https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Traefik_Dashboard_mit_Basic_Auth_absichernTraefik Dashboard mit Basic Auth absichern - Versionsgeschichte2026-06-29T13:18:26ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Traefik_Dashboard_mit_Basic_Auth_absichern&diff=61269&oldid=prevThomas.will: Die Seite wurde neu angelegt: „====Traefik Dashboard mit Basic Auth absichern==== Um das Traefik-Dashboard mit einem einfachen Passwortschutz zu versehen, wird eine Middleware mit Basic Aut…“2025-04-08T11:04:33Z<p>Die Seite wurde neu angelegt: „====Traefik Dashboard mit Basic Auth absichern==== Um das Traefik-Dashboard mit einem einfachen Passwortschutz zu versehen, wird eine Middleware mit Basic Aut…“</p>
<p><b>Neue Seite</b></p><div>====Traefik Dashboard mit Basic Auth absichern====<br />
<br />
Um das Traefik-Dashboard mit einem einfachen Passwortschutz zu versehen, wird eine Middleware mit Basic Auth verwendet.<br />
<br />
====Passwort erzeugen====<br />
<br />
Ein Benutzername und ein Passwort werden mit dem Befehl '''htpasswd''' erzeugt:<br />
<br />
* '''htpasswd -nb admin MeinSicheresPasswort'''<br />
<br />
Die Ausgabe sieht zum Beispiel so aus:<br />
<br />
admin:$apr1$Ff34...$PL8Wnz7g1n...<br />
<br />
Diese Zeile wird später in die Konfigurationsdatei eingetragen.<br />
<br />
====Middleware-Datei anlegen====<br />
<br />
Im Verzeichnis '''conf/''' wird eine Datei mit dem Namen '''auth.yaml''' erstellt. Sie enthält folgende Konfiguration:<br />
<br />
<pre><br />
http:<br />
middlewares:<br />
dashboard-auth:<br />
basicAuth:<br />
users:<br />
- "admin:$apr1$Ff34...$PL8Wnz7g1n..."<br />
</pre><br />
<br />
Statt dem Beispiel-Hash muss der selbst erzeugte Passwort-Hash eingetragen werden.<br />
<br />
====Middleware dem Router zuweisen====<br />
<br />
In der Datei '''docker-compose.yml''' im Bereich des Traefik-Dienstes wird folgende Zeile zu den Labels hinzugefügt:<br />
<br />
<pre><br />
- traefik.http.routers.mytraefik.middlewares=dashboard-auth@file<br />
</pre><br />
<br />
Dies weist dem Router die Middleware '''dashboard-auth''' zu, die in der dynamischen Konfiguration unter '''@file''' definiert wurde.<br />
<br />
====Alten Auth-Service entfernen====<br />
<br />
Falls zuvor ein externer Auth-Service wie '''traefik-forward-auth''' verwendet wurde, sollte dieser entfernt werden:<br />
<br />
* Den kompletten Block '''traefik-forward-auth:''' im docker-compose löschen oder auskommentieren<br />
* Alle zugehörigen Labels wie '''forwardAuth''' aus anderen Services entfernen<br />
<br />
====Traefik neu starten====<br />
<br />
Die Änderungen werden mit einem Neustart aktiviert:<br />
<br />
* '''docker-compose down'''<br />
* '''docker-compose up -d'''<br />
<br />
====Ergebnis====<br />
<br />
Beim Aufruf von '''https://traefik.samogo.de''' wird nun nach Benutzername und Passwort gefragt. Erst nach erfolgreicher Anmeldung wird das Dashboard angezeigt.</div>Thomas.will