Internet of Things/Node-RED/NodeRed-configuratie: verschil tussen versies
(Een tussenliggende versie door dezelfde gebruiker niet weergegeven) | |||
Regel 22: | Regel 22: | ||
# Maak de hashcode voor het wachtwoord waarmee je nodered wilt beveiligen: | # Maak de hashcode voor het wachtwoord waarmee je nodered wilt beveiligen: | ||
## <code>node-red-admin hash-pw</code> | ## <code>node-red-admin hash-pw</code> | ||
# Pas | # Pas <code>settings.js</code> aan (''cloud9'': klik op .node-red/settings.js in de linker kolom). | ||
## zoek het gedeelte dat begint met <code>adminAuth: {</code>; dit staat nog als commentaar | ## zoek het gedeelte dat begint met <code>adminAuth: {</code>; dit staat nog als commentaar | ||
## verwijder voor dit gedeelte (t/m bijbehorende <code>}</code>) de commentaar-<code>//</code> | ## verwijder voor dit gedeelte (t/m bijbehorende <code>}</code>) de commentaar-<code>//</code> | ||
Regel 61: | Regel 61: | ||
## NB: pas dit aan voor je eigen situatie; dit is een keuze voor Cloud9. | ## NB: pas dit aan voor je eigen situatie; dit is een keuze voor Cloud9. | ||
# Herstart NodeRed | # Herstart NodeRed | ||
Het resultaat in settings.js ziet er dan als volgt uit: | Het resultaat in settings.js ziet er dan als volgt uit: |
Huidige versie van 26 sep 2017 om 15:00
Configureren van NodeRed
De configuratie van NodeRed vind je in het bestand settings.js
. Dit vindt je (op Linux/Unix-systemen) in de map $HOME/.node-red
. Voor sommige systemen kun je dat bestand direct aanpassen.
In het geval van Cloud9 is het handiger om een kopie van dat bestand te maken: je kunt het dan met de Cloud9-editor eenvoudig aanpassen.
Een eigen nodered-configuratie (settings.js)
WWe hebben een aantal aanpassingen nodig in de configuratie, onder andere voor het beveiligen van het user interface. Deze configuratie vind je in het bestand settings.js
. Op de meeste systemen vind je dit in de map $HOME/.node-red
.
- Omdat deze map in Cloud9 niet toegankelijk is voor de cloud9-editor, maken we een (symbolische) link van deze map naar de workspace.
- (cloud9) Maar een symbolische link van
.node-red
naar de workspace:ln -s $HOME/.node-red .node-red
Je kunt nu het configuratie-bestand in de workspace vinden als .node-red/settings.js
. Voor de zekerheid maken we een kopie van de originele versie:
cp $HOME/.node-red/settings.js $HOME/.node-red/settings.js.orig
Beveiligen van het interface
Via het NodeRed interface kun je je eigen server inrichten. Maar, als je dit interface niet beveiligt, kunnen anderen dat ook. Je kunt je NodeRed-interface eenvoudig beveiligen. Zie ook: https://nodered.org/docs/security.html#usernamepassword-based-authentication
- Installeer node-red-admin, met het volgende commando:
npm install -g node-red-admin
- Maak de hashcode voor het wachtwoord waarmee je nodered wilt beveiligen:
node-red-admin hash-pw
- Pas
settings.js
aan (cloud9: klik op .node-red/settings.js in de linker kolom).- zoek het gedeelte dat begint met
adminAuth: {
; dit staat nog als commentaar - verwijder voor dit gedeelte (t/m bijbehorende
}
) de commentaar-//
- verander
admin
in je eigen naam - verander de hash-code voor het wachtwoord door de hashcode van je eigen wachtwoord.
- bewaar het bestand.
- zoek het gedeelte dat begint met
- Start node-red op en ga naar de Preview.
- als het goed is kom je nu in een inlog-pagina
- voer je naam en wachtwoord (niet de hashcode!) in.
Voorbeeld van een beveiligingsdeel:
// Securing Node-RED
// -----------------
// To password protect the Node-RED editor and admin API, the following
// property can be used. See http://nodered.org/docs/security.html for details.
adminAuth: {
type: "credentials",
users: [{
username: "hans",
password: "$2a$08$5acKiQ0JAh/PYu6SARDQGOQusZ0myS10PkbWg9jOLFw1qSes/uz1W",
permissions: "*"
}]
},
Gebruik van statische bestanden
We gebruiken voor de dynamische webpagina's NodeRed-flows. Maar een website bevat vaak ook statische bestanden, zoals css- en javascript-bestanden. Het is eenvoudiger om die direct af te laten handelen, buiten de flows om. In de configuratie (settings.js) kun je aangeven waar deze statische bestanden gevonden kunnen worden.
In dit geval moet je het URL-pad voor de editor aanpassen. We kiezen daarvoor .../admin
.
- Breng de volgende wijzigingen aan in
settings.js
: - - pas het URL-pad voor de editor aan:
httpAdminRoot: '/admin',
- - geef de map (directory) waar NodeRed de statische bestanden kan vinden, bijvoorbeeld:
httpStatic: '/home/ubuntu/workspace/node-red-static/',
- NB: pas dit aan voor je eigen situatie; dit is een keuze voor Cloud9.
- Herstart NodeRed
Het resultaat in settings.js ziet er dan als volgt uit:
// By default, the Node-RED UI is available at http://localhost:1880/
// The following property can be used to specifiy a different root path.
// If set to false, this is disabled.
httpAdminRoot: '/admin',
...
// When httpAdminRoot is used to move the UI to a different root path, the
// following property can be used to identify a directory of static content
// that should be served at http://localhost:1880/.
httpStatic: '/home/ubuntu/workspace/node-red-static/',