password beskyttet side med htacces-fil

så vidt jeg ved skal filen hedde .htaccess og dit password skal være krypteret http://www.e2.u-net.com/htaccess/make.htm

passwordet er krypteret, men jeg kan ikke gemme en fil som .htacces. Den skriver 'Du skal skrive et filnavn'

kan du rename efter du har gemt

gem htaccess
åben en dos prompt
ren d:\mappe\htaccess .htaccess

d: = det rigtige drev
mappe = den rigtige mappe

bemærk 2 c'er og 2 s'er i .htaccess

så er den omdøbt :o) Men det virker stadig ikke!

virker for mig - se l4.dk/test/insert.htm

bruger: bojo
pw: test

jeg bruger:

.htaccess
AuthName "-- Indtast data og upload billede --"
AuthType Basic
AuthUserFile /mnt/dkcphnas003/www/l/4/l4.dk/test/.htpasswd

<Files insert.htm>
require valid-user
</Files>

.htpasswd:
bojo:/xeHldWO8KCdQ

Hedder din Fil .htaccess ?

Er .htaccess aktiveret i configurationen ?

min fil hedder .htaccess

om den er aktiveret i conf. hmm - aner jeg ikke da det er et hotel.

phpinfo() indeholder intet om htaccess.

Jeg ved ikke om .htaccess er aktiveret i configurationen. Jeg har installeret apache server på min com., som I nok har gætte på
AuthUserFile C:\Programmer\Apache Group\Apache\htdocs\pass\htpasswd

Hvordan kan jeg tjekke om det er aktiveret?

Er det på et hotel er der normalt ikke problemer. (Skal lige ud at handle, men se om der ikke kommer en forbi og hjælper dig videre imens)

Ja det gør jeg lige... God tur :)

Apace conf. skal have LoadModule access_module modules/mod_access.so

se http://httpd.apache.org/docs/mod/mod_access.html

hov - og/eller

LoadModule auth_module modules/mod_auth.so

på min lokale server måtte jeg rette path til .htpasswd til
AuthUserFile test/.htpasswd
før det virkede

Jeg læste det på http://httpd.apache.org/docs/mod/mod_auth.html under AuthUserFile directive

Læs her: http://www.webcafe.dk/artikler/apache/

Jeg har ændret min path til noget med / i stedet for \, det var vel det du mente ik?

Jeg har forsøgt at læse linket til http://httpd.apache.org/docs/mod/mod_access.html men synes ikke jeg kan se hvordan jeg ændrer

LoadModule auth_module modules/mod_auth.so

To ting:

1. For at du kan bruge .htaccess, skal du tillade det i htppd.conf
2. For at dit krypterede password skal virke, skal det være lavet med en "win"-htpasswd.exe

Altså, bruger du f.eks. webcafe's "password" halløj,
http://www.webcafe.dk/artikler/apache/htaccesskrypterpassword/

vil det ikke virke på din windåze!

Nej jeg mente at jeg måtte fjerne d:\sites\www ( som ellers er min www rod ) - jeg læste at hvis den starter uden / eller \ regner den automatisk fra din www rod.

I C:\Programmer\Apache Group\Apache\conf\httpd.conf ( tror jeg den hedder hos dig )

har du et afsnit med en del

LoadModule ............................

nogle med # foran og nogle uden

LoadModule auth_module modules/mod_auth.so
må ikke ha # foran, da det er kommentar tegn.

sukos < jeg tror ikke du har ret, jeg bruger samme password på hotellets FreeBSD og min egen Win

Tvivler jeg stærkt på, omend man jo aldrig skal sige aldrig! :O)
Muligvis de nye apache'er ikke længere tager sig af om det er win eller unix ?????

Men for nu at tage eksemplet: (blondine og blondine)

På webcafe:
blondine:YmaRq272YRCrc

På min 1.3.29
blondine:$apr1$yx/.....$Hi/hwwRD5Rgk2q4RNfMlh/

Og kik evt. her, for at lave det passwd halløj:

http://www.eksperten.dk/spm/566250
http://www.eksperten.dk/spm/566938

Du kan ikke gå ud fra at bare fordi de 2 passwords er forskellige virker de ikke samme sted. Der bruges jo "salt" til at genere det, prøv med forskellige navne på http://www.webmaster-toolkit.com/htaccess-generator.shtml hvor brugernavnet bruges som "salt" som iøvrigt bliver de 2 første tegn i pw. Prøv på http://www.l4.dk/test/index.php at få 10 forskellige resultater af samme password og de virker alle.

