• Ошибка 401 Unauthorized при вводе корректного пароля из-за неподдерживаемого алгоритма хеширования.
• В логах Nginx ошибка open() ".../.htpasswd" failed (13: Permission denied).
• Необходимость закрыть доступ к Swagger, метрикам Prometheus или административной панели.

1. Установка утилиты и генерация .htpasswd файла

# Установка пакета apache2-utils / httpd-tools
apt-get install -y apache2-utils || dnf install -y httpd-tools

# Создание файла с безопасным хешированием bcrypt (-B)
mkdir -p /etc/nginx/auth
htpasswd -B -c /etc/nginx/auth/.htpasswd devops_admin

# Права доступа на чтение
chown root:www-data /etc/nginx/auth/.htpasswd
chmod 640 /etc/nginx/auth/.htpasswd

2. Настройка HTTP Basic Auth в Nginx

Добавьте директивы в целевой location:

location /admin/ {
    auth_basic "Restricted Administrator Area";
    auth_basic_user_file /etc/nginx/auth/.htpasswd;

    # Исключение для локальной офисной сети
    satisfy any;
    allow 192.168.1.0/24;
    allow 10.100.0.0/16;
    deny all;

    proxy_pass http://backend_admin;
}

3. Настройка HTTP Basic Auth в Apache HTTP Server

В блоке <Directory> или .htaccess:

<Directory "/var/www/html/admin">
    AuthType Basic
    AuthName "Restricted Administrator Area"
    AuthUserFile /etc/nginx/auth/.htpasswd
    Require valid-user
</Directory>

4. Валидация и перезапуск

nginx -t && systemctl reload nginx || apachectl -k graceful