RootForum Community

Hallo,

ich habe auf einem RedHat Fedora (Yarrow 1) einen Apache 2.0.49 am laufen. Eigens kompiliert, keine weiteren Optionen bis auf Prefix.
Das Problem liegt darin, das absolut keine Benutzerauthentifizierung, zumindest die vom Typ Basic zu funktionieren scheint. Ich glaube nicht, dass ich dazu irgendwelche zusaetzlichen Module brauche, oder?
Ich habe erst gedacht, dass ich die .htaccess-Kontrukte nicht richtig erstellt habe, dann habe ich aber in meiner httpd.conf mal Folgendes eingestellt:
edit: kann keinen korrekten Auszug posten - fuehrt zu 500 internal server error: Dieser Auszug steht zwischen directory-Tags die sich auf /* beziehen

Die .htpasswd wurde mit dem Kommando /prog/httpd/bin/htpasswd -c /prog/httpd/conf/.htpasswd daniel und dann dem Passwort erzeugt. Trotzdem wird in keinem Subverzeichnis von Server-Root irgendeine Benutzerauthentifizierung verlangt.
Was fehlt noch?

Wie steht es mit AllowOverride?

Ã?hm, was hat das damit zu tun? AllowOverride is None, ich brauchs ja auch erstmal gar nicht, weil ich ja nicht mit .htacces-Dateien arbeiten will, sondern generell erstmal die Authentifizierung in der httpd.conf erreichen will - fuer alle unter dem DocRoot liegende Verzeichnisse.

Core wrote:Ich glaube nicht, dass ich dazu irgendwelche zusaetzlichen Module brauche, oder?

doch, Du brauchst dafür mod_auth und mod_access

[edit]hier noch ein kleines schmankerl: http://httpd.apache.org/docs-2.0/[/edit]

Der Status dieser Module ist "Base" - sollte also schon in dem Quelltextpaket automatisch mit einkompiliert werden, oder?

Hm, ich wage mich jetzt einfach mal auf's glatteis und behaupte, dass wenn Du die module nicht über LoadModule aufruft, Du die dann auch nicht benutzen kannst.

Hi...

poste doch mal bitte den LoadModule-Teil deiner httpd.conf und einen Auszug aus deiner error.log (falls da was das Thema betreffendes drinsteht), vielleicht schafft das dann Klarheit...

:roll:

Aehm, isch habe gar keinen LoadModule Teil *g* Ich brauche den nur, fuer die Einbindung des PHP-Parsers nachher und gilt nur fuer Shared-Objects als .so, oder hab ich da was falsch verstanden?

In den Log-Dateien steht dazu nichts.

So, Lösung hab ich gefunden. Die Direktive Require ist essentiell. Wenn sie nicht vorhanden ist, ist der gesamte Passwortschutz fuer diesen Bereich ungueltig und funktioniert nicht - imho eine schlechte Angewohnheit, besser waere es, wenn bei falscher Einstellung einfach niemand durch die Authentifizierung durchgelassen wird.