• 목록
  • 아래로
  • 위로
  • 4
  • title: 크롬NUBE
  • 조회 수 123

대충 Nginx 로그 분석 html에 대한 접근 권한을 설정하고 싶다는 내용이었습니다.

 

라이믹스에서는 모듈이나 애드온으로 서버 로그를 확인하기 쉬웠는데 NodeBB에서는 nginx 로그를 그대로 보여주다보니 하나하나 확인하기가 어렵더라구요. 해결책으로 goacces...
NUBE | 2021.03.23

 

YGL님 과 OAUTH2님 이 제시해주신 방법 둘 다 좋은 방법이라고 생각이 들었습니다.

우선 OAUTH2님이 알려주신 방법이 조금 더 편해보여서 먼저 해봤습니다.

 

Nginx http auth request 모듈을 사용하면 보호하고 싶은 경로에 대한 접근 권한을 다른 경로에서의 인증을 통해 설정할 수 있습니다.

인증 경로에서 2xx 응답 코드가 발생하면 성공한 것이고 그 외의 응답 코드는 접근이 거부됩니다.

제 경우 보호하고 싶은 경로와 인증을 진행할 경로는 아래와 같습니다.

 

보호하고 싶은 html = https://도메인.com/log/report.html

html의 원래 경로 = /var/www/log

인증을 진행할 경로 = https://도메인.com/admin

 

관리자 권한이 없는 계정이 https://도메인.com/admin에 접속하면 로그인 페이지로 redirect 되기 때문에 3xx 응답 코드가 발생합니다.

nginx 서버 블록에 아래의 내용을 추가해줬습니다.

 

   location ^~ /log {
    auth_request /auth;
       alias /var/www/log;
   }

 

   location = /auth {
       internal;
    proxy_pass https://도메인.com/admin;
   }

 

https://도메인.com/log 경로로 접속하면 https://도메인.com/auth (=https://도메인.com/admin)에서 인증을 진행합니다.

인증에 성공하면 https://도메인.com/log 경로는 서버의 /var/www/log 폴더로 연결됩니다.

이렇게 설정하고 확인을 해보니 관리자 계정에서는 https://도메인.com/log/report.html이 정상적으로 출력되고, 비회원으로 접근하면 500 Internal Server Error가 출력됩니다.

 

일단 문제가 해결됐으니 YGL님이 알려주신 fs 모듈을 통한 방법은 아직 해보진 않았지만 그 방식이 더 나을 것 같아 좀 더 알아보고 있습니다.

질문글의 댓글에서 말한 것처럼 iframe을 넣은 페이지는 플러그인을 통해 생성한 페이지입니다.

아무래도 플러그인에서 로컬 파일을 직접 불러오는 것이 더 안전할 것 같은데, 해당 플러그인에서 로컬 html을 불러올 경우 새로 생성하는 모든 페이지에서 html을 불러오기 때문에 로그 분석을 위한 별도의 플러그인을 새로 만들고 있습니다.

 

특정 페이지만 인식하는 내용을 추가해주면 해결될 거 같긴 한데.. 새로 만드는게 더 쉬울 것 같더라구요..ㅎㅎ...

포함 1명이 추천

추천인 1

댓글 4

OAUTH2
+1
잠시만 500 Internal Server Error...??
comment menu
2021.03.24. 15:41

신고

"OAUTH2님의 댓글"

이 댓글을 신고 하시겠습니까?

OAUTH2
+1

https://github.com/lemon-mint/Tiny-Auth-Service

Multipurpose external authentication server made with Go - lemon-mint/Tiny-Auth-Service

이걸로 사용할때는 403 Forbidden이 정상적으로 나오는데...500 Internal Server Error 라니...

comment menu
2021.03.24. 15:45

신고

"OAUTH2님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 크롬NUBE 작성자 → OAUTH2
profile image
+1
에러 페이지 설정해서 400~504는 다 404로 이동되게 해놨는데 혹시 500이면 따로 문제 있을까요???
comment menu
2021.03.24. 16:02

신고

"NUBE님의 댓글"

이 댓글을 신고 하시겠습니까?

OAUTH2 → NUBE
문제는 특별히 없어도 기분이ㅠㅠ
comment menu
2021.03.24. 21:52

신고

"OAUTH2님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 367
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4056
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 458
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15359
6287 DB백업 멘붕.... 4 동파육 22.09.19.00:41 262
6286 GEUN-HWANG image 국내산라이츄 국내산라이츄 22.09.19.00:23 137
6285 블로그 다시 시작하려다가 깜놀... 6 image 루디프리아 루디프리아 22.09.13.12:04 773
6284 밤까지 새면서 스포일러를 하던 사람들이 많군요 출사로 출사로 22.09.12.01:44 1199
6283 누구세요...? 10 image 제르엘 제르엘 22.09.11.03:24 977
6282 즐거운 추석 명절 보내세요!! image 자뻑보이 자뻑보이 22.09.10.12:38 864
6281 영국의 엘리자베스 2세 여왕이 서거하였습니다. 1 image 제르엘 제르엘 22.09.09.03:27 497
6280 스포어 호스팅 어케 사용하죠? 1 poiega 22.09.07.00:26 694
6279 폭풍은 지나간 것 같은데.... 3 동파육 22.09.07.00:06 551
6278 타이푼 이즈 커밍이유 1 국내산라이츄 국내산라이츄 22.09.05.22:22 578
6277 늦게 쓰는 주간 제르 5 4 제르엘 제르엘 22.09.05.21:37 543
6276 안녕하세요. 새로 가입한 슈퍼아톰이라고 합니다. 반갑습니다. 5 슈퍼아톰 22.09.05.16:39 244
6275 호스팅 폐쇄 기준이 무엇일지 궁금해지네요. 12 동파육 22.09.02.23:01 908
6274 안녕하세요 추석에 개같이 갈릴 예정입니다 6 국내산라이츄 국내산라이츄 22.09.01.23:10 658
6273 안녕하세요. 6 poiega 22.09.01.21:22 609
6272 호스팅 승인이 났습니다! 11 동파육 22.08.31.00:37 291
6271 알약 난리났네요 14 국내산라이츄 국내산라이츄 22.08.30.17:53 299
6270 가입인사합니다. 9 동파육 22.08.29.23:42 163
6269 GEUN-HWANG 5 image 국내산라이츄 국내산라이츄 22.08.29.02:21 79
6268 일찍 쓰는 주간 제르 4 제르엘 제르엘 22.08.28.02:25 58