Authelia คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   สร้างไฟล์ compose.yml

   คัดลอก

   services:
     authelia:
       image: authelia/authelia:latest
       restart: always
       volumes:
         - ./config:/config
       ports: ["127.0.0.1:9091:9091"]

2. 2

   สร้างไฟล์ตั้งค่าหลัก

   กำหนดโดเมนของหน้าล็อกอิน ที่เก็บผู้ใช้ และกฎการเข้าถึงของแต่ละโดเมนย่อย

   คัดลอก

   default_redirection_url: https://auth.example.com
   
   authentication_backend:
     file:
       path: /config/users.yml
   
   access_control:
     default_policy: deny
     rules:
       - domain: grafana.example.com
         policy: two_factor
       - domain: wiki.example.com
         policy: one_factor
   
   session:
     domain: example.com
   
   storage:
     local:
       path: /config/db.sqlite3

3. 3

   สร้างรายชื่อผู้ใช้

   สร้างไฟล์ users.yml โดยเก็บรหัสผ่านเป็นค่าที่ผ่านการแฮชแล้ว ใช้คำสั่งของ Authelia สร้างค่าแฮช

   คัดลอก

   docker run --rm authelia/authelia:latest authelia crypto hash generate argon2 --password 'YourPassword'

4. 4

   สั่งรัน

   คัดลอก

   docker compose up -d

5. 5

   ตั้ง Nginx ให้ถาม Authelia ก่อนทุกคำขอ

   เพิ่มบล็อกตรวจสิทธิ์ในเว็บที่ต้องการป้องกัน ถ้าผู้ใช้ยังไม่ได้ยืนยันตัวตนจะถูกส่งไปหน้าล็อกอินกลาง

   คัดลอก

   location /authelia {
     internal;
     proxy_pass http://127.0.0.1:9091/api/verify;
     proxy_set_header X-Original-URL $scheme://$http_host$request_uri;
   }
   
   location / {
     auth_request /authelia;
     error_page 401 = @redirect_to_login;
     proxy_pass http://127.0.0.1:3000;
   }

6. 6

   ลงทะเบียน MFA

   ให้ผู้ใช้เข้าหน้าล็อกอินครั้งแรกเพื่อลงทะเบียนแอป Authenticator จากนั้นเส้นทางที่ตั้งเป็นสองชั้นจะบังคับใช้ทันที

ต้องตั้งโดเมนของ Session ให้เป็นโดเมนหลักที่ครอบทุกโดเมนย่อยที่ป้องกันไว้ มิฉะนั้นผู้ใช้จะต้องล็อกอินซ้ำทุกครั้งที่สลับระบบ