centos如何限制jellyfin的访问权限

在CentOS上限制Jellyfin的访问权限，可以通过多种方式实现，包括使用防火墙规则、配置HTTP基本认证、使用反向代理服务器（如Nginx或Apache）等。以下是一些常见的方法：

方法一：使用防火墙规则

1. 安装并启用防火墙（如果尚未安装）：

   sudo yum install firewalld
   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 允许Jellyfin使用的端口（默认是8096）：

   sudo firewall-cmd --permanent --add-port=8096/tcp
   sudo firewall-cmd --reload
   

3. 限制访问IP： 如果你只想允许特定的IP地址访问Jellyfin，可以使用以下命令：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="8096" accept'
   sudo firewall-cmd --reload
   

方法二：配置HTTP基本认证

1. 安装Apache HTTP服务器（如果尚未安装）：

   sudo yum install httpd
   sudo systemctl start httpd
   sudo systemctl enable httpd
   

2. 启用必要的模块：

   sudo systemctl enable httpd.service
   sudo systemctl start httpd.service
   sudo systemctl status httpd.service
   sudo systemctl restart httpd.service
   

3. 创建一个密码文件： 使用htpasswd工具创建一个密码文件：

   sudo htpasswd -c /etc/httpd/conf.d/jellyfin.passwd your_username
   

   系统会提示你输入并确认密码。

4. 配置Apache虚拟主机： 编辑Apache配置文件（例如/etc/httpd/conf.d/jellyfin.conf），添加以下内容：

   <VirtualHost *:80>
       ServerName your_jellyfin_domain_or_ip
       ProxyPass / http://localhost:8096/
       ProxyPassReverse / http://localhost:8096/
   
       <Location />
           AuthType Basic
           AuthName "Restricted Access"
           AuthUserFile /etc/httpd/conf.d/jellyfin.passwd
           Require valid-user
       </Location>
   </VirtualHost>
   

5. 重启Apache服务器：

   sudo systemctl restart httpd
   

方法三：使用Nginx作为反向代理

1. 安装Nginx（如果尚未安装）：

   sudo yum install nginx
   sudo systemctl start nginx
   sudo systemctl enable nginx
   

2. 配置Nginx： 编辑Nginx配置文件（例如/etc/nginx/conf.d/jellyfin.conf），添加以下内容：

   server {
       listen 80;
       server_name your_jellyfin_domain_or_ip;
   
       location / {
           auth_basic "Restricted Access";
           auth_basic_user_file /etc/nginx/.htpasswd;
           proxy_pass http://localhost:8096;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
       }
   }
   

3. 创建密码文件： 使用htpasswd工具创建一个密码文件：

   sudo htpasswd -c /etc/nginx/.htpasswd your_username
   

4. 重启Nginx服务器：

   sudo systemctl restart nginx
   

通过以上方法，你可以有效地限制Jellyfin的访问权限，确保只有授权用户才能访问你的媒体服务器。