Skonfiguruj uwierzytelnianie HTTP za pomocą Nginx na CentOS 7

• Wymagania
• Zacznijmy
• Konfiguracja zakończona

W tym przewodniku dowiesz się, jak skonfigurować uwierzytelnianie HTTP dla serwera WWW Nginx działającego na CentOS 7.

Wymagania

Aby rozpocząć, potrzebujesz następujących rzeczy:

• Klient SSH (jak PuTTY, Bitvise SSH itp.)
• Serwer VPS z zainstalowanym CentOS 7 x64.
• Nginx zainstalowany na serwerze.

Zacznijmy

Zainstaluj httpd-toolspakiet.

yum install httpd-tools

Utwórz .htpasswdplik.

htpasswd -c /path/to/directory/.htpasswd username

.htpasswdPlik będzie zawierał informacje na temat nazwy użytkownika i hasła. /path/to/directory- jest pełną ścieżką do katalogu, dla którego chcemy skonfigurować uwierzytelnianie. username- wykorzystamy to do uwierzytelnienia - możesz wybrać, co chcesz. Zostaniesz poproszony o podanie hasła dla użytkownika. Wprowadź bezpieczne hasło i potwierdź je, ponownie wprowadzając to samo hasło.

Z powodzeniem stworzyliśmy użytkownika do uwierzytelniania, teraz pozostaje tylko zmodyfikować konfigurację Nginx, aby użyć .htpasswdwłaśnie utworzonego pliku.

Domyślną konfigurację znajdziesz pod /etc/nginx/conf.d/default.conf.

Dodamy 2 linie do konfiguracji.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

W szczególności dodaliśmy następujące linie:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

Pierwszy wiersz określa tekst wyświetlany w polu logowania podczas odwiedzania zabezpieczonego katalogu, a drugi wiersz zawiera ścieżkę do naszego .htpasswdpliku.

Zapisz konfigurację i ponownie uruchom usługę Nginx za pomocą /etc/init.d/nginx restart

Konfiguracja zakończona

Odwiedź zabezpieczony katalog na swojej stronie internetowej. Zobaczysz monit logowania, który wygląda następująco:

Wpisz swoją nazwę użytkownika i hasło, a otrzymasz dostęp.