1.升级到srs v5-r2以上版，srs v5-r2及以上版本，已经支持通过配置文件设置鉴权。2.配置文件setting.conf，在http_api中添加如下内容。SRS 存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。最近漏扫发现的漏洞，究其原因是因为srs控制台没有设置鉴权。本地srs版本为srs v4-r4,docker版的镜像。此时登录srs控制台，即需要输入用户和密码。

原文链接：https://blog.csdn.net/qq_29519041/article/details/134207662。应用目录为nginx_minio，配置文件nginx.conf放置在应用的nginx_minio/conf下。将本机的9000端口代理到minio主机的9000端口。用于minioApi。将本机的9001端口代理到minio主机的9001端口。