nginx基本认证账号密码管理依赖.htpasswd文件，无需重启服务：删除用户用htpasswd -d，更新密码用htpasswd重设，批量轮换需重建文件并验证语法、重载配置、测试访问。
清理和更新 Nginx 的 HTTP 基本认证账号密码，核心是操作 .htpasswd 文件本身——Nginx 不维护用户状态，只读取该文件进行比对。只要文件内容更新、权限合规、配置引用正确，新规则立刻生效，无需重启 Nginx。
删除指定用户账号
用 htpasswd -D 直接移除某一行用户，安全且不留痕迹：
- 执行命令：
sudo htpasswd -D /etc/nginx/.htpasswd olduser - 系统会提示确认，输入
y即可删除 - 删除后建议检查文件内容：
sudo cat /etc/nginx/.htpasswd，确认该用户已不存在
更新已有用户的密码
不能直接改文件里的哈希值，必须用 htpasswd 重设密码（会自动覆盖原条目）：
- 执行命令：
sudo htpasswd /etc/nginx/.htpasswd existing_user - 按提示两次输入新密码，成功后原密码即失效
- 注意：不加
-c参数，否则会清空整个文件
批量替换或重置全部账号
当需整体轮换密码策略（如强制更换、升级加密算法），推荐重建文件：
- 先备份原文件：
sudo cp /etc/nginx/.htpasswd /etc/nginx/.htpasswd.bak - 创建新文件并添加首批用户：
sudo htpasswd -c /etc/nginx/.htpasswd admin - 追加其他用户（不带
-c）：sudo htpasswd /etc/nginx/.htpasswd dev1 - 恢复权限：
sudo chmod 640 /etc/nginx/.htpasswd && sudo chown root:www-data /etc/nginx/.htpasswd
验证变更是否生效
改完别跳过验证，三步快速确认：
- 运行
sudo nginx -t，确保配置语法无误 - 执行
sudo nginx -s reload重载配置（不中断服务） - 用 HTTPS 访问受保护路径（如
https://yoursite.com/admin/），尝试旧密码应失败，新密码能通过
