авторизация через htaccess

[nabbe]

Подскажите пожалуйста как добавить в весту дополнительную авторизацию через htaccess, помимо стандартного логин пароля

[vitroot]

Прописать в /usr/local/vesta/nginx/conf/nginx.conf в локейшн что-нибудь типа

Code: Select all

auth_basic      "admin site";
auth_basic_user_file    /usr/local/vesta/.htpasswd;

И создать пользователя и пароль через

Code: Select all

htpasswd -c -d /usr/local/vesta/.htpasswd USERNAME

[nabbe]

Большое спасибо.
Посоветуйте пожалуйста еще стандартных методов защиты сервера?

[vitroot]

защиты от чего? Защита это не изменение одного-двух параметров, это комплекс мер, в которые входит множество настроек на стороне сервера

[nabbe]

защиты от чего? Защита это не изменение одного-двух параметров, это комплекс мер, в которые входит множество настроек на стороне сервера

Ну я не рассматриваю взлом через сайты, меня больше волнует видимость сервера через интернет, а именно самой весты, обычно существуют стандартные шаги по обеспечению безопасности сайта, а с серверами я работаю впервые, вот и интересуюсь.

Вот я к примеру установил сервер, поставил весту, сменил пароль понадежнее (работать с ним буду я один), сделал авторизацию через апач, что еще можно подкрутить в этом плане на серваке, чтобы не нарываться на банальные взломы скрипткиди.

[vitroot]

не через апач, а через nginx )
В данном случае вполне нормальная и надежная защита - это надежный пароль и SSL. Больше можно ничего не придумывать. Ну и, конечно, можно порт для весты сменить, хотя и не обязательно

[plastilin]

А как закрыть паролем доступ к конкретному сайту на этапе разработки?

[maxpostal]

А как закрыть паролем доступ к конкретному сайту на этапе разработки?

Создайте в корне сайта файл .htaccess примерно со следующим содержимым:

AuthType Basic
AuthName "Authentication Required"
AuthUserFile "/etc/pass/.htpasswd"
Require valid-user

И сам файл /etc/pass/.htpasswd либо по любому другому пути, как вам написали в первом ответе.

[plastilin]

Спасибо, так делал, но в предыдущий раз выдавало:

Code: Select all

[Mon Oct 10 13:12:21.807593 2016] [core:alert] [pid 946] [client XXX.XXX.XXX.XXX:42868] /home/admin/.htaccess: AuthUserFile not allowed here
[Mon Oct 10 13:12:22.141550 2016] [core:alert] [pid 945] [client XXX.XXX.XXX.XXX:42869] /home/admin/.htaccess: AuthUserFile not allowed here, referer: http://test.domain.com/

[linux81]

Попробуйте переместить файл .htaccess из папки /home/admin в папку public_html домена test.domain.com