Đảo ngược proxy để hướng những người dùng khác nhau đến các vị trí tương ứng

Tôi có một máy chủ. Một trong những chức năng của nó là SyncThing. Ứng dụng này không có ủy quyền cho mỗi người dùng, chỉ có quản trị viên. Vì vậy, tôi quyết định chạy các phiên bản Syncthing khác nhau cho từng người dùng.

Đối với quy trình ủy quyền, tôi muốn sử dụng tên người dùng và mật khẩu unix (từ/etc/passwd).

Tôi muốn sử dụng nginx làm proxy ngược và trình xác minh ủy quyền. Bạn có thể vui lòng xác minh ý tưởng của tôi và giúp tôi với các ví dụ.

Bố cục dịch vụ mẫu:

• Syncthing user1 lắng nghe trên 127.0.0.1:8384
• Syncthing user2 nghe trên 127.0.0.1:8385
• Syncthing user3 lắng nghe trên 127.0.0.1:8386
• Nginx (hoặc khác) lắng nghe trên tất cả các giao diện bao gồm cả IPv6 trên cổng HTTPS mặc định 0.0.0.0:433

Địa chỉ sẽ là https://synxrage.local/syncthing. Cổng không bao giờ được xuất hiện trong URL.

Tùy thuộc vào proxy người dùng được ủy quyền thành công sẽ chuyển hướng đến cổng nội bộ khác nhau và người dùng sẽ thấy bảng quản trị của mình.

Được rồi, điều này làm tôi khó chịu và nó thực sự khá dễ dàng khi sử dụng $remote_user Biến đổi.

Để bật PAM auth, bạn cần thực hiện một số việc:

Cài đặt nginx-bổ sung:

sudo apt -y cài đặt nginx-bổ sung

Tạo ra /etc/pam.d/nginx và thêm nội dung sau:

auth bao gồm common-auth
tài khoản bao gồm tài khoản chung

Cho phép nginx đọc tệp bóng:

sudo usermod -aG bóng www-dữ liệu

_{Hướng dẫn tìm thấy ở đây.}

Bây giờ bạn có thể cấu hình nginx

# định cấu hình một lần ngược dòng cho mỗi người dùng
# cung cấp cho nó tên của người dùng đăng nhập

người dùng ngược dòng {
    máy chủ cục bộ: 8384;
}

người dùng ngược dòng {
    máy chủ cục bộ: 8385;
}

người dùng ngược dòng {
    máy chủ cục bộ: 8386;
}

# hiện định cấu hình proxy ngược thực tế

người phục vụ {
    nghe 80 default_server;

    địa điểm / {
        # thêm xác thực pam
        auth_pam "Xác thực PAM";
        auth_pam_service_name "nginx";

        # định cấu hình proxy ngược để kết nối với chương trình phụ trợ cho mỗi người dùng
        proxy_pass http://$remote_user;
    }
}