คู่มือ NGINX Security Configurations สำหรับ PHP

ในบทช่วยสอนนี้เราจะแสดงวิธีตั้งค่าการกำหนดค่าความปลอดภัยเพิ่มเติมสำหรับคุณแอปพลิเคชัน PHPโฮสต์กับแอปพลิเคชันเซิร์ฟเวอร์ NGINX

คุณสามารถใช้การกำหนดค่าความปลอดภัยประเภทต่อไปนี้:

• การรับรองความถูกต้องการเข้าถึง
• การตั้งค่าเกณฑ์การเข้าถึง

ความปลอดภัยผ่านการรับรองความถูกต้อง

หากต้องการดำเนินการนี้ให้ทำตามขั้นตอนถัดไป:

1. สร้างแฮชจากรหัสผ่านของคุณเพื่อที่คุณสามารถใช้อะไรก็ได้เครื่องมือ htpasswdหรือบริการออนไลน์ (เช่นhttps://www.htpasswdgenerator.net/).

2. สร้างไฟล์ข้อความอย่างง่ายด้วยแฮชที่สร้างไว้ก่อนหน้านี้

3. คลิกการกำหนดค่าปุ่มสำหรับเซิร์ฟเวอร์ของคุณ

4. อัพโหลดไฟล์ที่สร้างขึ้นไปที่/var/www/webroot/ROOTไดเรกทอรี

5. ใน/etc/nginxไดเร็กทอรี, เปิดnginx.confไฟล์และแก้ไขการกำหนดค่าไดเร็กทอรี:

• การรับรองความถูกต้องสำหรับแอปพลิเคชันทั้งหมด

แก้ไขการกำหนดค่าตำแหน่งโดยการเพิ่มสตริงต่อไปนี้:

สำเนา nginx

auth_basic "Restricted area";
auth_basic_user_file /var/www/webroot/ROOT/.htpasswd;

*การรับรองความถูกต้องสำหรับไดเร็กทอรีแยกต่างหาก

เพิ่มสิ่งต่อไปนี้ที่ตั้งสตริงที่ระบุเส้นทางไปยังไดเร็กทอรีที่ต้องการ:

สำเนา nginx

location ~ /directory_path {
    auth_basic "Restricted";
    auth_basic_user_file /var/www/webroot/ROOT/.htpasswd;
}

6. บันทึกการเปลี่ยนแปลงและรีสตาร์ทNGINX.

ด้วยเหตุนี้ขณะเข้าถึงแอปพลิเคชันหรือไดเร็กทอรีที่ได้รับการป้องกันผู้ใช้จะถูกขอให้ตรวจสอบสิทธิ์

การรักษาความปลอดภัยผ่านการกำหนดเกณฑ์

คุณสามารถรักษาความปลอดภัยให้กับแอปพลิเคชันของคุณโดยการตั้งค่าเกณฑ์ต่างๆเช่นอนุญาตหรือปฏิเสธการเข้าถึงด้วยที่อยู่ IP

1. ที่อนุญาตและปฏิเสธคำสั่งใช้เพื่อระบุว่าไคลเอนต์ใดได้รับอนุญาตให้เข้าถึงเซิร์ฟเวอร์หรือไม่กฎจะถูกตรวจสอบตามลำดับจนกว่าจะพบคู่แรก

2. เปิดnginx.confไฟล์ใน/etc/nginxไดเร็กทอรีและเพิ่มคำสั่งที่จำเป็น:

• ปฏิเสธการเข้าถึงแอปพลิเคชันทั้งหมด

ปรับเปลี่ยนที่ตั้งการกำหนดค่าโดยใช้สตริงประเภทต่อไปนี้:

สำเนา nginx

deny xx.xx.xx.x;
allow xx.xx.xx.x;
deny all;

*ปฏิเสธการเข้าถึงไดเร็กทอรีแยกต่างหาก

เพิ่มสิ่งต่อไปนี้ที่ตั้งสตริงที่ระบุเส้นทางไปยังสิ่งที่จำเป็นไดเรกทอรี::

สำเนา nginx

location ~ /directory_path {
    deny xx.xx.xx.x;
    allow xx.xx.xx.x;
    deny all;
}

3. ด้วยเหตุนี้ผู้ใช้ที่มี IP ใดๆยกเว้นที่ได้รับอนุญาตจะเห็นข้อผิดพลาด 403 ในขณะที่พยายามเปิดแอปพลิเคชันของคุณ

หมายเหตุ:

• การปฏิเสธการเข้าถึงผ่าน IP จะสมเหตุสมผลหากคุณใช้คุณสมบัติ IP สาธารณะเท่านั้น
• ข้อจำกัดการเข้าถึงตามเกณฑ์และการรับรองความถูกต้องด้วยรหัสผ่านอาจถูกนำมาใช้พร้อมกันในกรณีนั้นคำสั่ง Satisfy จะถูกใช้เพื่อกำหนดว่าข้อจำกัดทั้งสองชุดโต้ตอบกันอย่างไรข้อมูลเพิ่มเติมที่การรวมการรับรองความถูกต้องขั้นพื้นฐานเข้ากับการจำกัดการเข้าถึงด้วยที่อยู่ IP.