開発運用

Nginx パスワード認証設定方法

最終更新： 03/03/2025
1分未満

Nginxでのパスワード認証を設定する方法について、Ubuntuを使用した完全かつ包括的な手順を説明します。これにより、特定のリソースにアクセスする際にユーザー名とパスワードを求める設定を行うことができます。この手順を実行することで、Nginxサーバー上でセキュリティを強化し、必要な場所でアクセス制限を適用することができます。

1. 必要なパッケージのインストール

まず最初に、Nginxでのパスワード認証を設定するために必要なツールをインストールします。htpasswdコマンドを提供するapache2-utilsパッケージをインストールする必要があります。

関連記事
bash
sudo apt update
sudo apt install apache2-utils

2. パスワードファイルの作成

次に、ユーザー名とパスワードを保存するファイルを作成します。ここでは、パスワードを安全に保存するために、/etc/nginx/.htpasswdというファイルを使用します。

まず、htpasswdコマンドを使ってファイルを作成し、ユーザーを追加します。以下のコマンドを実行すると、usernameという名前のユーザーが作成され、そのパスワードを入力するように求められます。

bash
sudo htpasswd -c /etc/nginx/.htpasswd username

-cオプションは新しいファイルを作成するためのものです。すでにファイルが存在する場合は、このオプションを省略し、次回から追加する際に使用します。

パスワードの入力後、確認のため再度パスワードを入力します。この操作により、指定されたユーザーとそのパスワードが/etc/nginx/.htpasswdに保存されます。

3. Nginxの設定を変更

次に、Nginxの設定ファイルを編集して、特定のリソースに対してパスワード認証を要求するように設定します。ここでは、/etc/nginx/sites-available/defaultというデフォルトの設定ファイルを変更しますが、特定の仮想ホスト設定ファイルを使用している場合は、その設定ファイルを編集します。

bash
sudo nano /etc/nginx/sites-available/default

設定ファイルのserverブロック内で、認証を適用したい場所に以下の設定を追加します。例えば、/protectedというパスに対してアクセス制限をかけたい場合、次のように設定します。

nginx
server {
    listen 80;
    server_name your_domain_or_IP;

    location /protected {
        auth_basic "Restricted Access";
        auth_basic_user_file /etc/nginx/.htpasswd;
    }

    # その他の設定...
}
  • auth_basic "Restricted Access"; は、認証が要求される場所で表示されるメッセージです。
  • auth_basic_user_file /etc/nginx/.htpasswd; は、認証に使用するパスワードファイルの場所を指定します。

これで、/protectedディレクトリにアクセスする際にパスワードを入力するように要求されます。

4. Nginxの設定をテスト

Nginxの設定ファイルに誤りがないかを確認するため、設定のテストを行います。

bash
sudo nginx -t

テスト結果が「syntax is okay」と表示されたら、設定ファイルに問題はありません。

5. Nginxの再起動

設定を反映させるために、Nginxを再起動します。

bash
sudo systemctl restart nginx

これで、指定したパス（例：/protected）にアクセスすると、ユーザー名とパスワードを求められるようになります。

6. パスワード認証の確認

ブラウザでhttp://your_domain_or_IP/protectedにアクセスしてみてください。パスワードの入力を求められるはずです。正しいユーザー名とパスワードを入力すると、リソースにアクセスできます。

7. パスワードの追加（オプション）

複数のユーザーを設定したい場合は、同様の手順でhtpasswdコマンドを使って追加します。新しいユーザーを追加するには、以下のコマンドを実行します。

bash
sudo htpasswd /etc/nginx/.htpasswd newuser

このように、必要に応じて新しいユーザーとパスワードを追加することができます。

8. セキュリティの強化

/etc/nginx/.htpasswdファイルは、Webサーバーが直接アクセスできる場所に保存されます。このため、可能であれば、ファイルに適切なアクセス制限を設け、他のユーザーがアクセスできないようにすることが重要です。

bash
sudo chmod 640 /etc/nginx/.htpasswd

これにより、ファイルの所有者のみが読み書きできるようになり、他のユーザーはファイルを読み取れなくなります。

9. HTTPSの有効化（推奨）

セキュリティの観点から、パスワード認証を使用する際には、通信を暗号化するためにHTTPSを有効にすることを強くお勧めします。Let’s Encryptなどを使用して、SSL証明書を取得し、HTTPSを設定する方法も検討してください。

結論

この手順を実行することで、Ubuntu上のNginxサーバーで簡単にパスワード認証を設定できます。パスワード認証は、特定のリソースへのアクセスを制限するための有効な方法であり、Webアプリケーションやサービスのセキュリティを向上させるために広く使用されています。また、パスワードの管理やファイルのセキュリティにも注意を払いながら運用を行うことが重要です。

最終更新： 03/03/2025
1分未満
Back to top button