RootForum Community

hi..

hab ein kleines problem mit htaccess..

obwohl als ServerRoot /home/www/ angegeben ist, funzt htaccess nicht, wenn ich in /home/www/ in der htaccess als AuthUserFile /home/www.htpasswd bzw ./passwd eintrage...

was kann hier falsch sein?

Du weißt schon, dass man htpasswd-Files nicht im Document-Root ablegt ? Da gehören nur die .htaccess hin.

nee war mir jetzt nicht so ganz klar....
tut das was zur sache?

Was genau geht denn nicht? Was steht in den entsprechenden Apache Logfiles?

also..

wenn ich auf die subdomain gehe wird das serverroot aufgerufen....
das funzt auch wunderbar....

das problem ist aber, dass das nicht für jeden sichtbar sein soll und ich es also per htaccess schützen will...

htaccess sieht so aus: Als ServerRoot ist in der httpd.conf folgendes angegeben: Die Datei .htpasswd02 gibts, aber es greift trotzdem net....
im apache log hab ich leider auch nix gefunden....

Salve!

In der httpd.conf muss für das Verzeichnis, in dem die .htaccess liegt, ein "AllowOverride AuthConfig" eingetragen werden, also z.B. so: Hugo ;)

und wofür ist das gut?

Dadurch sagst du dem Indianer, dass die restriktiveren Einstellungen durch die htaccess-Anmeldung "aufgehoben" werden sollen. An deiner Stelle würde ich aber wie gesagt die htpasswd ganz woanders ablegen.

Einfaches Beispiel : du machst einen Fehler bei der Konfiguration des Apache, und sämtliche Dateien deines Webroot-Dirs werden angezeigt. Darunter befindet sich dann auch deine htpasswd, die dann runtergeladen werden und mit (mehr oder weniger) viel Zeit geknackt werden könnte ...

danke leute ihr seid echt genial..

nu funzt htaccess auch richtig..
frage ist nur, ob es jetz in jedem verzeichnis funktioniert, oder muss ich das dann pro htaccess einzeln in der httpd.conf angeben???

xytrox wrote:frage ist nur, ob es jetz in jedem verzeichnis funktioniert, oder muss ich das dann pro htaccess einzeln in der httpd.conf angeben???

Es funzzt auch in allen Unterverzeichnissen, des jeweiligen Verzeichnisses ;)


Gruß

Olfi ;)