Cum se autentifică un utilizator Linux local cu modulul Nginx PAM?

Aș dori să pot avea un utilizator Linux local să se autentifice cu datele de conectare atunci când accesează un site. Folosesc modulul ngx_http_auth_pam_module. În fișierul nginx.conf am următoarea configurație pentru directiva de locație:

Locație / {
        proxy_pass http://somewebsite:5000;
        rădăcină html;
        index index.html index.htm;
        auth_pam „Zona securizată”;
        auth_pam_service_name "nginx";
    }

Cu sintaxele „auth_pam” și „auth_pam_service_name” din fișierul meu nginx.conf, când accesez site-ul, mi se cere să introduc acreditările. În directorul /etc/pam.d am creat un fișier de serviciu „nginx” cu următoarele:

auth required pam_unix.so
cont este necesar pam_unix.so

Rulez asta pe un server CentOS 7. Înțeleg că ar trebui să creez un utilizator și/sau un grup Linux local și, eventual, să ofer acces la fișierul /etc/shadow, dar folosind tutorialele pe care le-am găsit online, încă nu mă pot autentifica cu un utilizator local. Ar putea cineva să-mi ofere pași despre cum să funcționeze, astfel încât să mă pot autentifica cu un utilizator Linux local când accesez site-ul?

Vă mulțumesc, orice ajutor este apreciat și vă pot oferi mai multe informații dacă este necesar.

The CITEȘTE-MĂ pentru acest modul nginx terță parte spune:

Rețineți că modulul rulează ca utilizator de server web, astfel încât modulele PAM utilizate trebuie să poată autentifica utilizatorii fără a fi root; asta înseamnă că, dacă doriți să utilizați pam_unix.so pentru autentificarea utilizatorilor, trebuie să lăsați utilizatorul serverului web să citească /etc/shadow fișier dacă asta nu vă sperie (pe sisteme precum Debian puteți adăuga fișierul www-data utilizator la umbră grup).

Observați bine implicațiile de securitate ale permiterii serverului dvs. web și/sau aplicației web să citească fișierul umbră.