考虑到安全问题或其他因素，有可能要进行一次过滤访问，包括限制IP、定向IP、设置认证访问等等，这里简单记录下Nginx设置用户名和密码认证进行web访问。

1，生成验证用户名和密码。

[root@21yunwei vhost]# htpasswd -c /usr/local/nginx/passwd.db 21yunwei  //创建web认证账号，21yunwei为用户名 
New password: *******  //认证密码
Re-type new password: ********  //再次确认认证密码 
Adding password for user 21yunwei 
[root@21yunwei vhost]# chmod 400 /usr/local/nginx/passwd.db  
[root@21yunwei vhost]# chown nginx.nginx  /usr/local/nginx/passwd.db

2，设置站点配置文件。
在nginx.conf的server或单独站点配置文件的server中（比如绑定域名代码下方）添加如下代码：

        auth_basic "secret";
        auth_basic_user_file /usr/local/nginx/passwd.db;

重启nginx，测试web访问。