Tác giả Chủ đề: Bảo vệ thư mục trong Nginx  (Đã xem 909 lần)

0 Thành viên và 1 Khách đang xem chủ đề.

CCNACCNP

  • Administrator
  • Hero Member
  • *****
  • Bài viết: 3363
  • Số Lần: +72/-0
Bảo vệ thư mục trong Nginx
« vào: Tháng Chín 21, 2015, 10:14:00 PM »
Khi sử dụng Apache, thông thường để bảo vệ thư mục chúng ta thường sử dụng file .htaccess và .htpasswd. Tuy nhiên, Nginx lại không hỗ trợ .htaccess. Các bạn hãy xem hướng dẫn Basic HTTP Authentication bên dưới để có thể thực hiện bảo vệ thư mục trong Nginx.

Mục tiêu

Bảo vệ thư mục Để xem được liên kết hãy Đăng ký hoặc Đăng nhập với đường dẫn server là /home/example.com/public_html/test/, file cấu hình Nginx /etc/nginx/conf.d/example.com.conf
1. Tạo file Password

Đầu tiên mình sẽ cần một file để lưu trữ thông tin username/password đăng nhập (đã được mã hóa) bằng cách sử dụng script Python Để xem được liên kết hãy Đăng ký hoặc Đăng nhập Ngoài ra, có thể sử dụng Apache’s htpasswd Tool tuy nhiên phải cài thêm vào server nên mình không khuyến khích sử dụng.

Download script về /usr/local/bin và chạy

cd /usr/local/bin
wget Để xem được liên kết hãy Đăng ký hoặc Đăng nhập
chmod 755 /usr/local/bin/htpasswd.py

Giờ mình sẽ tạo file password /home/example.com/public_html/.htpasswd với user hocvps, password hocvpstest. Lưu ý bạn có thể sử dụng file bất kỳ và lưu ở chỗ nào cũng được.

htpasswd.py -c -b /home/example.com/public_html/.htpasswd hocvps hocvpstest

Tham số -c để thực hiện tạo mới file nếu chưa có, nếu file đã tồn tại thì sẽ overwrite do đó mất hết các user từ trước. Trong trường hợp bạn muốn add thêm user nữa thì bỏ tham số -c đi:

htpasswd.py -b /home/example.com/public_html/.htpasswd hocvps2 hocvpstest2

2. Cấu hình Nginx

Mở file cấu hình Nginx

nano /etc/nginx/conf.d/example.com.conf

Thêm nội dung như sau vào trong server { … }

server {
       listen 80;
[...]
       location ^~ /test {
                auth_basic "Restricted";
                auth_basic_user_file /home/example.com/public_html/.htpasswd;
       }
[...]
}

Reload Nginx

/etc/init.d/nginx reload

Giờ khi truy cập vào Để xem được liên kết hãy Đăng ký hoặc Đăng nhập sẽ có thông báo yêu cầu đăng nhập hiện ra:



Nếu bạn không đăng nhập hoặc đăng nhập sai sẽ báo lỗi:



Vậy là ok rồi đó.


 

Related Topics

  Tiêu đề / Tác giả Trả lời Bài mới
0 Trả lời
870 Lượt xem
Bài mới Tháng Chín 21, 2015, 05:52:13 PM
gửi bởi CCNACCNP
0 Trả lời
868 Lượt xem
Bài mới Tháng Chín 21, 2015, 09:39:41 PM
gửi bởi CCNACCNP
0 Trả lời
927 Lượt xem
Bài mới Tháng Chín 21, 2015, 10:05:27 PM
gửi bởi CCNACCNP
0 Trả lời
848 Lượt xem
Bài mới Tháng Chín 21, 2015, 10:08:17 PM
gửi bởi CCNACCNP
0 Trả lời
854 Lượt xem
Bài mới Tháng Chín 21, 2015, 10:11:38 PM
gửi bởi CCNACCNP