nginx y auth_basic

Question

Estoy tratando de obtener una autenticación básica trabajando con nginx en Ubuntu Jaunty. En nginx.conf, añadí estas dos líneas en el contexto del servidor:

server { 
    ... 
    auth_basic "Restricted Access"; 
    auth_basic_user_file /etc/nginx/.htpasswd; 
    ... 
} 

Entonces apache2-utils-apt get'ed a conseguir htpasswd, que utilicé para crear el archivo htpasswd:

htpasswd -d -c /etc/nginx/.htpasswd joe 

Cuando intento acceder al sitio, el cuadro de diálogo de autenticación aparece como se esperaba, pero cuando introduzco el nombre de usuario y la contraseña, simplemente refresca el cuadro de diálogo. Parece que no me gusta la contraseña que le brindo. Intenté ejecutar htpasswd con y sin la opción -d, pero todavía no tuve suerte. Se negó a autenticarse. ¿Alguna idea de lo que estoy haciendo mal?

Cualquier ayuda sería apreciada.

Answer 1

Cosas que me gustaría comprobar:

• permisos en `/ etc/nginx/.htpasswd` - ¿Puede el archivo será leído por la cuenta que ejecuta nginx? Podría intentar, temporalmente, usar `chmod 644` para asegurarse de que todos puedan leerlo. Si eso funciona, entonces puede ordenar una combinación adecuada de las configuraciones `chown` y` chmod` para que nginx y you/root puedan leerlo pero otros usuarios no pueden (por seguridad).
• Asegúrese de que `htpasswd` genere el hash en la forma correcta; por lo general, se trata de 13 caracteres alfanuméricos (por ejemplo, `username: wu.miGq/e3nro`). El comando PUEDE generar hashes MD5 que se verían más como `username: $ apr1 $ hzB2K ... $ b87zlCYMKufOxn9ol5QV4 /` estos no funcionan con nginx.
• Busca aumentar la salida de depuración de nginx y comprueba los registros de errores en busca de pistas.

Answer 2

Encabezado antiguo, pero sin respuesta, y bien referenciado en Google.

Si obtiene este error y han intentado las otras sugerencias, compruebe los permisos de la carpeta padre de su archivo .htpasswd: el usuario nginx (www-data por defecto) debería haber leído y ejecutar permisos (Esto me lo arregló).

Answer 3

Otro gotcha que encontré en bash. En lugar de ingresar mi contraseña a través del mensaje, utilicé la opción -b de htpasswd para ingresar la contraseña en línea.

$ htpasswd -nb admin test123$secure 

que no podía entender por qué mi Seguí corriendo en errores de desadaptación contraseña, probar diferentes algoritmos de cifrado. Verifiqué con rizo que funcionaba:

$ curl -u admin:test123$secure https://example.com 

Por último, el problema reveiled sí mismo a través echo

$ echo test123$secure 
test123 

hice el error de utilizar un signo dolar ($) en bash que fue interpretado como una variable vacía, omitiendo todo lo demás. Esto se puede evitar abandonando la opción -b y simplemente utilizando el indicador para ingresar la contraseña.