htpasswd 生成

什么是htpasswd 生成？

htpasswd 生成工具用于生成 Apache 或 Nginx 的 HTTP Basic 认证密码文件（通常命名为 .htpasswd）里的一行内容，格式是 用户名:哈希后的密码。 Apache 自带的 htpasswd 命令行工具支持多种哈希格式：明文 crypt（已过时、不安全）、SHA1（-s 参数，同样不推荐）、APR1-MD5（-m 参数，Apache 专用变种，格式形如 $apr1$salt$hash）、以及 bcrypt（-B 参数，格式形如 $2y$05$...），这个工具主要生成后两种较安全的格式。

为什么使用htpasswd 生成？

在配置 Nginx 或 Apache 给某个目录/接口加一层简单的账号密码保护（Basic Auth）时，需要一个 .htpasswd 文件，里面每行是一个用户。手工用命令行 htpasswd 工具生成需要先安装 apache2-utils，这个网页工具省去了本地安装步骤，直接粘贴生成内容。 需要注意的是，Nginx 的 ngx_http_auth_basic_module 支持 crypt、SHA、APR1-MD5 格式，较新版本也支持 bcrypt 格式；如果是老版本 Nginx，选择 bcrypt 生成的密码可能无法被正确校验，需要确认自己的 Nginx 版本。

使用示例

使用提示

不同 Web 服务器对哈希格式的支持范围不同，生成前先确认自己的 Nginx/Apache 版本；.htpasswd 文件本身要放在 Web 根目录之外或配置禁止直接访问，避免被外部直接下载。