.htaccess til at beskytte filer!

.... og hvordan kommer jeg egentlig til at kunne se filen via ftp - det ser ud som om den er skjult automatisk...

Jeg uploader den som dot.htaccess og renamer den derefter til .htaccess via ftp...

du kan beskytte enkelte filer ved at skrive
<Files filnavn.txt>
require valid-user
</Files>
hvis du ønsker at beskytte alle filer med endelsen så bruges
<Files *.ini>
require valid-user
</Files>

Prøv evt. at læs arktiklerne på webcafe.dk om passwordbeskyttelse:
http://www.webcafe.dk/artikler/apache/htaccesspassword/
og http://www.webcafe.dk/artikler/apache/htaccesspassword2/

m.h.t. til at se den via ftp,
1. Hvorfor hedder den ikke bare .htaccess fra starten?
2. Er det ftp via din browser? Så prøv med et "regulært" ftp-program

IndexIgnore *.ini
<Files *.ini>
Order deny,allow
Deny from all
</Files>

htm:
Hvad er fejlen i den udgave jeg har angivet ovenfor - jeg har den fra et script jeg har installeret så jeg ville mene den burde være rigtig og det måske kunne være et spørgsmål om opsætning i Apache?

sukos:
1) Den hedder ikke .htaccess fra starten fordi det filnavn er åbenbart ikke gyldigt på et windows system
2) Det er WS_FTP Pro

1. Du kan altid lave filer uden fornavn i edit (start->kør->edit)
2. Er der ikke en eller anden "vis skjulte filer" eller så'n i WS_FTP?

ok - jeg fandt et hack til at oprette en .htaccess fil i windows filesystemet: http://www.astalavista.com/library/os/windows/dotfiles.shtml

Men det burde jo ikke have den store betydning - fordi filen på webserveren hed jo rigtigt nok .htaccess!

Jeg kan ikke umiddelbart finde en option i ws_ftp med "vis skjulte filer" - kunne egentlig også forestille mig, at det var en option som var sat i filsystemet på den server man kobler op til!

ja, .htaccess filer er jo specielle på webserveren, derfor tænkte jeg om det kunne ha' betydning, at en fil "skiftede" status.
Hvad hvis du bruger din webbrowser?

tipsen>> Hmm jeg hacde vist ikke lige forstået spørgsmålet rigtigt! mit eksempel giver dig en loginprompt så kun dem med rigtigt password har adgang!
dit eksempel virker fint nok her, med chmod på 644, så hvad der er galt ved jeg ikke!

Du kan også oprette .htaccess filer i windows! I f.eks. notepad kan du skrive ".htaccess" med gåseøjne så bliver den gemt som det!

hehe, virker også fint her, XP og apache!

OK - dvs. nu er det ikke noget problem at oprette en .htaccess fil og det er bekræftet at indholdet af den fil jeg har lavet er korrekt! Problemet er så, at jeg uden problemer kan tilgå ini-filerne i det bibliotek hvor jeg har uploadet .htaccess filen til! Hvordan kan det være at Apache tilsyneladende neglicherer betydning af den .htaccess fil som ligger i biblioteket!

Er det din egen server?

Såå prøv at tjek her: http://www.webcafe.dk/faq/apache/#27

nej ups her: http://www.webcafe.dk/faq/apache/#24

Ja, der er formodentlig ikke lov til at bruge .htaccess for det dir

Det er ikke min egen server, men hvis jeg kommer med et kvalificeret oplæg pr. mail er det muligt, at jeg kan få ændret nogle standardindstillinger.

Ved hjælp af sidste link fandt jeg frem til følgende i min httpd.conf fil:

# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#
    AllowOverride None

I stedet for at lave indstillingen til "All", kan der så laves en indstilling, så det eksempelvis kun er muligt at bruge .htaccess filer i et bestemt bibliotek og alle underbiblioteker? Eller evt. en anden indstilling der ikke er helt så liberal som "All" ?

Er der evt. et sted på Apache's website hvor man kan læse om denne indstilling? (Jeg er overhovedet ikke bekendt med dette website og dermed heller ikke, hvad der ligger af online-dokumentation!)

Ja, faktisk så anbefales det jo at IKKE bruge det som standard for alle dirs, da apache så vil kikke efter en .htaccess ved hver request.
måden at gøre det på, er at lave en directory-blok:

<Directory "sti/til/dir">
AllowOverride All
</directory>

Og kan der være nogen som helst sikkerhedsproblemer med at ændre indstillingen for AllowOverride til "All"?

Jeg har lige forhøjet pointtallet, for at kompensere lidt for alle mine følgespørgsmål!

njah, nu er jeg ikke 100% inde i præcis hvad de forskellige muligheder dækker over, men ved at bruge "All" giver man jo mulighed for at udnytte .htacces fuldt ud.
Der er f.eks. et par settings i php.ini som kan overskrives i de enkelte dirs af .htaccess :O)

http://apache-server.com/tutorials/ATusing-htaccess.html
Lidt læsestof

Tjek her for at læse om allowoverride: http://httpd.apache.org/docs/mod/core.html#allowoverride

Jeg ved faktisk ikke om det er en sikkerhedsbrist - men det gør at den som sukos skriver kigger efter en .htaccess fil hver gang, og hvis det så er andre der har mulighed for at skrive til serveren kan de jo ligge en .htaccess, og dermed er det er sikkerhedsbrist

Link fundet her:
http://httpd.apache.org/docs/configuring.html#htaccess

OK - nu har jeg vist fået svar på alle mine spørgsmål og mere til - nu ved jeg rent faktisk, hvad det er jeg laver - og det er jo endnu bedre - tak for jeres tålmodighed og alle de gode links!

Sukos: Hvis du også gad smide et svar ville jeg være gla' :-)

jo da!
Det jeg godt kan li' ved dig, tipsen, er din grundighed! :O)

sukos: hehe - takker - den tager desværre også bare lang tid nogle gange :-)

sukos: Fik lige snuset lidt på dit site - zend forums - det kendte jeg ikke - nice :-)