Настройте HTTP удостоверяване с Nginx на CentOS 7

В това ръководство ще научите как да настроите HTTP удостоверяване за уеб сървър на Nginx, работещ на CentOS 7.

Изисквания

За да започнете, ще ви трябват следните неща:

• SSH клиент (като PuTTY, Bitvise SSH и т.н.)
• VPS сървър с инсталиран CentOS 7 x64.
• Nginx, инсталиран на сървъра.

Да започваме

Инсталирайте httpd-toolsпакета.

yum install httpd-tools

Създайте .htpasswdфайл.

htpasswd -c /path/to/directory/.htpasswd username

Най- .htpasswdфайл ще съдържа информация за потребителско име и парола. /path/to/directory- е пълният път до директорията, за която искаме да настроим удостоверяване. username- ще използваме това за удостоверяване - можете да изберете каквото пожелаете. Ще бъдете помолени да въведете парола за потребителя. Въведете сигурна парола и я потвърдете, като въведете отново същата парола.

Успешно създадохме потребителя за удостоверяване, сега единственото, което остава да направим, е да променим конфигурацията на Nginx, за да използваме .htpasswdфайла, който току-що създадохме.

Ще намерите конфигурацията си по подразбиране под /etc/nginx/conf.d/default.conf.

Ще добавим 2 реда към конфигурацията.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

По-специално, ние добавихме тези редове:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

Първият ред дефинира текста, показан в полето за вход при посещение на защитената директория, а вторият ред съдържа пътя към нашия .htpasswdфайл.

Запазете конфигурацията и рестартирайте услугата Nginx с /etc/init.d/nginx restart

Настройката завършена

Посетете защитената директория на вашия уебсайт. Ще видите подкана за влизане, която изглежда така:

Въведете вашето потребителско име и парола и ще ви бъде предоставен достъп.