Ubuntu14.04でNginxを使用してパスワード認証を設定する方法

投稿日: 2022-07-25 2022-10-18
タグ: nginx, Security, ubuntu

序章

Webサーバーをセットアップするとき、アクセスを制限したいサイトのセクションがしばしばあります。多くの場合、Webアプリケーションは独自の認証および承認方法を提供しますが、これらが不十分または利用できない場合は、Webサーバー自体を使用してアクセスを制限できます。

このガイドでは、Ubuntu14.04で実行されているNginxWebサーバーでアセットをパスワードで保護する方法を示します。

前提条件

開始するには、Ubuntu14.04サーバー環境にアクセスする必要があります。 root以外のユーザーが必要になります sudo 管理タスクを実行するための特権。このようなユーザーを作成する方法については、Ubuntu14.04初期サーバーセットアップガイドに従ってください。

まだ行っていない場合は、次のように入力して、マシンにNginxをインストールします。

sudo apt-get update
sudo apt-get install nginx

パスワードファイルを作成する

まず、ユーザー名とパスワードの組み合わせを保持するファイルを作成する必要があります。これを行うには、サーバーですでに使用可能なOpenSSLユーティリティを使用します。または、専用のものを使用することもできます htpasswd に含まれるユーティリティ apache2-utils パッケージ（NginxパスワードファイルはApacheと同じ形式を使用します）。以下の方法を選択してください。

OpenSSLユーティリティを使用してパスワードファイルを作成する

サーバーにOpenSSLがインストールされている場合は、追加のパッケージなしでパスワードファイルを作成できます。と呼ばれる隠しファイルを作成します .htpasswd の中に /etc/nginx ユーザー名とパスワードの組み合わせを保存する構成ディレクトリ。

このコマンドを使用して、ファイルにユーザー名を追加できます。使用しています sammy ユーザー名として使用できますが、任意の名前を使用できます。

sudo sh -c "echo -n 'sammy:' >> /etc/nginx/.htpasswd"

次に、次のように入力して、ユーザー名の暗号化されたパスワードエントリを追加します。

sudo sh -c "openssl passwd -apr1 >> /etc/nginx/.htpasswd"

追加のユーザー名に対してこのプロセスを繰り返すことができます。次のように入力すると、ユーザー名と暗号化されたパスワードがファイル内にどのように保存されているかを確認できます。

cat /etc/nginx/.htpasswd

Outputsammy:$apr1$wI1/T0nB$jEKuTJHkTOOWkopnXqC1d1

Apacheユーティリティを使用してパスワードファイルを作成する

OpenSSLはNginx認証用のパスワードを暗号化できますが、多くのユーザーは専用のユーティリティを使用する方が簡単だと感じています。 The htpasswd ユーティリティ、にあります apache2-utils パッケージは、この機能をうまく果たします。

をインストールします apache2-utils 次のように入力して、サーバー上のパッケージを作成します。

sudo apt-get update
sudo apt-get install apache2-utils

今、あなたはにアクセスできます htpasswd 指図。これを使用して、Nginxがユーザーの認証に使用できるパスワードファイルを作成できます。この目的のために、と呼ばれる隠しファイルを作成します .htpasswd 私たちの中で /etc/nginx 構成ディレクトリ。

このユーティリティを初めて使用するときは、 -c 指定されたファイルを作成するオプション。ユーザー名を指定します（sammy この例では）ファイル内に新しいエントリを作成するコマンドの最後に：

sudo htpasswd -c /etc/nginx/.htpasswd sammy

ユーザーのパスワードを入力して確認するように求められます。

省略します -c 追加したい追加ユーザーの引数：

sudo htpasswd /etc/nginx/.htpasswd another_user

ファイルの内容を表示すると、各レコードのユーザー名と暗号化されたパスワードを確認できます。

cat /etc/nginx/.htpasswd

Outputsammy:$apr1$lzxsIfXG$tmCvCfb49vpPFwKGVsuYz.
another_user:$apr1$p1E9MeAf$kiAhneUwr.MhAE2kKGYHK.

Nginxパスワード認証を構成する

Nginxが読み取れる形式のユーザーとパスワードを含むファイルができたので、保護されたコンテンツを提供する前に、このファイルをチェックするようにNginxを構成する必要があります。

制限を追加するサーバーブロック構成ファイルを開くことから始めます。この例では、 default UbuntuのNginxパッケージを介してインストールされたサーバーブロックファイル：

sudo nano /etc/nginx/sites-enabled/default

内部では、コメントが削除され、ファイルは次のようになります。

/ etc / nginx / sites-enabled / default

server {
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;

    root /usr/share/nginx/html;
    index index.html index.htm;

    server_name localhost;

    location / {
        try_files $uri $uri/ =404;
    }
}

認証を設定するには、制限するコンテキストを決定する必要があります。他の選択肢の中でも、Nginxを使用すると、サーバーレベルまたは特定の場所内に制限を設定できます。この例では、ロケーションブロックを使用してドキュメントルート全体を制限しますが、このリストを変更して、Webスペース内の特定のディレクトリのみをターゲットにすることができます。

このロケーションブロック内で、 auth_basic 認証をオンにし、資格情報の入力を求めるときにユーザーに表示するレルム名を選択するディレクティブ。を使用します auth_basic_user_file 作成したパスワードファイルをNginxにポイントするディレクティブ：

/ etc / nginx / sites-enabled / default

server {
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;

    root /usr/share/nginx/html;
    index index.html index.htm;

    server_name localhost;

    location / {
        try_files $uri $uri/ =404;
        auth_basic "Restricted Content";
        auth_basic_user_file /etc/nginx/.htpasswd;
    }
}

終了したら、ファイルを保存して閉じます。 Nginxを再起動して、パスワードポリシーを実装します。

sudo service nginx restart

これで、指定したディレクトリがパスワードで保護されているはずです。

パスワード認証を確認する

コンテンツが保護されていることを確認するには、Webブラウザで制限されたコンテンツにアクセスしてみてください。次のようなユーザー名とパスワードのプロンプトが表示されます。

正しいクレデンシャルを入力すると、コンテンツにアクセスできるようになります。間違ったクレデンシャルを入力するか、「キャンセル」をクリックすると、「認証が必要です」というエラーページが表示されます。

結論

これで、サイトの基本認証を設定するために必要なものがすべて揃ったはずです。クレデンシャルがプレーンテキストでサーバーに送信されないように、パスワード保護をSSL暗号化と組み合わせる必要があることに注意してください。 Nginxで使用する自己署名SSL証明書を作成する方法については、このガイドに従ってください。商用証明書のインストール方法については、このガイドに従ってください。

getdocs

13036