nginx Auth PAM

http://wiki.nginx.org/3rdPartyModules
С первого раза не собрался у меня. Если будешь собирать - отпишись как прошло. на тему подписался

nginx basic auth - простая авторизация по логину и паролю из списка. Минус: надо держать отдельный список

И кто мешает держать этот отдельный список? Создаётся обычным htpasswd

nginx auth PAM - авторизация по имени пользователя и паролю системы. Минусы: надо собирать самому (Арч) и страшно. Одно дело, если кто-то посмотрит мои торренты, репозитории и прочее, другое, если получит логин/пароль от ssh.

Хочешь чтобы тебя успокоили? :) Да пользуйся, что мне, жалко что ли? Кому ты нужен кроме китайских ботов

Хотя лично я не стал бы использовать авторизацию через pam при доступе из интернета

Хочу, чтобы успокоили :) просто в инете дофига мануалов, как это заставить работать, вот и решил узнать мнение коллектива...

Раз не успокоили - придётся, видимо, держать отдельный список.

Как я понял для deb-based оно есть по умолчанию. У меня в арче собралось легко: скачал PKGBUILD для стандартного пакета nginx, дописал в исходники ссылку на tar.gz с модулем, его md5 и

--add-module=../ngx_http_auth_pam_module-1.3 

а теперь попробуй авторизоваться и получишь error 500 в браузере

--add-module=../ngx_http_auth_pam_module-1.3

Да это ещё и сторонний модуль... ИМХО, если в nginx чего-то не хватает, стоит задуматься об использовании апач.

Апач - универсальный комбайн, и поэтому у него не всё хорошо с производительностью. А nginx заточен как легковесный reverse proxy. Если к нему начать прикручивать костыли и подпорки, рано или поздно он станет работать не быстрее индейца.

Попробовал - поставил пакет, добавил пользователя http, под которым работает nginx в группу root (для чтения /etc/shadow), добавил /etc/shadow права, что бы его могла читать группа root. Создал /etc/pam.d/nginx:

auth    required     /lib/security/pam_unix.so
account required     /lib/security/pam_unix.so

Только оставлять не буду. Лучше сделаю простой список с отдельными паролями...

Хм... Видимо я делал не так. Спасибо, почему-то считал что там надо догемороиться гораздо дольше.