Nginx Proxy Manager — это мощный инструмент, который упрощает управление обратными прокси-серверами, сертификатами SSL/TLS и другими соответствующими функциями. Хотя он предлагает удобный интерфейс, важно обеспечить вход по умолчанию для защиты вашего сервера и данных. В этой статье мы рассмотрим несколько методов настройки безопасного входа в систему по умолчанию для Nginx Proxy Manager, а также примеры кода.

Метод 1: использование переменных среды
Один из способов защитить вход по умолчанию — использовать переменные среды. Вы можете установить учетные данные для входа в качестве переменных среды в контейнере Docker Nginx Proxy Manager. Вот пример использования Docker Compose:

version: '3'
services:
  nginx-proxy-manager:
    image: 'jc21/nginx-proxy-manager'
    environment:
      - DEFAULT_EMAIL=admin@example.com
      - DEFAULT_PASSWORD=supersecret

Метод 2: использование файлов конфигурации
Другой подход — изменить файлы конфигурации Nginx Proxy Manager, чтобы установить учетные данные для входа по умолчанию. Найдите файл config.jsonи обновите поля defaultUserи defaultPass, указав желаемое имя пользователя и пароль. Вот пример:

{
  "defaultUser": "admin",
  "defaultPass": "supersecret",
  ...
}

Метод 3: использование API
Nginx Proxy Manager предоставляет комплексный API, который позволяет программно взаимодействовать с приложением. Вы можете использовать API для создания нового пользователя с безопасным паролем, эффективно обходя вход по умолчанию. Вот пример использования Python и библиотеки requests:

import requests
api_url = 'http://localhost:81/api/v1'
username = 'admin'
password = 'supersecret'
data = {
    'email': 'admin@example.com',
    'password': password,
    'confirmPassword': password,
    'registrationAccessLevel': 'ADMIN'
}
response = requests.post(f'{api_url}/users', json=data, auth=(username, password))

Защита входа по умолчанию для Nginx Proxy Manager имеет решающее значение для предотвращения несанкционированного доступа к вашему серверу и обеспечения защиты ваших данных. В этой статье мы рассмотрели три различных метода достижения этой цели. Независимо от того, предпочитаете ли вы использовать переменные среды, изменять файлы конфигурации или использовать API, у вас есть возможность адаптировать настройку безопасности в соответствии с вашими конкретными требованиями.

Не забудьте выбрать метод, соответствующий вашей среде, и следовать рекомендациям по управлению паролями для поддержания высокого уровня безопасности.