nginxで htpasswdファイルのリモート参照

Question

検証用のサーバーを複数台作成予定なんですが、
basic認証のファイルを一元化できたら楽だなと思いました。

nginxの設定等で、別サーバーのファイルを認証用に利用できないでしょうか？

検索しても分からなかったので、質問させていただきました。
よろしくお願いします。

Answer 1

共有ファイルシステムを用意できないのであれば、ansible等の管理ツールで自動配布するのが良いかと思います。

Comments

[you1]

ansibleやchefは別のにはやってるんですが、今回の為に作るのもなーって思ってたところだったんですよｗ
でも、それが楽ですよねー
ありがとうございます。

Answer 2

同一ネットワークならnfsを組むのが普通ではないでしょうか？

Comments

[you1]

nfs等ではなく、簡単になんか出来ないかなーと思ってたくらいだったので＾＾；
ありがとうございますー

[NARH]

認証だけならmysqlという手もありますが、nginx にそんなモジュールあったかどうか。

同じ資材をデプロイするならnfs悪くないと思いますけど。

Answer 3

やってやれないこともなさそうですが…

パスワードファイルを持っているサーバーに対して各サーバーがVPNなりで接続し、ディレクトリをマウントするという具合に。

ただ、メンテ大変そう。

それなら、メインとなるサーバーにプロキシを設定し、各サーバーにはプロキシ経由でなけれな接続を許可しないという方法の方がメンテは楽そう。

Comments

[you1]

なるほど。プロキシは盲点でした。確かに！
それも検討してみます。