Nginx增加登录检验实战

向右看齐 2021-12-09 06:51 304阅读 0赞

**1、登录校验涉及的nginx模块—ngx\_http\_auth\_basic\_module**  
参考：http://nginx.org/en/docs/http/ngx\_http\_auth\_basic\_module.html  
示例：

location / {
        auth_basic           "closed site";
        auth_basic_user_file conf/htpasswd;
    }

该模块允许通过使用“http基本身份验证”协议验证用户名和密码来限制对资源的访问。  
涉及的指令：  
（1）**auth\_basic**

句法：	auth_basic string | off;
    默认：	auth_basic off;
    语境：	http，server，location，limit_except

该参数可设置一个字符串（用于标志该校验功能），表示使用“HTTP基本身份验证”协议启用用户名和密码验证。  
默认值off，表示允许取消auth\_basic从先前配置级别继承的指令的效果  
（2）**auth\_basic\_user\_file**

句法：	auth_basic_user_file file;
    默认：	-
    语境：	http，server，location，limit_except

该参数用于指定保存用户名和密码的文件。

格式如下：

# comment
    name1:password1
    name2:password2:comment
    name3:password3
    Ps.文件中可以包含变量。

**支持以下密码类型：**  
（1）使用crypt()函数加密，可以使用Apache秘钥生成工具带的命令：htpasswd，或openssl passwd命令  
（2）使用基于MD5的密码算法（APR1）的Apache变体散列；可以使用相同的工具生成；  
（3）由RFC2307中描述的“scheme data”语法（1.0.3+）指定；当前实施的方案包括plain（示例一，不应使用）、sha（1.3.13）（plain sha-1 hashing，不应使用）和ssha（salted sha-1 hashing，由一些软件包使用，特别是OpenLDAP和多夫科特）。  
Ps.添加对sha方案的支持只是为了帮助从其他Web服务器迁移。它不应该用于新的密码，因为它使用的未加保护的sha-1散列很容易受到彩虹表攻击。

**2、使用nginx为kibana增加登录校验实战**  
参考博客：https://www.cnblogs.com/configure/p/7607302.html  
**（1）Apache密码生产工具：httpd-tools**  
联网环境可以执行如下命令安装：yum install httpd-tools  
非联网环境可以下载rpm包安装，地址：http://rpmfind.net/linux/rpm2html/search.php?query=httpd-tools  
**（2）使用htpasswd生成秘钥文件：**

mkdir -p /etc/nginx/passwd
    htpasswd -c -b /etc/nginx/passwd/test.passwd 用户名 密码

\*\*注意：\*\*上述命令生成的秘钥文件为/etc/nginx/passwd/test.passwd，注意该文件需要有可读权限，否则nginx无法读取会报500错误。  
**（3）配置nginx.conf**

server {
    	listen 1.1.1.1:1234;		#让nginx监听 实ip:port
    	 
    	auth_basic "Test Auth";
    	auth_basic_user_file /etc/nginx/passwd/test.passwd;
    	 
    	location / {
    		proxy_pass http://127.0.0.1:1234;
    		proxy_redirect off;
    	}
    }