Docker Traefik Middleware Passwort Schutz

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Funktion

  • Bevor die Anfrage vom Client an den Server geleitet wird, muss dieser sich Anmelden
  • Die Zugangsdaten können entweder in eine Enviroment File, oder direkt in die docker-compose File geschrieben werden
  • Die Passwörter müssen mit einem der folgenden Hashes MD5, SHA1, or BCrypt gehasht werden.

Beispiel

Passwort Hashen

echo $(htpasswd -nB user) | sed -e s/\\$/\\$\\$/g

Normale Traefik Konfiguration

      - com.ouroboros.enable=true
      - "traefik.enable=true"
      - "traefik.http.services.smokeping.loadbalancer.server.port=80"
      - "traefik.http.routers.smokeping-secured.rule=Host(`your-domain.com`)"
      - "traefik.http.routers.smokeping-secured.entrypoints=websecure"
      - "traefik.http.routers.smokeping-secured.tls=true"

Traefik Konfiguration mit Basic-Auth Middleware

      - com.ouroboros.enable=true
      - "traefik.enable=true"
      - "traefik.http.middlewares.fa-fo.basicauth.users=admin:$$2y$$05$$PYbicECOqqefGM4UC7OgUe0LP0csKkVuFKvN.hsJ2xqEn.9cbJF/."
      - "traefik.http.services.smokeping.loadbalancer.server.port=80"
      - "traefik.http.routers.smokeping-secured.rule=Host(`your-domain.com`)"
      - "traefik.http.routers.smokeping-secured.middlewares=fa-fo"
      - "traefik.http.routers.smokeping-secured.entrypoints=websecure"
      - "traefik.http.routers.smokeping-secured.tls=true"

Links

https://doc.traefik.io/traefik/middlewares/overview/