}
}
. auth_basic "Restricted"; . }
Nginx服务器设置网站验证访问的方法包括生成用户密码认证文件、修改主配置文件添加认证配置项，以及重启服务进行访问测试，以下将详细介绍这些步骤：
1、生成用户密码认证文件
创建密码文件：使用htpasswd工具来创建存放用户名和密码的文件，这个工具可以在大多数Linux发行版的仓库中找到。
添加用户：运行htpasswd添加新用户并设置密码，此命令需要管理员权限。htpasswd -c /etc/nginx/.htpasswd user1会创建或更新文件/etc/nginx/.htpasswd，并添加一个名为user1的用户。
2、修改主配置文件
定位配置块：在Nginx的主配置文件中，找到需要进行访问控制的location块或创建一个新的location块。
添加认证指令：在location块中，添加auth_basic和satisfy以及allow,deny指令来启用基本认证。
```nginx
location /secure {
auth_basic "Restricted Content";
auth_basic_user_file /etc/nginx/.htpasswd;
satisfy all;
allow 192.168.1.0/24;
deny all;
}
```
这表示只有来自192.168.1.0/24网段的用户可以访问，并且他们需要通过验证。
3、重启服务
测试配置：在对配置文件进行任何更改后，通常需要测试新的配置是否正确加载，在Nginx中，可以使用nginx -t命令来进行测试。
平滑重启：一旦确认配置文件无误，可以使用systemctl restart nginx或service nginx restart命令来重启Nginx服务。
4、基于客户端的访问控制
配置IP地址：可以限制只有特定的IP地址或子网可以访问某些内容，只允许IP为192.168.1.1的用户访问。
配置主机名：如果服务器有多个网络接口或主机名，可以通过监听特定的主机名来限制访问。
5、基于域名的访问控制
配置虚拟主机：通过为每个虚拟主机准备单独的域名和网页文档，可以实现基于域名的访问控制。
修改Sever块：在server块中使用listen指令指定监听的域名和端口。
为了确保以上配置的有效性，还需要考虑一些因素，确保Nginx具有读取密码文件的权限，以及在变更配置后总是检查其正确性，还需留意Nginx的版本，因为某些功能可能在不同版本中有所不同。
通过生成用户密码认证文件、修改主配置文件添加认证配置项，以及重启服务进行访问测试等步骤，可以有效地在Nginx服务器上设置网站验证访问，这不仅增强了网站的安全性，还能实现基于用户、客户端和域名的多种访问控制方式。