Nginx下使用auth_basic密码保护wordpress后台

之前介绍过通过修改wp-login文件来保护wordpress后台，但是这种方法有个不方便的地方就是每次WP升级就又要重改一遍。在盟友告知后得知使用Nginx的auth_basic基本http验证功能可以保护web目录下的文件，于是我们就可以使用此文件来保护wp-login.php文件，这样不管人家用什么工具来扫都得过这一关。由于网上教程很多，所以我只记录我使用到的，环境是军哥的LNMP1.3。

1.生成用户名密码

http://tool.oschina.net/htpasswd 在这里输入用户名密码后选择Crypt加密算法。在vps上的/home目录下新建一个htpasswd文件，然后编辑htpasswd文件将刚才生成的用户名密码复制进去。

2.修改虚拟主机conf文件
vim /usr/local/nginx/conf/vhost/cmsky.com.conf，将下面一段加入其中，include enable-php.conf;后面

location = /wp-login.php {
auth_basic "Restricted";
auth_basic_user_file /home/htpasswd;
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index wp-login.php;
include fastcgi.conf;
}

主要修改auth_basic_user_file这一行后面为你的密码文件位置就可以了。

3.重载Ningx配置service nginx reload

现在访问xxx.com/wp-login.php或者xxx.com/wp-admin应该都会弹出用户名密码的验证框就对了。