Ubuntu14.04でNginxを使用してパスワード認証を設定する方法
序章
Webサーバーをセットアップするとき、アクセスを制限したいサイトのセクションがしばしばあります。 多くの場合、Webアプリケーションは独自の認証および承認方法を提供しますが、これらが不十分または利用できない場合は、Webサーバー自体を使用してアクセスを制限できます。
このガイドでは、Ubuntu14.04で実行されているNginxWebサーバーでアセットをパスワードで保護する方法を示します。
前提条件
開始するには、Ubuntu14.04サーバー環境にアクセスする必要があります。 root以外のユーザーが必要になります sudo
管理タスクを実行するための特権。 このようなユーザーを作成する方法については、Ubuntu14.04初期サーバーセットアップガイドに従ってください。
まだ行っていない場合は、次のように入力して、マシンにNginxをインストールします。
- sudo apt-get update
- sudo apt-get install nginx
パスワードファイルを作成する
まず、ユーザー名とパスワードの組み合わせを保持するファイルを作成する必要があります。 これを行うには、サーバーですでに使用可能なOpenSSLユーティリティを使用します。 または、専用のものを使用することもできます htpasswd
に含まれるユーティリティ apache2-utils
パッケージ(NginxパスワードファイルはApacheと同じ形式を使用します)。 以下の方法を選択してください。
OpenSSLユーティリティを使用してパスワードファイルを作成する
サーバーにOpenSSLがインストールされている場合は、追加のパッケージなしでパスワードファイルを作成できます。 と呼ばれる隠しファイルを作成します .htpasswd
の中に /etc/nginx
ユーザー名とパスワードの組み合わせを保存する構成ディレクトリ。
このコマンドを使用して、ファイルにユーザー名を追加できます。 使用しています sammy
ユーザー名として使用できますが、任意の名前を使用できます。
- sudo sh -c "echo -n 'sammy:' >> /etc/nginx/.htpasswd"
次に、次のように入力して、ユーザー名の暗号化されたパスワードエントリを追加します。
- sudo sh -c "openssl passwd -apr1 >> /etc/nginx/.htpasswd"
追加のユーザー名に対してこのプロセスを繰り返すことができます。 次のように入力すると、ユーザー名と暗号化されたパスワードがファイル内にどのように保存されているかを確認できます。
- cat /etc/nginx/.htpasswd
Outputsammy:$apr1$wI1/T0nB$jEKuTJHkTOOWkopnXqC1d1
Apacheユーティリティを使用してパスワードファイルを作成する
OpenSSLはNginx認証用のパスワードを暗号化できますが、多くのユーザーは専用のユーティリティを使用する方が簡単だと感じています。 The htpasswd
ユーティリティ、にあります apache2-utils
パッケージは、この機能をうまく果たします。
をインストールします apache2-utils
次のように入力して、サーバー上のパッケージを作成します。
- sudo apt-get update
- sudo apt-get install apache2-utils
今、あなたはにアクセスできます htpasswd
指図。 これを使用して、Nginxがユーザーの認証に使用できるパスワードファイルを作成できます。 この目的のために、と呼ばれる隠しファイルを作成します .htpasswd
私たちの中で /etc/nginx
構成ディレクトリ。
このユーティリティを初めて使用するときは、 -c
指定されたファイルを作成するオプション。 ユーザー名を指定します(sammy
この例では)ファイル内に新しいエントリを作成するコマンドの最後に:
- sudo htpasswd -c /etc/nginx/.htpasswd sammy
ユーザーのパスワードを入力して確認するように求められます。
省略します -c
追加したい追加ユーザーの引数:
- sudo htpasswd /etc/nginx/.htpasswd another_user
ファイルの内容を表示すると、各レコードのユーザー名と暗号化されたパスワードを確認できます。
- cat /etc/nginx/.htpasswd
Outputsammy:$apr1$lzxsIfXG$tmCvCfb49vpPFwKGVsuYz.
another_user:$apr1$p1E9MeAf$kiAhneUwr.MhAE2kKGYHK.
Nginxパスワード認証を構成する
Nginxが読み取れる形式のユーザーとパスワードを含むファイルができたので、保護されたコンテンツを提供する前に、このファイルをチェックするようにNginxを構成する必要があります。
制限を追加するサーバーブロック構成ファイルを開くことから始めます。 この例では、 default
UbuntuのNginxパッケージを介してインストールされたサーバーブロックファイル:
- sudo nano /etc/nginx/sites-enabled/default
内部では、コメントが削除され、ファイルは次のようになります。
server {
listen 80 default_server;
listen [::]:80 default_server ipv6only=on;
root /usr/share/nginx/html;
index index.html index.htm;
server_name localhost;
location / {
try_files $uri $uri/ =404;
}
}
認証を設定するには、制限するコンテキストを決定する必要があります。 他の選択肢の中でも、Nginxを使用すると、サーバーレベルまたは特定の場所内に制限を設定できます。 この例では、ロケーションブロックを使用してドキュメントルート全体を制限しますが、このリストを変更して、Webスペース内の特定のディレクトリのみをターゲットにすることができます。
このロケーションブロック内で、 auth_basic
認証をオンにし、資格情報の入力を求めるときにユーザーに表示するレルム名を選択するディレクティブ。 を使用します auth_basic_user_file
作成したパスワードファイルをNginxにポイントするディレクティブ:
server {
listen 80 default_server;
listen [::]:80 default_server ipv6only=on;
root /usr/share/nginx/html;
index index.html index.htm;
server_name localhost;
location / {
try_files $uri $uri/ =404;
auth_basic "Restricted Content";
auth_basic_user_file /etc/nginx/.htpasswd;
}
}
終了したら、ファイルを保存して閉じます。 Nginxを再起動して、パスワードポリシーを実装します。
- sudo service nginx restart
これで、指定したディレクトリがパスワードで保護されているはずです。
パスワード認証を確認する
コンテンツが保護されていることを確認するには、Webブラウザで制限されたコンテンツにアクセスしてみてください。 次のようなユーザー名とパスワードのプロンプトが表示されます。
正しいクレデンシャルを入力すると、コンテンツにアクセスできるようになります。 間違ったクレデンシャルを入力するか、「キャンセル」をクリックすると、「認証が必要です」というエラーページが表示されます。
結論
これで、サイトの基本認証を設定するために必要なものがすべて揃ったはずです。 クレデンシャルがプレーンテキストでサーバーに送信されないように、パスワード保護をSSL暗号化と組み合わせる必要があることに注意してください。 Nginxで使用する自己署名SSL証明書を作成する方法については、このガイドに従ってください。 商用証明書のインストール方法については、このガイドに従ってください。