Настройка HTTP-аутентификации с Nginx на CentOS 7

• Требования
• Давайте начнем
• Настройка завершена

В этом руководстве вы узнаете, как настроить HTTP-аутентификацию для веб-сервера Nginx, работающего на CentOS 7.

Требования

Для начала вам понадобятся следующие вещи:

• Клиент SSH (например, PuTTY, Bitvise SSH и т. Д.)
• VPS сервер с установленной CentOS 7 x64.
• Nginx установлен на сервере.

Давайте начнем

Установите httpd-toolsпакет.

yum install httpd-tools

Создать .htpasswdфайл.

htpasswd -c /path/to/directory/.htpasswd username

.htpasswdФайл будет содержать информацию о имени пользователя и пароля. /path/to/directory- это полный путь к каталогу, для которого мы хотим настроить аутентификацию. username- мы будем использовать это для аутентификации - вы можете выбрать то, что вы хотите. Вам будет предложено ввести пароль для пользователя. Введите безопасный пароль и подтвердите его, повторно введя тот же пароль.

Мы успешно создали пользователя для аутентификации, и теперь осталось только изменить конфигурацию Nginx, чтобы использовать .htpasswdфайл, который мы только что создали.

Вы найдете настройки по умолчанию в разделе /etc/nginx/conf.d/default.conf.

Мы собираемся добавить 2 строки в конфигурацию.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

В частности, мы добавили эти строки:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

Первая строка определяет текст, отображаемый в окне входа в систему при посещении защищенного каталога, а вторая строка содержит путь к нашему .htpasswdфайлу.

Сохраните конфигурацию и перезапустите службу Nginx с /etc/init.d/nginx restart

Настройка завершена

Посетите защищенный каталог на вашем сайте. Вы увидите приглашение для входа в систему, которое выглядит следующим образом:

Введите свое имя пользователя и пароль, и вам будет предоставлен доступ.