启用skywalking身份安全认证

server {

    listen       80;

    server_name example.com; # 替换成自己的域名或 IP 地址

    location / {

        proxy_pass http://local host:18080; # 将请求转发到 SkyWalking 服务器

        auth_basic “Restricte d“; # 启用基本身份验证，显示提示信息

        aut h_basic_user_file /etc/nginx/h t passw d; # 指定存储用户名和密码的文件路径

    }

}

2.1. 字段解释

proxy_pass 字段指定将所有请求转发到 SkyWalking 服务器上的端口18080。
auth_basic 字段指定浏览器显示的提示信息，auth_basic_user_file 字段指定存储用户名和密码的文件路径。

3. 创建 存储用户名和密码的文件

3.1 安装htpassw d 工具

#运行以下命令来安装 httpd–tools包:

yum install httpd–tools

3.2 验证

#安装完成后，您可以运行以下命令来验证是否已成功安装htpassw d 工具:

htpassw d –v

#如果hthtpassw d安装成功，将显示htpassw d的版本信息。否则，您可能需要重新启动系统后再次尝试安装。

#创建加密文件

touch /etc/nginx/htpasswd。

#执行以下命令：

htpasswd –c /etc/nginx/htpasswd ad min

然后输入密码，即可创建一个具有管理员权限的用户 ad min。

4. 验证代理及身份 认证

检查SELinux状态

首先，请检查SELinux是否已启用：

Getenforce

如果输出为“Enforcing”，则表示SELinux处于启用状态。

临时禁用SELinux

要临时禁用SELinux，请运行以下命令：

setenforce 0

#此命令将SELinux设置为“宽松”模式（即不执行强制访问控制），并允许NGINX代理服务器连接到上游服务器。请注意，此操作可能会降低系统安全性，因此应该谨慎使用。

永久更改SELinux配置

如果要永久更改SELinux配置，则必须编辑/etc/selinux/config 文件，并将其SELINUX值更改为“permissive”或“disab led”。

如果将SELINUX设置为“permissive”，则SELinux仍然处于启用状态，但仅记录警告和错误，而不执行强制访问控制。

如果将SELINUX设置为“disab led”，则完全禁用SELinux。（需重启服务器）

重新启动 nginx

systemctl re start nginx

#在浏览器中输入在 nginx.conf 中指定的域名或 IP 地址，例如：http://example.co m。将会看到一个登录页面，输入之前创建的用户名和密码即可登录。

通过以上步骤，就可以使用 Nginx 部署 SkyWalking 9.3.0 并设置浏览器端访问时需要输入账户和密码进行身份认证。

4. 常见报错及解决 方法

使用nginx为skywalking 配置账户登陆后浏览器端访问报错，可能是因为 Nginx 无法将请求转发到 SkyWalking 服务器上的端口。

为了解决此问题，您需要检查以下内容：

4.1. 检查 监听

端口检查 SkyWalking 服务器是否已正确启动并正在监听正确的端口。可以使用以下命令检查：

net stat -tlnp | grep “8080” # 检查是否有进程在监听端口 8080

4.2. 检查 配置文件 字段 地址

检查 Nginx 配置文件中 proxy_pass 字段是否正确指定了 SkyWalking 服务器的地址和端口。可以尝试直接访问 SkyWalking 服务器的 IP 地址和端口，确认是否可以正常访问。

4.3. 检查 防火墙 设置

确保允许来自 Nginx 的请求通过。例如，如果使用 firewalld，可以执行以下命令放行端口：

firewall–cmd –zone=public —add-port=80/tcp –permanent # 放行 HTTP 端口

firewall–cmd —re load # 重新加载防火墙规则

4.4. 检查 Nginx 日志

/v ar/log/nginx/error.log，查看是否有其他错误信息。可以使用以下命令实时监控日志：

tail -f /v ar/log/nginx/error.log

4.5. 排查 代理 类型

如果以上步骤都没有解决问题，可以尝试修改 Nginx 配置文件中的代理类型。例如，如果 SkyWalking 服务器使用的是 HTTPS 协议，可以在 location / 中添加以下配置：

proxy_ssl_server_name on;

proxy_pass https://local host:8443;

其中，proxy_ssl_server_name 表示要将原始请求头中的 Host 头发送到后端服务器，proxy_pass 指定要转发到的 SkyWalking 服务器的地址和端口。

5. 常见502报错

如果在使用NGINX代理到上游服务器时遇到“connect() to [::1]:18080 failed (13: Permission denied) while connecting to up stream”错误消息，这通常是由于SELinux限制引起的。您可以通过禁用或配置SELinux来解决此问题。