Nginx 为 Location 块配置单独日志以及日志访问权限.md

Nginx Location 配置

1. 安装 htpasswd 工具

   # CentOS / RHEL
   yum -y install httpd-tools
   
   # Ubuntu / Debian
   apt -y install apache2-utils

2. 生成密码文件

   # -c 创建文件，-b 直接在命令行指定密码
   htpasswd -bc /etc/nginx/htpasswd admin YourPassword123
   
   # 生成的文件内容类似于：
   admin:$apr1$nk.CIrS7$eHHqORaeDBTVltMKsD6u/.
   
   # 如果需要添加更多用户（不覆盖已有用户），去掉 -c 参数：
   htpasswd -b /etc/nginx/htpasswd user2 Password456

3. 为 api 接口配置独立的日志文件，以及将该日志文件放到 Nginx 目录，开启目录列表，并配置仅允许该接口的日志文件可访问

   ...
   # api 接口
   location /api/ {
       proxy_pass http://backend_api/;
   
       # 代理头设置
       proxy_set_header Host              $host;
       proxy_set_header X-Real-IP         $remote_addr;
       proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
   
       # WebSocket 支持（如果后端需要）
       proxy_http_version 1.1;
       proxy_set_header Connection        "";
   
       # 超时设置
       proxy_connect_timeout    60s;
       proxy_send_timeout       60s;
       proxy_read_timeout       60s;
   
       # 日志路径
       access_log /var/log/nginx/api_access.log;
       error_log  /var/log/nginx/api_error.log;
   
   }
   
   # 日志访问
   location /api_log/ {
       alias /var/log/nginx/;
       autoindex on;              # 开启目录列表
       autoindex_exact_size off;  # 文件大小显示为 KB/MB
       autoindex_localtime on;    # 显示本地时间
   
       # 开启 HTTP Basic Auth
       auth_basic "Login Required";
       auth_basic_user_file /etc/nginx/htpasswd;
   
       # 仅允许访问以 api_开头的，以 .log 结尾的日志文件
       if ($uri !~* ^/api_log/(api_[^/]+\.log)?$) {
           return 403;
       }
       
       # 可选：限制只允许内网访问
       allow 192.168.0.11/24;
       deny all;
   }
   ...

4 检查配置文件，重载配置文件

nginx -t
ngins -s reload