Налаштуйте автентифікацію HTTP за допомогою Nginx на CentOS 7

У цьому посібнику ви дізнаєтеся, як налаштувати автентифікацію HTTP для веб-сервера Nginx, що працює на CentOS 7.

Вимоги

Щоб почати, вам знадобляться такі речі:

• Клієнт SSH (наприклад, PuTTY, Bitvise SSH тощо)
• Сервер VPS з встановленою CentOS 7 x64.
• Nginx, встановлений на сервері.

Давайте розпочнемо

Встановіть httpd-toolsпакет.

yum install httpd-tools

Створіть .htpasswdфайл.

htpasswd -c /path/to/directory/.htpasswd username

.htpasswdФайл буде містити інформацію про ім'я користувача та пароль. /path/to/directory- це повний шлях до каталогу, для якого ми хочемо налаштувати аутентифікацію. username- ми будемо використовувати це для аутентифікації - ви можете вибрати, що забажаєте. Вам буде запропоновано ввести пароль для користувача. Введіть надійний пароль і підтвердьте його, повторно ввівши той самий пароль.

Ми успішно створили користувача для аутентифікації, тепер залишається лише змінити конфігурацію Nginx, щоб використовувати .htpasswdфайл, який ми щойно створили.

Ви знайдете конфігурацію за замовчуванням у розділі /etc/nginx/conf.d/default.conf.

Ми збираємося додати 2 рядки до конфігурації.

server {
    listen       80;
    server_name  example.com www.example.com;

    location / {
        root /path/to/directory/;
        index index.php index.html index.htm;
        auth_basic "Restricted area - This system is for the use of authorized users only!";
        auth_basic_user_file /path/to/directory/.htpasswd
    }

Зокрема, ми додали такі рядки:

auth_basic "Restricted area - This system is for the use of authorized users only";
auth_basic_user_file /path/to/directory/.htpasswd

Перший рядок визначає текст, який відображається у вікні входу під час відвідування захищеного каталогу, а другий рядок містить шлях до нашого .htpasswdфайлу.

Збережіть конфігурацію та перезапустіть службу Nginx за допомогою /etc/init.d/nginx restart

Налаштування завершено

Відвідайте захищений каталог на своєму веб-сайті. Ви побачите підказку входу, яка виглядає так:

Введіть своє ім’я користувача та пароль, і вам буде надано доступ.