小屋創作

日誌2018-04-02 00:54

Node-RED添加安全性教學

作者:Jia

(以下示範皆以在Raspberry Pi平臺上執行)
在預設的情況下,Node-RED編輯器是沒有保護的,任何人只要知道IP都可以進來編輯、改動。
因此在這裡我們要為Node-RED添加一些基本的安全性。

開啟Terminal終端機輸入
$ sudo npm install -g node-red-admin


Node-RED是使用Hash雜湊加密,因此我們要把我們想設定的密碼加密。
$ node-red-admin hash-pw
這裡會提示我們輸入密碼,並會產生出密碼的加密版本(也就是底下看起來很像亂碼的那行)。
我們先把它複製起來稍後要用。

到settings.js文件中編輯用戶管理及權限。
$ nano ~/.node-red/settings.js
在這個檔案中,我們應該可以找到一段adminAuth開頭的註釋。它看起來像底下這樣:
adminAuth: {
   type: "credentials",
   users: [{
       username: "admin",
       password:"$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN.",
       permissions: "*"
   }]
}

(用戶名預設為admin、密碼預設為password)
取消註釋,並將剛剛複製加密的密碼貼到password欄位後””之間,保存settings.js(CTRL+O),然後退出(CTRL+X),到此我們就完成設定了。

但還要把Node-RED重啟,才能讓此服務啟動
$ node-red-stop
$ node-red-start


現在再試試看進入<Raspberry PI IP>:1880時,應該會被要求輸入用戶名和密碼。

這邊再說說一些設定
Permissions欄位有兩個選擇
* - full access可寫可讀
read - read-only access只能讀

而如果想讓大家都可以進來但只能讀,可以如下設定
adminAuth: {
   type: "credentials",
   users: [ /* list of users */ ],
   default: {
       permissions: "read"
    }
}


如有誤歡迎告知~

如需要更多的介紹,請參考官方資料
Node-REDSecurity Guide:https://nodered.org/docs/security

0

0

LINE 分享

相關創作

如何安裝OpenCV 在Raspberry Pi

Wyliodrin簡易燒錄教學–使用Raspberry Pi 3 (2)

安裝Node-RED在Raspberry Pi

留言

開啟 APP

face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】