Jeg har krypteret passwordet som beskrevet på  webcafe, det er i øvrigt den tutorial jeg har fulgt. Jeg kan først teste det i eftermiddag, da jeg er på job.
Det ligner også noget i stil med blondine:$apr1$yx/.....$Hi/hwwRD5Rgk2q4RNfMlh/

C:\Programmer\Apache Group\Apache\htdocs\pass\htpasswd

Jeg forstår ikke helt det med LoadModule!

LoadModule..... nogle med # foran og nogle uden

LoadModule auth_module modules/mod_auth.so
må ikke ha # foran, da det er kommentar tegn.

Min ser således ud: C:\Programmer\Apache Group\Apache\htdocs\pass\htpasswd

Hvor er det der er #?

konfigurations filen er forberedt til at loade sjældent brugte moduler, disse er markeret med # foran.
# er i konfigurations filen et kommentar tegn, dvs linien ignoreres, så den linie med LoadModule auth_module modules/mod_auth.so må ikke have et # forrest

så det er apache konfigurationsfilen hvor jeg fjerne # foran linierne med

LoadModule auth_module modules/mod_auth.so

jep og så håber vi det er løsningen :-)

Jeg prøver senere, tak indtil videre :)

config filen ser således ud:


# Note: The order in which modules are loaded is important.  Don't change
# the order below without expert advice.
#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
#LoadModule mime_magic_module modules/mod_mime_magic.so
#LoadModule status_module modules/mod_status.so
#LoadModule info_module modules/mod_info.so
#LoadModule speling_module modules/mod_speling.so
#LoadModule rewrite_module modules/mod_rewrite.so
#LoadModule anon_auth_module modules/mod_auth_anon.so
#LoadModule dbm_auth_module modules/mod_auth_dbm.so
#LoadModule digest_auth_module modules/mod_auth_digest.so
#LoadModule digest_module modules/mod_digest.so
#LoadModule proxy_module modules/mod_proxy.so
#LoadModule cern_meta_module modules/mod_cern_meta.so
#LoadModule expires_module modules/mod_expires.so
#LoadModule headers_module modules/mod_headers.so
#LoadModule usertrack_module modules/mod_usertrack.so
#LoadModule unique_id_module modules/mod_unique_id.so

Da jeg ikke just er en haj til dette og ikke lige kan finde dem du har listet tør jeg ikke bare ændre på det, kan du se hvilke det er jeg skal ændre på eller skal deer tilføjes nogle?

jeg mener kun det er LoadModule auth_module modules/mod_auth.so du skal bruge til dette.

mod_auth.so skal jo være i din ...\apache\modules\ folder. Hvis ikke den er der kan den  vel findes på nettet.

Min ser sådan ud efter jeg har fjernet de ubrugte:

LoadModule access_module modules/mod_access.so
LoadModule actions_module modules/mod_actions.so
LoadModule alias_module modules/mod_alias.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_module modules/mod_auth.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule cgi_module modules/mod_cgi.so
LoadModule dir_module modules/mod_dir.so
LoadModule env_module modules/mod_env.so
LoadModule include_module modules/mod_include.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule mime_module modules/mod_mime.so
LoadModule setenvif_module modules/mod_setenvif.so

Pr. default. tillader apache IKKE at bruge .htaccess!
Så i din conf, skal du ha' en directory blok:

<Directory "C:/Programmer/Apache Group/Apache/htdocs/pass">
    AllowOverride AuthConfig
</Directory>


Genstart apache

I din .htaccess fil, skal så bruge:

AuthName "-- Indtast data og upload billede --"
AuthType Basic
AuthUserFile "C:/Programmer/Apache Group/Apache/htdocs/pass/htpasswd"
require valid-user

Bemærk brugen af "
Dette er nødvendigt hvis du bruger mellemrum i stien (Apache Group)

Og det er en go' ide at bruge .htpasswd som navn på din passwordfil, fordi den så vil være beskyttet på samme måde som .htaccess er det

hmm - selvom det virker her har jeg ikke

<Directory "C:/Programmer/Apache Group/Apache/htdocs/pass">
    AllowOverride AuthConfig
</Directory>

???

PR. default, når apache installeres på en win, får man denne i httpd.conf:

#
# This should be changed to whatever you set DocumentRoot to.
#
<Directory "E:/Apache/htdocs">

#
# This may also be "None", "All", or any combination of "Indexes",
# "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
    Options Indexes FollowSymLinks MultiViews

#
# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#
    AllowOverride None

#
# Controls who can get stuff from this server.
#
    Order allow,deny
    Allow from all
</Directory>

Hvor E:/Apache/htdocs naturligvis kan være/er anderledes.

