{CentOS 7} {LAB 8.15} Enable Basic Authentication in Nginx

8:31:00 AM Admin Server , System Admin 0 Comments

Assalamualaikum wr wb

Pada kesempatan kali ini saya akan menjelaskan tentang Mengaktifkan Autentikasi basic. Basic Authentication ini nantinya jika ada yang mengakses web server anda maka mereka harus login terlebih dahulu sesuai dengan user yang anda seting pada server. Pastinya tidak sembarang orang yang dapat mengakses web server anda melainkan hanya orang yang mendapat hak akses dari anda.
Basic Authentication ini bisa dijalankan pada web http maupun https.

Topologi

Addressing

Konfigurasi Server 

yum install -y httpd-tools

2) Konfigurasi auth basic ini dapat diletakan pada file userdir maupun vhost, kali ini saya membuatnya didalam file vhost.conf karena saya hanya membuat basic auth ini untuk domain www.pandutama.net saja.

nano /etc/nginx/conf.d/vhost.conf

3) Pada script yang sudah saya berikut tulisan warna kuning, itu adalah script untuk basic auth nya, pastikan script auth basic berada pada block location.

 Penjelasan :

auth_basic "Basic Auth" Maksudnya adalah untuk mengaktifkan autentikasi basic dengan string "Basic Auth" 

auth_basic_user_file "/etc/nginx/.htpasswd" berguna untuk  mendefinisikan dimana tempat file yang berisi list user dan password yang diizinkan untuk mengakses web dengan autentikasi. Disini saya mengaturnya pada /etc/nginx/.htpasswd 

location /auth-basic berguna untuk mengkonfigurasi sebuah subdirektori website. Hanya sebuah subdirektori tersebut saja, yang lainnya tidak terpengaruh atas konfigurasi ini. Misalnya disini saya mengkonfigurasi direktori /auth-basic 

root /usr/share/nginx/pandutama adalah root direktori pada suatu website. Misalnya disini direktori root yang berisi konten website saya ada di /usr/share/nginx/pandutama

4) Kemudian restart service nginx agar konfigurasi diatas berjalan dengan baik.

systemctl restart nginx 

5) Selanjutnya kita akan membuat user nya, yang nantinya kita gunakan untuk login pada autentikasi di web server kita.

htpasswd -c /etc/httpd/conf/.htpasswd pandu

Penjelasan :

httpasswd adalah perintah untuk membuat password nya

-c itu artinya "create"

/etc/httpd/conf/htpasswd adalah letak user auth nya.

pandu adalah username yang nantinya akan digunakan pada saat login auth

new password disini biasa masukan password untuk usernya.

6) Selanjutnya saya akan membuat folder auth-basic yang diperuntukan untuk penempatan file konfigurasi halaman web userdir.

mkdir /usr/share/nginx/pandtama/auth-basic/

nano /etc/share/nginx/pandutama/auth-basic/index.html

8) Isikan file index.html sesuai dengan apa yang anda ingin tampilkan pada halaman web, atau anda bisa mengikuti script yang saya buat dibawah ini.

Verifikasi Client

www.pandutama.net/auth-basic/

2) Berikut adalah tampilan web autentikasi anda, tampilan ini akan muncul setelah anda berhasil login pada autentikasi user.