Raspberry Pi-Home-Server - Der Zugriff auf Ihre Websites mit Nginx
Wenn diese Website-Tutorials, Ich verwende ausschließlich Nginx. Ich finde es mächtig, Leichte und einfache Konfiguration. Noch ist eine Bemerkung, dass ich es nie Ansatz die sichere sites. Wir bemühen uns, sie heute zu lösen !
Wann hat Frau Bedenken mit seinem Wirt, Abwesenheiten, die immer öfter zurückgeben, Sie fragte mich, ob wir etwas tun könnten. Also dachte ich, ein neues Spielzeug, WordPress installieren zu nehmen. Ich bestellte mein neues Himbeer ft zu verkaufen chez Radio Spares et suis prêt à me lancer dans l’auto hébergement 🙂
Nur das ist, Wann werden wir ihre Website oder das Web-Interface von seiner Lieblings-Tool implementieren., Es ist mit dem Ergebnis zufrieden und es stoppt dort oft einmal getan. Gibt es noch einen Meilenstein nicht, es zu vernachlässigen ist, sichern die Seite und Zugriffskontrolle.
Einige Werkzeuge wie zum Beispiel Raspcontrol zum Beispiel integriert Verwaltung von Benutzern. Aber andere (Übertragung, rTorrent, und so weiter.) sind direkt zugänglich. Sie können zwei Methoden verwenden, um diesen Zugang mit Nginx zu beschränken.
Am Anfang, Sie können folgen Dieses tutorial Installation von Nginx mit PHP-Unterstützung. Als Nächstes erstellen wir 3 für unsere Demoseiten. Geschieht alles /Var/www :
- Erstellen Sie die Datei /Etc/Nginx/Standorte-aktiviert/tutorial mit folgendem Inhalt :
Server { # Wir arbeiten an dem Port hören 80; # Name des Servers durch Nginw Server_name tutorial; # Root oder Root/Var/Www-Dateien; # Alle Access-Dateien zu verbieten. Dies ist die oder speichern wir Anmeldungen/Passwd mieten ~ .ht { Alle verweigern; } # Was wird angezeigt, wenn sie eine Verweigerung des Zugangs erzeugt (HTTP-Fehler 403) Fehler 403 /refus.html; # Das wird an der Basis des Servers durchgeführt (Dateien in/Var/www) Lage / { # Standardmäßig zeigt sie index.html Index index.html; } # Was wird in das Verzeichnis Teil1 mieten /part1/ erfolgen { # Standardmäßig zeigt sie index.html Index index.html; # Kein Zugriff auf die IP-Adresse 192.168.1.10 verweigern 192.168.1.1O; # Alle IP-Netzwerk 192.168.1.0 berechtigt sind. Mit Ausnahme der 192.168.1.10 Dank der vorherigen Regel. ermöglichen 192.168.1.0/24; # Alle anderen IP verweigert werden, verweigern alle; } # Was erfolgt in der Verzeichnis-part2-Vermietung-/part2/ { # Standardmäßig zeigt sie index.html Index index.html; # Angezeigt werden soll, wenn der Anmeldename und Kennwort-Auth_basic "Bitte identifizieren"; # Oder ist Ihr login. Der Weg ist vollständig und damit verbundenen Auth_basic_user_file / $Document_root/part2/Vos_users; } } - Starten Sie Nginx
Nginx Dienstneustart
- Erstellen Sie die Datei /Var/www/index.html mit folgendem Inhalt :
<HTML> <Körper> Dies ist die index.html Seite </Körper> </HTML>
- Erstellen Sie die Datei www/refus.html mit folgenden Inhalt-/var/ :
<HTML> <Körper> Zugriff verweigert </Körper> </HTML>
- Erstellen Sie das Verzeichnis/Var/Www/Teil1/und erstellen Sie die Datei Index.html mit folgendem Inhalt
<HTML> <Körper> Dies ist die Seite /part1/index.html </Körper> </HTML>
- Erstellen Sie das Verzeichnis/Var/Www/part2/und erstellen Sie die Datei Index.html mit folgendem Inhalt
<HTML> <Körper> Dies ist die Seite /part2/index.html </Körper> </HTML>
- Sie jetzt was zu tun ist der erste Test
Den Zugriff auf bestimmte IP beschränken
Nginx erlaubt die Konfiguration die IP Filtern, die mit dem Computer herstellen, wird. Anleitung die Zugriffsregeln verwalten :
- ermöglichen : ermöglicht die folgenden IP-Netzwerk zum Herstellen einer Verbindung mit des Servers
- verweigern : weigert sich Folgendes IP Netzwerk zum Herstellen einer Verbindung mit des Servers
Die Werte dieser beiden Parameter kann ein IP-v4, IP v6, eine Netzwerkmaske oder Wert Alle Das öffnet oder schließt für alle.
