Nastavte ověřování HTTP pomocí Nginx na CentOS 7

V této příručce se dozvíte, jak nastavit ověřování HTTP pro webový server Nginx běžící na CentOS 7.

Požadavky

Chcete-li začít, budete potřebovat následující věci:

• Klient SSH (jako PuTTY, Bitvise SSH atd.)
• Server VPS s nainstalovaným CentOS 7 x64.
• Nginx nainstalovaný na serveru.

Začněme

Nainstalujte httpd-toolsbalíček.

yum install httpd-tools

Vytvořte .htpasswdsoubor.

htpasswd -c /path/to/directory/.htpasswd username

.htpasswdSoubor bude obsahovat informace o uživatelské jméno a heslo. /path/to/directory- je úplná cesta k adresáři, pro který chceme nastavit ověřování. username- použijeme to pro ověření - můžete si vybrat, co chcete. Budete požádáni o zadání hesla pro uživatele. Zadejte bezpečné heslo a potvrďte jej opětovným zadáním stejného hesla.

Úspěšně jsme vytvořili uživatele pro autentizaci, nyní už zbývá jen upravit konfiguraci Nginx pro použití .htpasswdsouboru, který jsme právě vytvořili.

Výchozí konfiguraci najdete pod /etc/nginx/conf.d/default.conf.

Do konfigurace přidáme 2 řádky.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

Konkrétně jsme přidali tyto řádky:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

První řádek definuje text zobrazený v přihlašovacím okně při návštěvě zabezpečeného adresáře a druhý řádek obsahuje cestu k našemu .htpasswdsouboru.

Uložte konfiguraci a restartujte službu Nginx pomocí /etc/init.d/nginx restart

Nastavení dokončeno

Navštivte zabezpečený adresář na svém webu. Zobrazí se výzva k přihlášení, která vypadá takto:

Zadejte své uživatelské jméno a heslo a bude vám udělen přístup.