Nginx auth_basic off

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Nginx auth_basic off

BiR00T

Bonjour,

J'ai un petit souci sur ma conf, j'aimerais créer un certificat ssl via let's encrypt, pour ça je vais utiliser certbot.

Problème : Tout mon serveur web est protégé via mot de passe (location /), du coup j'aimerais enlever cette protection uniquement pour le répertoire "/.well-known" mais ça semble ne pas fonctionner, j'ai toujours une demande de mot de passe.

Voici ma conf :

server {
             listen 80 default_server;
             server_name _;
             root /var/www/;
             charset utf-8;
             index index.html index.php /_h5ai/public/index.php;
             client_max_body_size 10M;
             error_page 500 502 503 504 /50x.html;
             
             location = /50x.html {
                  root /usr/share/nginx/html;
             }
             
              location / {
                   autoindex on;
                   autoindex_exact_size off;
                   autoindex_localtime on;
                   auth_basic "Authorization Required";
                   auth_basic_user_file /etc/nginx/passwd/me;
                   location ~ \.php$ {
                        limit_req zone=flood burst=20 nodelay;
                        fastcgi_index index.php;
                        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
                        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                        include /etc/nginx/fastcgi_params;
                   }
              }
        
              location = /.well-known {
                   allow all;
                   auth_basic off;
              }
}

Une idée ?

Merci pour votre aide 🙂

Rathorian

Salut,

Essaye avec quelque chose qui ressemble à ça :

location ~ /\.well-known/acme-challenge {
    root /var/www/domain.tld;
    allow all;
}

Je promet rien !

Wagner

Bonjour,

malgré mes quelques tentatives, cela fonctionne (aucun souci avec la ligne : auth_basic off;)
À moins que soit lié à certbot ?

## Dans ce cas, on doit d'abord tuer tous les processus (de nginx) :
kill -9 `pgrep nginx`;
## Ensuite, on le (re)lance :
/etc/init.d/nginx start;

Autrement, un simple redémarrage : /etc/init.d/nginx restart; devrait régler le souci.

xataz

Salut,

Perso voilà ma configuration, et cela fonctionne :

server {
  listen 8080;
  server_name <frontend_domain>;

  rewrite ^ https://<frontend_domain>:443$request_uri? permanent;
}


server {

  listen 8443 ssl http2;
  server_name <frontend_domain>;
  index index.html index.php index.htm;

  ssl_certificate /nginx/ssl/certificates/<frontend_domain>.crt;
  ssl_certificate_key /nginx/ssl/certificates/<frontend_domain>.key;
  ssl_trusted_certificate /nginx/ssl/certificates/<frontend_domain>.chain.pem;
  include /nginx/conf.d/ssl.conf;
  include /nginx/conf.d/headers.conf;

  location <frontend_path> {
    include /nginx/conf.d/proxy.conf;
    auth_basic "Who's this?";
    auth_basic_user_file "<auth_file>";
    client_max_body_size <frontend_domain_max_body_size>;
    proxy_pass http://<backend_addr>:<backend_port>;
  }

  location ~ /\.well-known/acme-challenge {
    root /nginx/www/<frontend_domain>;
    allow all;
  }
}

Par contre en client, j'utilise lego, mais je pense pas que cela change quelque chose

BiR00T

Merci @Rathorian ça à l'air de rouler !!