ToB企服应用市场:ToB评测及商务社交产业平台

标题: 【Node-RED】安全登陆时，账号暗码设置 [打印本页]

作者: 丝 时间: 2024-8-12 10:42
标题: 【Node-RED】安全登陆时，账号暗码设置

前言

Node-RED 在初始下载完成时，登录是无账号暗码的。基于安全性考虑，本期博文先容在安全登陆时，怎样举行账号暗码设置。固然，此处可以参考官方利用指南Securing Node-RED，里面有更为具体的先容。而本博文只对用到的举行日记记录，方便后续回顾检察。
实现步调

暗码生成

在利用指南中，对于暗码有如下先容：
Note that the passwords are securely hashed using the bcrypt algorithm.
翻译过来，就是：请留意，暗码是利用bcrypt算法安全散列的。
这里涉及到了NodeJS 的bcryptjs 依赖，固然，可以采用下载依赖然后生成暗码的方式实现。但在官方指南中，对于暗码生成，提供了2种方式，比力而言，可能更加方便。

由于下载的最新版本是 v3.1.1，因此可采用第一种方式举行暗码生成：

node-red admin hash-pw

复制代码

对应会输出加密后的暗码。
setting.js 文件修改

完成暗码设置后，打开NodeRed的设置文件setting.js ，假如没有找到，也可以在cmd 中输入开启指令node-red，输出的Settings file 路径即为我们需要打开的文件路径。

将文件中如下代码，注释打开：

adminAuth: {
type: "credentials",
users: [{
username: "admin",
password: "$2b$08$igJZH0SQceXYgbNXqlFTzus7QnN2/8MYs0Tx1/LNst69KU9nIWQZ.",
permissions: "*"
},
{
username: "admin1",
password: "$2b$08$nM1gIJDoaq/msTjpR9Md4eK/C0YTMXW6EHMEdI84BiCL3A2hawIKO",
permissions: "read"
}]
},

复制代码

可以直接定位adminAuth 查找，应该只有一处注释代码，另有一个是说明。我这边是已经修改过的代码
修改完成后，重启即可。
安全权限

笼统的说，支持的权限有2种：

只读（read）
可读写（*）

但在Node-RED 0.14版本后，可以举行更加过细的设置，如登录时长等等，官方说明文档中都有具体先容，可以直接参考利用Securing Node-RED。

没有找到node-red 的加密利用（20240326 更新）

在完成node-red 正常安装，有时间由于配置题目，会导致node-red指令无法启动，对应的加密指令也就无法利用，而且在库中会无法找到这时间我们可以用node-red-admin工具，这时间可以用npm 直接下载一个npm install -g node-red-admin，然后用node-red-admin hash-pw指令生成加密即可。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)