htaccess passwortschutz

zante

Hallo, ich bin stundenlang dabei gesessen und finde den fehler nicht, ich habe 2 dateien angelegt eine

.htpasswd:
ulmgasse14:AV9SjeRqbFFV6

und eine .htaccess,

AuthUserFile /shammer6/.htpasswd
AuthName Passwortzugang
AuthType Basic
<Limit GET>
require user ulmgasse14
</Limit>

beide dateien habe ich zb im ordner shammer6 abgeleget.
Es kommt zwar das passwortabfrage fenster, aber dann kommt die meldung das ich keinen zugriff habe.

Ich habe das mit verschiednen server gemacht, immer das selbe, kann mir jemand weiterhelfen?

[FONT=&quot]Zum testen: http://www.zakynthos.at/test/ pw: 14a14b14

Danke zante
[/FONT]

Stefan Kögl

IIRC musst du für die Datei mit den Benutzern den absoluten Pfad angeben... Weitere Informationen gibt natürlich das Error-Log des Servers.

-- Stefan

josef19

wie gesagt:
/shammer6/.htpasswd wird nicht der vollständige Pfad sein.

evtl. funktioniert auch ein relativer Pfad ./.htpasswd
(bin mir nicht sicher)

Stefan Kögl

du hast recht:
aus http://httpd.apache.org/docs/1.3/mod/m…ml#authuserfile

Zitat

File-path is the path to the user file. If it is not absolute (i.e., if it doesn't begin with a slash), it is treated as relative to the ServerRoot.

zante

Ich werde ein schwammerl, das klappt nicht, bekomme immer diese Meldung.
Egal wo ich auch die .htpasswd hinkopiere. und welchen pfad ich angebe. Wo finde ich diese error log datei? Habe schon gesucht aber nichts gefunden wo ich etwas über einen Eintrag von dieser htaccess finde,
Bin ein Anfänger....

[FONT=&quot]http://www.zakynthos.at/test/ PW: zante [/FONT]

The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, xxxxx and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.

josef19

Evtl. Zugiiffsrechte beachten !

Apache oft www (user) oder ähnliches != normaler benutzer
==> Zugriffsrechte: 644

evtl ist mod_auth_basic nicht geladen !

mach ein php skript mit inhalt

PHP

<?php  phpinfo(); ?>

Was steht in "Loaded Modules" ?

KeyserSöze

Hi,

ich habe das gleiche Problem, und bin inzwischen echt am verzweifeln. Ich habe es mit .htaccess und .htpasswd probiert, komme aber nicht weiter. Habe ein kleines php script <?php echo $DOCUMENT_ROOT; ?> genommen um den Root Ordner zu finden. Spielte aber keine Rolle. Auch der relative Pfad ./. hat nix gebracht. Hier mal ein paar Angaben, vielleicht hat einer ja noch ne gute Idee. Ich habe mal nen test bei funpic aufgebaut. Hier meine htaccess:

AuthUserFile /usr/export/www/vhosts/funnetwork/hosting/keysersoeze/.htpasswd
AuthGroupFile /dev/null
AuthName "loginbereicht"
AuthType Basic
<Limit GET>
require valid-user
</Limit>
Options -Indexes

und htpasswd:

test:xpe1zRdjOlAhE

Der Root Ordner ist ja gleichzeitig der Ordner wo die Dateien für die HP reinkommen, richtig? Sprich bei dem Funpictest ist das: http://keysersoeze.ke.funpic.de
Wenn ich jetzt den Unterordner user (http://keysersoeze.ke.funpic.de/user) mit einem Passwort schützen will, dann muss ich da die htaccess legen und und die htpasswd unter keysersoeze.ke.funpic.de, richtig? Bin echt am verzweifeln. Wäre super wenn jemand nochmal etwas Zeit opfern würde um mir zu helfen. Ich habe den Spass auch schon auf mehrerer Servern probiert, aber immer bekommen ich die Fehlermeldung:

"Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, blablabla@domainblablabla.de and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log."

Vielen Dank schonmal.

Ciao

Stefan Kögl

Zitat von KeyserSöze

More information about this error may be available in the server error log."

Wie wärs damit?

Paulchen

Zitat von Stefan Kögl

Wie wärs damit?

Das ist bei Hostern wie funpic schwer, weil man da (meines Wissens) keinen Zugang hat.

josef19

Probier das minimale:

Apache Configuration

AuthType Basic
AuthName "Foo"
AuthUserFile /usr/export/www/vhosts/funnetwork/hosting/keysersoeze/.htpasswd
Require user test

Ist die Datei
/usr/export/www/vhosts/funnetwork/hosting/keysersoeze/.htpasswd
oder
/usr/export/www/vhosts/funnetwork/hosting/keysersoeze/user/.htpasswd ?
(2. ist besser !)

PS: Als TU-Student kannst notfalls so einen Bereich auch am stud3/stud4 anlegen: http://stud3.tuwien.ac.at/~e0426685/pw/

KeyserSöze

So, habe soeben das Problem gelöst, wobei ich es noch nicht ganz verstehe...

habe 2 unterschiedliche htaccess Dateien.

Die erste:

AuthUserFile /usr/export/www/vhosts/funnetwork/hosting/keysersoeze/user/.htpasswd
AuthName "Foo"
AuthType Basic
require valid-user

und die zweite:

AuthUserFile /usr/export/www/vhosts/funnetwork/hosting/keysersoeze/user/.htpasswd
AuthName "Foo"
<Limit Get>
AuthType Basic
require valid-user
</Limit>

Die zweite funzt nicht, und die erste geht... Naja, soll mir recht sein. Aber vielleicht kann jemand Licht ins Dunckle bringen...

josef19

Get:[...The method name is case-sensitive...]
http://httpd.apache.org/docs/1.3/mod/core.html#limit

Die Zweite V. wäre auch evtl. falsch. Man hätte mit POST-Requests in den geschützten Bereich eindringen können !

Jetzt mitmachen!