In unserem Beispiel, die IP-Adresse 192.168.1.10 keine Verbindung zu dem Teil /Teil1. und werden zur Seite weitergeleitet refus.html (Dank der Anweisung Fehler). Dann Autorisieren des Netzes 192.168.1.x und schließlich alles ist verboten.
Sobald Ihre IP in der Regel entspricht, das Steuerelement gilt ohne Berücksichtigung der folgenden Regeln. Dies ist, was erlaubt, die IP-Adresse auszuschließen 192.168.1.10 Netzwerk 192.168.1.0 offen steht.
Die Alle verweigern die Tür alles schließen, die in den vorherigen Regeln nicht geöffnet wurde. Keine schlechte Idee, wenn es nicht um eine öffentliche Website wünscht.
Der Zugang mit Login und Passwort
Wenn die Verwaltung der IP ist nicht das, was Sie brauchen, Eine andere Lösung ist die klassische Anmeldung mit Passwort. Hier kann Nginx für Sie tun.. Keine Notwendigkeit, durch die PHP-Schalters.
Dafür verwenden Sie die Anweisungen wie in unserem Beispiel im Block, dass Sie daran interessiert sind :
auth_basic "Bitte identifizieren";
Auth_basic_user_file/part2/vos_users;Diese Anweisungen zeigt eine Nachricht an den Benutzer, der versucht, auf das Verzeichnis zugreifen part2.
Die Zugriffssteuerung erfolgt durch Überprüfung der Daten mit dem Inhalt der Datei in den Parameter eingegeben auth_basic_user_file, in unserem Beispiel die Datei /part2/vos_users. Sie sollten wissen, dass diese Datei nicht im geschützten Verzeichnis sollte, sondern es muss vom Benutzer zugänglich sein Www - Daten Das ist derjenige der Nginx-Server verwendet. Beispielsweise können Sie es mit sichern. :
chmod 640 /Var/Www/part2/vos_users
Chown root:Www - Daten/Var/Www/part2/vos_users
Der Inhalt dieser Datei ist eine Liste der Benutzer, die mit dem zugehörigen Kennwort verbinden können. Das Format ist :
Benutzer:Passwort
Das Kennwort muss mit dem Crypt-Funktion codiert sein. Um einen Eintrag hinzuzufügen, nichts leichter ! Sie können den folgenden Befehl zum Hinzufügen des Benutzers ausführen. pihome mit dem Kennwort Raspi :
printf "pihome:$(OpenSSL Passwd - Krypta raspi)\n" >> /Var/Www/part2/vos_users
Info zu diesem Thema finden Sie auf Diese Seite.
Und das Management von PHP ?
Was ist PHP, setzen Sie einfach den Block, der auf Php - fpm innerhalb einer verwiesen, die das geschützte Verzeichnis behandelt. Wenn man es draußen, direkten Zugang zu einer PHP-Seite ausgeführt werden können.
Dies ist für den Schutz Ihrer Server, Ihnen die Öffnung zur Welt, l’accès avec votre téléphone sans être trop inquiet 🙂
