因為安全上的考量本來使用了 allow 做為 IP 進入的限定，但是因為後來前面又掛了一道代理，所以取得的 IP 就變成必須取得 X-Forwarded-For 做為真實 IP ，查了一下 NGIXN 有一個模組是 real_ip_header，以下是用法 set_real_ip_from 192.0.0.0/8; real_ip_header X-Forwarded-For; real_ip_recursive on; set_real_ip_from <=== 允許上游的 server IP 簡單來說可以是上一道代理或是 CDN real_ip_header <=== 將真實 IP 轉為哪一種 real_ip_recursive <=== 啟動或關閉真實 IP 取得，預設是 off off 傳遞最後一台機器的 IP on 以 real_ip_header 設置的為主 以上的三個參數在 http, server, location 皆可使用

建立帳號 sh -c "echo -n 'bright:' >> /etc/nginx/.htpasswd" 利用 openssl 建立密碼 sh -c "openssl passwd -apr1 >> /etc/nginx/.htpasswd" 加入 NGINX conf 設定 auth_basic "Restricted Content"; auth_basic_user_file /etc/nginx/.htpasswd;