▶ 部署 Nginx
1、安装 Nginx
yum install -y nginx
2、创建必要文件夹
mkdir -p /data/log/nginx
3、启动 Nginx
nginx
▶ 配置 Nginx Basic Authentication
1、安装 httpd-tools
yum install -y httpd-tools
2、生成账号、密码
htpasswd -cb /etc/nginx/.htpasswd anoyi password
3、修改 Nginx 配置文件 /etc/nginx/conf.d/default.conf
server {
...
auth_basic "Administrator’s Area";
auth_basic_user_file /etc/nginx/.htpasswd;
...
}
4、重启 Nginx
nginx -s reload
▶动态密码发送到钉钉
1、设置钉钉群机器人
2、动态密码推送脚本 nginx_pwd.sh
#!/bin/bash
# 账号
NGINX_USERNAME=anoyi
# UUID 动态密码
NGINX_PASSWORD=`uuidgen`
# 更新 Nginx 密码
htpasswd -cb /etc/nginx/.htpasswd $NGINX_USERNAME ${NGINX_PASSWORD//'-'/}
# 推送到钉钉
curl 'https://oapi.dingtalk.com/robot/send?access_token=xxxxxxxxxxxxxxx' \
-H 'Content-Type: application/json' \
-d "{\"msgtype\": \"text\", \"text\": {\"content\": \"账号：${NGINX_USERNAME}\n密码：${NGINX_PASSWORD//'-'/}\"}}"
# 重新加载 nginx
nginx -s reload
修改脚本权限
chmod a+x nginx_pwd.sh
推送动态密码
./nginx_pwd.sh
▶定时更新密码
1、添加任务，执行命令 crontab -e，输入如下内容
30 9 * * 1 sh ~/nginx_pwd.sh
代表每周一 9:30 执行脚本 nginx_pwd.sh
2、删除任务
crontab -r
▶ 相关文档
- Nginx Http Basic Authtication：https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/
- Linux Crontab 定时任务：https://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/crontab.html
