創作內容

0 GP

Node-RED添加安全性教學

作者:Jia│2018-04-02 00:54:18│巴幣:0│人氣:2643
(以下示範皆以在Raspberry Pi平臺上執行)
在預設的情況下,Node-RED編輯器是沒有保護的,任何人只要知道IP都可以進來編輯、改動。
因此在這裡我們要為Node-RED添加一些基本的安全性。

開啟Terminal終端機輸入
$ sudo npm install -g node-red-admin


Node-RED是使用Hash雜湊加密,因此我們要把我們想設定的密碼加密。
$ node-red-admin hash-pw
這裡會提示我們輸入密碼,並會產生出密碼的加密版本(也就是底下看起來很像亂碼的那行)。
我們先把它複製起來稍後要用。

到settings.js文件中編輯用戶管理及權限。
$ nano ~/.node-red/settings.js
在這個檔案中,我們應該可以找到一段adminAuth開頭的註釋。它看起來像底下這樣:
adminAuth: {
   type: "credentials",
   users: [{
       username: "admin",
       password:"$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN.",
       permissions: "*"
   }]
}

(用戶名預設為admin、密碼預設為password)
取消註釋,並將剛剛複製加密的密碼貼到password欄位後””之間,保存settings.js(CTRL+O),然後退出(CTRL+X),到此我們就完成設定了。

但還要把Node-RED重啟,才能讓此服務啟動
$ node-red-stop
$ node-red-start


現在再試試看進入<Raspberry PI IP>:1880時,應該會被要求輸入用戶名和密碼。

這邊再說說一些設定
Permissions欄位有兩個選擇
* - full access可寫可讀
read - read-only access只能讀

而如果想讓大家都可以進來但只能讀,可以如下設定
adminAuth: {
   type: "credentials",
   users: [ /* list of users */ ],
   default: {
       permissions: "read"
    }
}


如有誤歡迎告知~

如需要更多的介紹,請參考官方資料
Node-REDSecurity Guide:https://nodered.org/docs/security
引用網址:https://home.gamer.com.tw/TrackBack.php?sn=3941104
All rights reserved. 版權所有,保留一切權利

相關創作

同標籤作品搜尋:Node-RED|IoT|物聯網|Raspberry Pi|樹莓派

留言共 0 篇留言

我要留言提醒:您尚未登入,請先登入再留言

喜歡★g919233 可決定是否刪除您的留言,請勿發表違反站規文字。

前一篇:Wyliodrin簡易燒... 後一篇:部署Django web...

追蹤私訊切換新版閱覽

作品資料夾

dhreekingdon幸運看見的你
給你一顆紅心~讓你能保有一整天的好心情~祝你有個愉快的一天喲(<ゝω・)~❤看更多我要大聲說昨天20:38


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】