Nastavite preverjanje pristnosti HTTP z Nginxom na CentOS 7

V tem priročniku se boste naučili, kako nastaviti preverjanje pristnosti HTTP za spletni strežnik Nginx, ki deluje v sistemu CentOS 7.

Zahteve

Za začetek boste potrebovali naslednje stvari:

• SSH odjemalec (kot PuTTY, Bitvise SSH itd.)
• VPS strežnik z nameščenim CentOS 7 x64.
• Nginx, nameščen na strežniku.

Začnimo

Namestite httpd-toolspaket.

yum install httpd-tools

Ustvarite .htpasswddatoteko.

htpasswd -c /path/to/directory/.htpasswd username

.htpasswdDatoteka vsebuje informacije o uporabniškim imenom in geslom. /path/to/directory- je celotna pot do imenika, za katerega želimo nastaviti avtentikacijo. username- to bomo uporabili za preverjanje pristnosti - lahko izberete, kar želite. Pozvani boste, da vnesete geslo za uporabnika. Vnesite varno geslo in ga potrdite tako, da znova vnesete isto geslo.

Uspešno smo ustvarili uporabnika za preverjanje pristnosti, zdaj je preostalo le še, da spremenimo konfiguracijo Nginxa za uporabo .htpasswddatoteke, ki smo jo pravkar ustvarili.

Svojo privzeto konfiguracijo boste našli pod /etc/nginx/conf.d/default.conf.

Konfiguraciji bomo dodali 2 vrstici.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

Zlasti smo dodali te vrstice:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

Prva vrstica definira besedilo, prikazano v polju za prijavo ob obisku zaščitenega imenika, druga vrstica pa vsebuje pot do naše .htpasswddatoteke.

Shranite konfiguracijo in znova zaženite storitev Nginx /etc/init.d/nginx restart

Nastavitev končana

Obiščite zaščiteni imenik na vašem spletnem mestu. Videli boste poziv za prijavo, ki je videti takole:

Vnesite svoje uporabniško ime in geslo in dovoljen vam bo dostop.