Apache·Nginx 기본 인증용 .htpasswd 항목 생성 — bcrypt, MD5-APR, SHA1. 브라우저에서만 처리되며 비밀번호는 서버로 전송되지 않습니다.
생성된 항목이 여기에 표시됩니다.
.htpasswd 파일에 여러 항목을 추가할 수 있습니다 — 한 줄에 사용자명:해시 형식으로 작성하세요. "사용자 추가"를 눌러 여러 항목을 한 번에 생성하고 복사할 수 있습니다.
최고의 보안을 위해 bcrypt를 선택하세요. 구버전 Apache 형식만 지원하는 서버라면 MD5-APR을 사용하세요. SHA1은 레거시 형식으로 새 설정에는 권장하지 않습니다.
사용자명과 비밀번호를 입력하세요. "사용자 추가" 버튼으로 여러 사용자를 추가하면 한 번에 모든 항목을 생성할 수 있습니다.
생성 버튼을 클릭하고 결과를 복사하세요. 각 줄은 사용자명:해시 형식의 .htpasswd 항목입니다.
출력 내용을 .htpasswd 파일로 저장하고 Apache 또는 Nginx 설정에서 참조하세요. 이 파일은 웹 루트 외부에 보관하세요.
.htpasswd 파일은 사용자명과 해시된 비밀번호 쌍을 한 줄씩 저장하는 텍스트 파일입니다. Apache와 Nginx는 이 파일을 사용해 HTTP 기본 인증(Basic Auth)을 적용하며, 보호된 콘텐츠에 접근하기 전에 방문자에게 사용자명과 비밀번호를 요구합니다.$apr1$)은 광범위하게 지원되지만 보안이 약합니다. SHA1은 레거시 형식으로 새 환경에는 피하세요. 평문은 프로덕션에서 절대 사용하면 안 됩니다.AuthType Basic + AuthUserFile 조합으로 bcrypt를 기본 지원합니다. 단, Nginx는 기본적으로 bcrypt 해시를 검증하지 않으므로 bcrypt 지원 PAM 모듈이나 리버스 프록시 인증 솔루션이 필요합니다.server 또는 location 블록에 다음 지시어를 추가하세요:auth_basic "Protected Area";
auth_basic_user_file /etc/nginx/.htpasswd;libnginx-mod-http-auth-pam 패키지를 설치하고 PAM을 설정하세요.