AllowOverride None

betyder at der ikke kan bruges .htaccess!
Den kan så ændres til f.eks.

AllowOverride All

for at tillade alt brug af .htaccess

ahhhhhh - den har jeg, med

AllowOverride All

derfor så, men modulet skal loades også ellers dur det ikke her, den giver

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, admin@localhost and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.


--------------------------------------------------------------------------------

Apache/2.0.52 (Win32) mod_ssl/2.0.52 OpenSSL/0.9.7e PHP/5.0.2 Server at localhost Port 80

Fordi der er fejl i .htaccess, ikke fordi der mangler et modul!

nope, med modulet køre det bare, uden kommer den fejl. Måske fordi jeg laver Auth overwrite i .htaccess uden at have det modul det skal håndtere det.

Men pyt nu, det er ikke mig der har et problem, her virker det :-)

:O)
Men en default install af apache, vil ikke give problemer! (LoadModule.....)
Hvilket din jo ikke er, med mod_ssl .....

(eller er det noget som bare følger med 2'eren?)

Og så er der forresten lige denne:

http://www.eksperten.dk/spm/260848

Og så lige:

Koch, how goes?
Hvad har du?
Og hvad har du prøvet af?

jeg har installeret en færdig konfigureret med "det hele" fra http://www.reactorserver.com/ så slipper man for alle de problemer :-)

Nåhh............

I docs, står bl.a. at det ikke er så go' en ide at tillade brugen af .htaccess allerede fra htdocs af. Ved hver request vil apache kikke efter en .htaccess i hvert dir, så derfor vil det være bedst at definere i hvilke dirs man må bruge .htaccess, men er jo nok så også mest relevant for servere med mange sites/sider

Og det er faktisk ret nemt at installere, når først man lige "ved det" :O)
(brugte 5 min. på apache, PHP og Mysql i forgårs!)
Og så er det også nemmere at opgradere software!

Jo nu skal I høre ;o) Den fil jeg kopierede ovenstående fra er den der hedder httpd.conf, hvilken  er config filen? ;o)

Har ændret i httpd.conf og det virker, helt kanon, tak for tålmodigheden, det var en stor hjælp. Den ser nu således ud:

# First, we configure the "default" to be a very restrictive set of
# permissions. 
#
<Directory />
    Options FollowSymLinks
    AllowOverride All
</Directory>

#
# Note that from this point forward you must specifically allow
# particular features to be enabled - so if something's not working as
# you might expect, make sure that you have specifically enabled it
# below.
#

#
# This should be changed to whatever you set DocumentRoot to.
#
<Directory "C:/Programmer/Apache Group/Apache/htdocs">

#
# This may also be "None", "All", or any combination of "Indexes",
# "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
    Options Indexes FollowSymLinks MultiViews

#
# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#
    AllowOverride All

#
# Controls who can get stuff from this server.
#
    Order allow,deny
    Allow from all
</Directory>


Jeg har ikke ændret min config-fil. Desuden har jeg brugt "" omkring mellemrum i stien.

Er det ok hvis jeg deler pointene mellem jer, bojo og sukos?

Det virkede så én gang, nu virker det ikke længere, det er jo umuligt!

problemet er jo nok at den husker dig, jeg mener at det kan klares ved at ændre prompten, men er ikke sikker.

Nej tak til point her.

Jeg siger mange tak. Men er den fil jeg har ændret i, config-filen? Det er ikke bare nok at slette cookies eller husker den mig på en anden måde?

Jeg har ikke tilføjet
<Directory "C:/Programmer/Apache Group/Apache/htdocs/pass">
    AllowOverride AuthConfig
</Directory>

nogle steder, skal det bare sætttes ind? Og har ikke de modules... mod_auth.so

Du behøver ikke den directory blok.
Og formodentlig heller ikke det med modules

Du siger det har virket èn gang?
Hvad har du ændret efter?

Du kan ikke ændre i den prompt som dukker op.
Der bruges ikke cookies, ved login!

Når du logger ind, vil apache huske det, indtil du lukker vinduet ned.

Du har jo fuldstændig ret, det virker når jeg har lukket vinduet og åbner siden igen. Så denne gang bliver det nok et endeligt 'mange tak for hjælpen' :)

Det er jo fint det virker! :O)

Og tag selv point

Jeg takker mange gange, for hjælp, tålmodighed og point :)