Konfigurer HTTP-godkendelse med Nginx på CentOS 7

I denne vejledning lærer du, hvordan du opsætter HTTP-godkendelse for en Nginx-webserver, der kører på CentOS 7.

Krav

For at komme i gang skal du bruge følgende:

• SSH-klient (som PuTTY, Bitvise SSH osv.)
• VPS-server med CentOS 7 x64 installeret.
• Nginx installeret på serveren.

Lad os komme igang

Installer httpd-toolspakken.

yum install httpd-tools

Opret en .htpasswdfil.

htpasswd -c /path/to/directory/.htpasswd username

Den .htpasswdfil vil indeholde oplysninger om brugernavn og password. /path/to/directory- er den fulde sti til den mappe, som vi ønsker at konfigurere godkendelse for. username- vi vil bruge det til autentificering - du kan vælge, hvad du vil. Du bliver bedt om at indtaste en adgangskode til brugeren. Indtast en sikker adgangskode, og bekræft den ved at indtaste den samme adgangskode igen.

Vi har med succes oprettet brugeren til godkendelse, nu er det eneste tilbage at gøre at ændre Nginx-konfigurationen til at bruge .htpasswdfilen, som vi lige har oprettet.

Du finder din standardkonfiguration under /etc/nginx/conf.d/default.conf.

Vi vil tilføje 2 linjer til konfigurationen.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

Vi har især tilføjet disse linjer:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

Den første linje definerer teksten, der vises i login-boksen, når du besøger den sikrede mappe, og den anden linje indeholder stien til vores .htpasswdfil.

Gem konfigurationen og genstart Nginx-tjenesten med /etc/init.d/nginx restart

Opsætningen er fuldført

Besøg den sikrede mappe på dit websted. Du vil se en login-prompt, der ser sådan ud:

Indtast dit brugernavn og din adgangskode, og du vil få adgang.