|
|
| (не показано 10 промежуточных версий 2 участников) |
| Строка 1: |
Строка 1: |
| <languages/>
| | {{DISPLAYTITLE: Защита веб-интерфейса контроллера Wiren Board паролем }} |
| <translate>
| | [[Image: HTTP-auth.png|300px|thumb|right| Форма http-авторизации. Введены логин и пароль.]] |
| <!--T:1-->
| |
| 1.
| |
|
| |
|
| <!--T:2-->
| | {{Wbincludes: WebUI Password Intro}} |
| Обновляем wb-configs, nginx, mosquitto, wb-mqtt-homeui
| |
|
| |
|
| <!--T:3-->
| | Процедура настройки зависит от установленного дистрибутива: |
| <pre>
| | * [[WebUI_Password_Bullseye| Debian Bullseye]] — {{Wbincludes: WebUI Debian Bullseye Releases}} |
| apt-get update
| | * [[WebUI_Password_Stretch|Debian Stretch]] — {{Wbincludes: WebUI Debian Stretch Releases}} |
| apt-get install nginx-extras mosquitto wb-configs wb-mqtt-homeui
| |
| </pre>
| |
| | |
| <!--T:4-->
| |
| <pre>
| |
| service mosquitto restart
| |
| service nginx restart
| |
| </pre>
| |
| | |
| <!--T:5-->
| |
| 2.
| |
| | |
| <!--T:6-->
| |
| Закрываем доступ к websocket- и mqtt-порту снаружи (по-умолчанию пока не закрыто):
| |
| | |
| <!--T:7-->
| |
| файл <pre>/etc/mosquitto/conf.d/listeners.conf</pre>
| |
| | |
| <!--T:8-->
| |
| меняем содержимое на
| |
| <pre>
| |
| #change 0.0.0.0 to to limit listener to localhost
| |
| | |
| <!--T:9-->
| |
| listener 1883 127.0.0.1
| |
| # example:
| |
| #listener 1883 0.0.0.0
| |
| | |
| <!--T:10-->
| |
| #change 0.0.0.0 to 127.0.0.1 to limit listener to localhost
| |
| | |
| <!--T:11-->
| |
| listener 18883 127.0.0.1
| |
| protocol websockets
| |
| </pre>
| |
| | |
| <!--T:12-->
| |
| Перезагружаем mosquitto
| |
| <pre>
| |
| service mosquitto restart
| |
| </pre>
| |
| | |
| <!--T:13-->
| |
| 3.
| |
| | |
| <!--T:14-->
| |
| Идём в веб-интерфейс (не забыть обновить через control+R страничку), Settings, вставляем в Port число 80, нажимаем Apply.
| |
| | |
| <!--T:15-->
| |
| Проверяем, что всё продолжает работать.
| |
| | |
| <!--T:16-->
| |
| 4. Активируем глобальную аутентификацию
| |
| | |
| <!--T:17-->
| |
| <pre>
| |
| root@wirenboard:~# ln -s /etc/nginx/sites-available/global_auth /etc/nginx/sites-enabled
| |
| root@wirenboard:~# service nginx reload
| |
| </pre>
| |
| | |
| | |
| <!--T:18-->
| |
| Дефолтный логин-пароль root/wirenboard
| |
| | |
| <!--T:19-->
| |
| 5.
| |
| | |
| <!--T:20-->
| |
| Пароль меняется командой
| |
| | |
| <!--T:21-->
| |
| <pre>
| |
| printf "root:`openssl passwd -apr1`\n" > /etc/nginx/passwd
| |
| </pre>
| |
| | |
| <!--T:22-->
| |
| Здесь вместо root можно придумать любое другое имя пользователя
| |
| </translate>
| |
Форма http-авторизации. Введены логин и пароль.
Веб-интерфейс не поддерживает авторизацию пользователя, но вы можете настроить http-авторизацию сервера nginx. После окончания настройки при подключении будет появляться окно с запросом логина и пароля.
Процедура настройки зависит от установленного дистрибутива:
- Debian Bullseye — это текущий тестинг и все новые релизы ПО, начиная с февраля 2023 года
- Debian Stretch — это все релизы ПО до wb-2207 включительно
