Защита паролем

From Wiren Board
Jump to: navigation, search
This page contains changes which are not marked for translation.

Other languages:
English • ‎русский

1.

Обновляем wb-configs, nginx, mosquitto, wb-mqtt-homeui

apt-get update
apt-get install nginx-extras mosquitto wb-configs wb-mqtt-homeui
service mosquitto restart
service nginx restart

2.

Закрываем доступ к websocket- и mqtt-порту снаружи (по-умолчанию пока не закрыто):

файл
/etc/mosquitto/conf.d/listeners.conf

меняем содержимое на

#change 0.0.0.0 to to limit listener to localhost

listener 1883 127.0.0.1
# example:
#listener 1883 0.0.0.0

#change 0.0.0.0 to 127.0.0.1 to limit listener to localhost

listener 18883 127.0.0.1
protocol websockets

Перезагружаем mosquitto

service mosquitto restart

3.

Идём в веб-интерфейс (не забыть обновить через control+R страничку), Settings, вставляем в Port число 80, нажимаем Apply.

Проверяем, что всё продолжает работать.

4. Активируем глобальную аутентификацию

root@wirenboard:~# ln -s /etc/nginx/sites-available/global_auth /etc/nginx/sites-enabled
root@wirenboard:~# service  nginx reload

Дефолтный логин-пароль root/wirenboard

5.

Пароль меняется командой

printf "root:`openssl passwd -apr1`\n" > /etc/nginx/passwd

Здесь вместо root можно придумать любое другое имя пользователя