.htaccess og .htpasswd

Hejsa.

Jeg er ved at lave brugervalidering på mit site, og det virker fint med .htaccess, og .htpasswd.

Mit eneste problem er, at alle sider anbefaler at man placere .htpasswd filen uden for sitet, altså f.eks. før http root.

Men hvis jeg gør det, så før jeg følgende fejl i min error log.

"(13)Permission denied: Could not open password file: /var/www/security/.htpasswd"

Her er lidt dokumentation og kigge på.

Jeg håber at der er en eller anden der kan hjælpe mig.

[root@servernavn security]# ls -la
total 3
drw-r--r--    2 root    root        1024 Nov 19 18:34 .
drwxr-xr-x    6 root    root        1024 Nov 19 17:20 ..
-rw-r--r--    1 root    root          46 Nov 19 18:35 .htpasswd

[root@servernavn www]# ls -la
total 8
drwxr-xr-x    6 root    root        1024 Nov 19 17:20 .
drwxr-xr-x  19 root    root        1024 Nov 12 17:20 ..
drwxr-xr-x    2 root    root        1024 Jun 19 17:55 cgi-bin
drwxr-xr-x  14 root    root        1024 Nov 19 17:45 html
drwxr-xr-x    3 root    root        3072 Nov 12 18:21 icons
drw-r--r--    2 root    root        1024 Nov 19 18:34 security

Jeg er ret sikker på, at jeg skal tilføje et eller andet i stil med dette til httpd.conf, men jeg vil gerne lige være sikker på hvad jeg skal skrive:

<Directory /var/www/security>
  Allow et eller andet
</Directory>