← 返回

Web 控制檯的使用者管理和訪問控制（OpenResty Edge）

章亦春釋出於 Nov 13, 2023 更新於 Nov 13, 2023

預計閱讀 5 分鐘

閱讀次數

在本教程中，我們將演示如何在 OpenResty Edge 的 Web 控制檯中，配置 Web 控制檯本身的登入使用者和訪問控制。我們將介紹賬戶的建立、修改，以及普通使用者和超級管理員之間不同的許可權控制。OpenResty Edge 的使用者管理機制，可以基於角色區分自定義讀寫閘道器配置的訪問控制。

建立新的 normal user 賬號

先進入控制檯。這是我們用於演示的控制檯部署，每位使用者會有自己本地的部署。

先進入 “Users & Groups” 標籤下方的使用者頁面。

這裡是這個控制檯裡所有使用者的列表。現在建立一個新的使用者賬號。

將之取名為 “jeff-tester”。

我們需要設定一個初始密碼。密碼的設定會有一些要求。

我們將密碼設為 “Abc@123456”。

再次輸入並確認密碼。

基礎配置與基於角色區分的訪問控制

現在我們需要將這個使用者進行分組。使用者組可用於配置具體頁面的許可權。“super admin” 和 “normal admin” 是兩個內建的使用者組，都有許可權訪問和更新所有頁面。但只有 “super admin” 可以建立一個新的使用者組。

本教程中，我們選擇 “normal user”。這是我們提前定義好的使用者組。我們將在其他影片演示如何建立使用者組。

除了預設的普通登入方式，您也可以配置其他 LDAP 身份驗證伺服器。

最後，我們可以選擇要求使用者在下一次登入時修改密碼，這樣密碼就不會再是初始設定。

我們現在先不做要求。點選儲存。

現在可以看到一個叫 “jeff-tester” 的使用者已經建好了。因為我們目前是 “super admin” 的登入狀態，如果這個使用者忘記了自己的密碼，我們可以重設密碼。

使用者名稱在建立後就不能修改，但其使用者組或登入型別可以調整。

申請試用 OpenResty Edge

配置訪問控制

進入 “User Groups“ 頁面。

這是已經提前定義好的使用者組。我們可以點選 “normal user” 使用者組檢視細節。

這裡是各頁面訪問許可權的詳細列表。它具有高度可定製性。所有頁面或功能都可以單獨進行配置。

可以看到， “DNS” 模組和 “Gateway Clusters” 對普通使用者群組，都是不可見的。之後我們可以跳轉到剛建立的賬號進行確認。

我們可以在另一個標籤頁 “ User Management” 下，管理使用者組內成員的增減。

“normal user” 預設對應用都沒有訪問許可權。訪問控制需要在應用內進行配置。

讓我們進入示例應用 “test-edge.com” 中。

進入 “Access Control” 頁面。

單擊這個按鈕就可以允許指定使用者訪問。

您可以搜尋和選擇使用者，並給予這個應用的訪問許可權。

這裡我們選擇測試使用者。

該使用者始終可以檢視此應用的詳細資訊。“super admin” 也可以授予許可權允許變更，或釋出這些變更和 DNS 管理。

我們保持預設配置，僅允許變更。儲存。

測試配置效果

現在切換到 “normal user” 來檢視效果。登出現有賬戶。

使用剛建立的使用者名稱和密碼登入。

登入後，我們可以看到這裡只有兩個標籤頁。“Gateway cluster” 和 “Global config” 對於這個 “normal user” 都不可見。

使用者只能看見一個應用，因為我們之前只給了這個許可權。

進入應用。

可以看到，由於我們對使用者許可權的設定，左側沒有釋出頁。

申請試用 OpenResty Edge

關於 OpenResty Edge

OpenResty Edge 是我們自主研發的一款最適合微服務和分散式流量的全能型閘道器軟體。它提供了諸如頁面規則、Web 應用防火牆（WAF）、負載均衡等各種功能。

申請試用 OpenResty Edge

如果您喜歡這個教程，請訂閱這個部落格網站和我們的 YouTube 頻道或 B 站頻道。謝謝！

關於作者

章亦春是開源 OpenResty^® 專案創始人兼 OpenResty Inc. 公司 CEO 和創始人。

章亦春（Github ID: agentzh），生於中國江蘇，現定居美國灣區。他是中國早期開源技術和文化的倡導者和領軍人物，曾供職於多家國際知名的高科技企業，如 Cloudflare、雅虎、阿里巴巴, 是 “邊緣計算“、”動態追蹤 “和 “機器程式設計 “的先驅，擁有超過 22 年的程式設計及 16 年的開源經驗。作為擁有超過 4000 萬全球域名使用者的開源專案的領導者。他基於其 OpenResty^® 開源專案打造的高科技企業 OpenResty Inc. 位於美國矽谷中心。其主打的兩個產品 OpenResty XRay（利用動態追蹤技術的非侵入式的故障剖析和排除工具）和 OpenResty Edge（最適合微服務和分散式流量的全能型閘道器軟體），廣受全球眾多上市及大型企業青睞。在 OpenResty 以外，章亦春為多個開源專案貢獻了累計超過百萬行程式碼，其中包括，Linux 核心、Nginx、LuaJIT、GDB、SystemTap、LLVM、Perl 等，並編寫過 60 多個開源軟體庫。