WebUI Password Bullseye: различия между версиями

← Предыдущая правка

WebUI Password Bullseye (просмотреть исходный код)

Версия 12:44, 21 декабря 2023

1559 байт добавлено , 4 месяца назад

Нет описания правки

A.Degtyarev

Администраторы интерфейса, Администраторы

16 281

правка

@@ Строка 1: / Строка 1: @@
-{{Draft}}
 {{DISPLAYTITLE: Установка пароля на веб-интерфейс контроллера Wiren Board (Debian Bullseye)}}
 == Описание ==
-Эта инструкция для пользователей контроллеров Wiren Board 6...7, работающих под Debian Bullseye — это текущий тестинг и все новые релизы ПО, начиная с февраля 2023 года. [[Wiren_Board_Firmware_Update#releases|Подробнее про релизы]].
+Эта инструкция для пользователей контроллеров Wiren Board 6...7, работающих под Debian Bullseye — {{Wbincludes: WebUI Debian Bullseye Releases}}. [[Wiren_Board_Software#releases|Подробнее про релизы]].
+Перед выполнением настроек убедитесь что правильно понимаете их смысл. Инструкция показывает типовые действия, служит памяткой.
+{{Wbincludes: WebUI Password Intro}}
-Веб-интерфейс не поддерживает авторизацию пользователя, но вы можете настроить http-авторизацию сервера nginx. После окончания настройки при подключении будет появляться окно с запросом логина и пароля.
 ==Установка пароля==
 [[Image: WebUI-2.0 — IP and Port.png|300px|thumb|right| Указаны адрес и порт для локального доступа к websocket и mqtt. Справа вверху зеленая надпись ''Connected'' сообщает об успешном соединении.]]
@@ Строка 10: / Строка 12: @@
 Чтобы установить пароль, настройте mosquitto и nginx:
-#В файле /etc/mosquitto/conf.d/10listeners.conf  установите параметр allow_anonymous false (по умолчанию true).
+#Откройте файл /etc/mosquitto/conf.d/10listeners.conf и приведите его к виду:
+#:
+#:<syntaxhighlight lang="bash">
+# This file should be used to define external mosquitto listeners
+# (which are not used by internal services).
+# Default MQTT port listener.
+#
+# It allows anonymous listeners by default to be compatible with
+# old Wiren Board mosquitto configuration.
+#
+# It is recommended to add password authentication and TLS for security.
+listener 1883 127.0.0.1
+allow_anonymous true
+acl_file /etc/mosquitto/acl/default.conf
+password_file /etc/mosquitto/passwd/default.conf
+# Default Websockets listener.
+#
+# It is used by Wiren Board Web interface.
+#
+# It allows anonymous listeners by default to be compatible with
+# old Wiren Board mosquitto configuration.
+#
+# It is recommended to add password authentication for security.
+listener 18883 127.0.0.1
+protocol websockets
+allow_anonymous true
+acl_file /etc/mosquitto/acl/default.conf
+password_file /etc/mosquitto/passwd/default.conf
+</syntaxhighlight>
 #:Изменить файл можно открыв его в текстовом редакторе, например, nano:
 #:<syntaxhighlight lang="bash">
@@ Строка 52: / Строка 88: @@
 systemctl restart nginx
 </syntaxhighlight>
-#Отредактируйте файл /etc/mosquitto/conf.d/10listeners.conf, установив параметр allow_anonymous true.
+#Приведите файл /etc/mosquitto/conf.d/10listeners.conf к виду:
+#:<syntaxhighlight lang="bash">
+# This file should be used to define external mosquitto listeners
+# (which are not used by internal services).
+# Default MQTT port listener.
+#
+# It allows anonymous listeners by default to be compatible with
+# old Wiren Board mosquitto configuration.
+#
+# It is recommended to add password authentication and TLS for security.
+listener 1883
+allow_anonymous true
+acl_file /etc/mosquitto/acl/default.conf
+password_file /etc/mosquitto/passwd/default.conf
+# Default Websockets listener.
+#
+# It is used by Wiren Board Web interface.
+#
+# It allows anonymous listeners by default to be compatible with
+# old Wiren Board mosquitto configuration.
+#
+# It is recommended to add password authentication for security.
+listener 18883
+protocol websockets
+allow_anonymous true
+acl_file /etc/mosquitto/acl/default.conf
+password_file /etc/mosquitto/passwd/default.conf
+</syntaxhighlight>
 #Перезапустите mosquitto командой
 #:<syntaxhighlight lang="bash">