Apache og Htaccess!

Hvad skal du bruge din .htaccess til?

Sætte kodeord på en side, hvor man kan poste nyheder fra.

Jeg kunne selvfølgelig også bare lave det med PHP, og det har jeg da også gjort, men er htaccess ikke bedre?

Det skulle man jo mene!

Først starter vi med at lave .htaccess filen:

I den mappe du har apache liggende, er en mappe der hedder bin. Heri ligger "htpasswd" som er den du skal bruge til at kryptere passwordet.
Lad os sige du sidde på en windåze:
Åben et kommando-prompt vindue, og naviger til omtalte bin mappe.

Så skriver du:
htpasswd -c c:\apache\lukmigind anders
Du bliver nu promptet for at indtaste password og efterflg. gentage passwordet.

Det vi gjorde her, var at lave en ny passwordfil (ved at bruge -c ) som hedder anders og er placeret i apache mappen som ligger på c-drevet.

Altså:
htpasswd -c "starter htpasswd, med en ny fil "-c" "
c:\apache\lukmigind "definerer hvor den skal lægges"
anders "definerer brugernavnet"

Hvis du vil ha' en bruger mere i filen, undlader du blot at skrive -c så bliver brugeren tilføjet.

Nu skal vi lave en .htaccess fil

Indholdet skal se så'n ud:

AuthType Basic
AuthUserFile c:\apache\lukmigind
AuthName "Indtast brugernavn og password"
Require valid-user

Husk der ikke skal være noget navn foran .htaccess
Kan også skrives i edit.com som gemmer filer med det navn man må ønske.

den nys lavede .htaccess fil lægger du ind i den mappe du vil password beskytte.

Det jeg startede med:

Først starter vi med at lave .htaccess filen

skal selvf. være:

Først starter vi med at lave password filen !!!!!!!!!!!

Så langt så godt. Vi ahr nu en passwordfil og en .htaccess fil som ligger i den mappe som skal beskyttes.

Nu åbner du httpd.conf ("c:\apache\conf\httpd.conf") og navigerer ned til lige efter </Directory> for din default <directory> blok, den som omhandler dit documentroot, sædvanligvis htdocs.
I vores tilfælde, altså efter:
<Directory "c:/apache/htdocs">


........
.......

</Directory>


Her lægger du en ny directory blok:

<Directory "c:/apache/htdocs/test">
AllowOverride AuthConfig
</directory>

gemmer og genstarter apache, hvis den kører.

Hvis du nu går i http://localhost/test/ vil du blive promtet for et password.

conf:
<Directory "c:/apache/htdocs/test">
AllowOverride AuthConfig
Options FollowSymLinks
</Directory>

.htaccess, som ligger i c:\apache2\htdocs\test:
AuthType Basic
AuthUserFile ./htpasswd
AuthName "Indtast brugernavn og password"
Require valid-user

htpasswd, som ligger i roden af min server(c:\apache2\htdocs):
en bruger:et eller andet pass <-- Naturligvis ikke de navne!

Jeg kan ik få det til at virke.

AuthUserFile ./htpasswd

Her skal du skrive den fulde sti

AuthUserFile c:/apache/htdocs/htpasswd

Og det er sædvanligvis en dum ide at lægge passwordfilen i serverroot

Eller

AuthUserFile /usr/local/apache/htdocs/htpasswd

Har du fået lavet den krypterede passwordfil med htpasswd?

Skal jeg så bare lave en mærkelig mappestruktur og så lægge den der?

øh, du skal bare lægge den uden for dit serverroot.

F. eks. c:\tilfældigmappe

.htaccess, som ligger i test:
AuthType Basic
AuthUserFile c:/mappe/htpasswd
AuthName "Indtast brugernavn og password"
Require valid-user

htpasswd ligger i c:\mappe\htpasswd

har du IRC eller MSN?

Veeeeeeeeeeeeent.. Du er genial! :) Nu virker det sgu. Havde lige glemt et 2-tal i httpd.conf. Svar og du får points

Godt nok!

Jeg har forresten også icq
160096645

Værsgo'

Takker!

Der mere om beskyttelse her:

http://httpd.apache.org/docs/howto/auth.html

Prøvede også lige at omdøbe en passwordfil til new.inf og lagde den i c:\windows\inf og det virker jo også fint nok

Jeg har et webhotel ved lycos.co.uk - hvordan finder jeg ud af hvad den fulde sti er?

AuthUserFile /usr/local/apache/htdocs/htpasswd
-det er naturligvis ikke det, men er der en let måde at finde ud af det på? evnt en php command?

(jeg er villig til at give points for det, bare rolig.)

hmm laver et spørgsmpl, det er vist lettere.