🔐 Как защитить конкретную страницу паролем в Apache, Nginx, WordPress, на хостинге? |

У вас может быть какая-то конфиденциальная страница, которую вы хотите защитить паролем.

Давайте рассмотрим как это сделать на различных инструментах.

Это возможно и очень просто.

Зачем защищать веб-страницу паролем?

Причин может быть много, в том числе:

Конфиденциальные данные на странице
Страница не готова, и вы не хотите делать ее общедоступной, а хотите поделиться с кем-то определенным.

Что бы это ни было, давайте посмотрим, как вы можете защитить свои данные.

Содержание

Требование
Apache
Nginx
SiteGround
WordPress
cPanel
Заключение

Требование

Возьмем пример.

Я хочу защитить /client на lab.itsecforu.ru, а это значит, что если кто-нибудь получит доступ к https://lab.itsecforu.ru/client, система должна запросить пароль.

Apache

Начнем сначала с Apache.

Первое, что нам нужно создать, это файл паролей, в котором будут храниться все учетные данные.

Имя файла будет .htpasswd, и вы можете разместить его где угодно на сервере.

Я создам его в папке /etc/httpd/conf.

Вы можете создать файл с помощью команды touch:

touch /etc/httpd/conf/.htpasswd

Давайте добавим пользователя, которому будет разрешен доступ к /client.

Для этого нам нужно использовать команду htpasswd.

htpasswd /etc/httpd/conf/.htpasswd itsecforu

Последний раздел itsecforu, это имя пользователя.

Измените его и нажмите Enter.

htpasswd /etc/httpd/conf/.htpasswd itsecforu
New password:
Re-type new password:
Adding password for user itsecforu

Если вы откроете файл, вы заметите, что пароль хранится в зашифрованном формате.

 cat /etc/httpd/conf/.htpasswd
itsecforu:$apr1$EHvl0Bc5$nh4u0w3.Cj3wzPT7XUXqW1

Затем нам нужно проинструктировать Apache защищать нужный нам URI.

Измените файл httpd.conf или файл конфигурации, который вы используете для экземпляра Apache.

Я использую установку по умолчанию, поэтому использую /etc/httpd/conf/httpd.conf

Добавьте следующее в любом месте файла

<Directory "/var/www/html/client">
Options Indexes FollowSymLinks
AuthType Basic
AuthName "Protected Content for Client"
AuthUserFile /etc/httpd/conf/.htpasswd
Require valid-user
</Directory>

Если у вас уже есть директива /var/www/html/client, то вместо добавления нового раздела вы должны просто добавить следующее в существующую директиву.

AuthType Basic
AuthName "Protected Content"
AuthUserFile /etc/httpd/conf/.htpasswd
Require valid-user

Перезагрузите Apache

service httpd restart

Nginx

Давайте реализуем базовую аутентификацию в Nginx следующим образом.

Нам понадобится помощь Apache Utils для создания учетных данных.

Если на сервере не установлен Apache HTTP, вам необходимо установить утилиты отдельно, как показано ниже.

Если не уверены, вы можете запустить htpasswd, чтобы проверить, работает ли он.

Если этого не произошло, значит, вы знаете, что вам нужно его установить.

CentOS/RHEL 8

dnf install httpd-tools

CentOS/RHEL 7

yum install httpd-tools

Ubuntu

apt-get install apache2-utils

Давайте создадим учетные данные аналогично тому, как мы это сделали в Apache.

htpasswd -c /etc/nginx/.htpasswd itsecforu

Не забудьте заменить itsecforu на настоящее имя пользователя, которое хотите

Затем нам нужно настроить Nginx, чтобы он ограничивал конкретный URI паролем.

Предположим, нам нужно защитить /admin URI
Добавьте следующее в файл nginx.conf или другой активный файл конфигурации Nginx

location /admin {
auth_basic "Admin Area";
auth_basic_user_file /etc/nginx/.htpasswd;
}

Перезагрузите Nginx

Что делать, если вам нужно ограничить обслуживание всего веб-сайта через Nginx?

Легко!

Добавьте следующее в nginx.conf или активный файл конфигурации в директиве location / {

auth_basic "Admin Area";
auth_basic_user_file /etc/nginx/.htpasswd;

SiteGround

Есть много платформ, которые предлагают удобные инструменты, и SiteGround – одна из них.

Если вы используете SiteGround для размещения своего веб-сайта, вы можете легко защитить URL-адрес из консоли администратора.

Предположим, вы используете WordPress и вам нужно защитить/wp-admin.

Войдите в SiteGround и перейдите на сайт, где вам нужно включить базовую аутентификацию.
Щелкните Security >> Protected URLs >> Users
Введите имя и пароль для создания учетных данных

Затем мы защитим wp-admin только что созданными учетными данными.