CentOS nginx 集成ngx_http_auth_pam_module实现基于Linux系统账号的访问权限控制
2022/1/26 7:07:24
本文主要是介绍CentOS nginx 集成ngx_http_auth_pam_module实现基于Linux系统账号的访问权限控制,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
yum install -y pam-devel
cd ~ wget https://github.com/sto/ngx_http_auth_pam_module/archive/refs/tags/v1.5.3.tar.gz tar -xvf v1.5.3.tar.gz
cd ~ wget http://nginx.org/download/nginx-1.20.2.tar.gz tar -xvf nginx-1.20.2.tar.gz
cd ~/nginx-1.20.2 ./configure --add-module=/root/ngx_http_auth_pam_module-1.5.3 make -j4 make install
nginx.conf
user root; http { server{ location / { auth_pam "Secure Zone"; auth_pam_service_name "nginx"; root /data; autoindex on; } } }
/etc/pam.d/nginx
auth include system-auth account include system-auth
添加系统用户
useradd -M -d /data -s /sbin/nologin yeqiang
重启nginx
# /usr/local/nginx/sbin/nginx -s stop # /usr/local/nginx/sbin/nginx
配置测试目录
# mkdir yeqiang-dir # chown yeqiang:yeqiang^C # echo a > yeqiang-dir/a # chown -R yeqiang:yeqiang yeqiang-dir/ # # useradd -M -s /sbin/nologin -d /data test # mkdir test-dir # echo b > test-dir/b # chown -R test:test test-dir/ # setfacl -R -m u:yeqiang:rwx test-dir/ # chmod -R o-rwx test-dir/ # chmod -R o-rwx yeqiang-dir/ # ll total 0 drwxrwx---+ 2 test test 15 Jan 25 16:25 test-dir drwxr-x--- 2 yeqiang yeqiang 15 Jan 25 16:24 yeqiang-dir
目前可实现基于系统用户账号登录,但登录后文件访问控制采用的是nginx.conf指定的root用户,绕过了当前登录账号。
待续
这篇关于CentOS nginx 集成ngx_http_auth_pam_module实现基于Linux系统账号的访问权限控制的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-03-29fail2ban nginx
- 2024-03-18install nginx proxy manager
- 2024-01-2444从零开始用Rust编写nginx,命令行参数的设计与解析及说明
- 2024-01-22比Nginx更好用的Gateway!
- 2024-01-17nginx daemon off
- 2023-12-30Nginx Vhost Traffic Status 是什么意思-icode9专业技术文章分享
- 2023-12-26使用nginx搭建creates.io镜像(稀疏索引)
- 2023-11-18centos7编译安装Nginx教程。
- 2023-11-02nginx启动命令和停止命令
- 2023-10-25Centos7系统Nginx负载均衡如何安装和配置?