htaccess - Passwortgeschützer Bereich

Alles, was den Apache betrifft, kann hier besprochen werden.

Re: htaccess - Passwortgeschützer Bereich

Postby Wiedmann » 20. January 2009 12:04

Nobbie wrote:Was Du aber machen kannst, dass Du statt einer absoluten Angabe eine relative Angabe machst, wo .htpasswd zu finden ist, also beispielsweise ../../.htpasswd ist zwei Verzeichnisse höher als das akuelle, oder auch ./internet/partner/.htpasswd, das ist von htdocs aus gesehen das Verzeichnis, wo es heute steht.

Das funktioniert so nicht, da relative Angaben bei AuthUserFile nicht relativ zum htdocs, bzw. der .htaccess, ist, sondern relativ zum ServerRoot.

Werde es mit einer relativen Pfadangabe probieren.

Es wurde dir ja schon oben gesagt:
Mach eine phpinfo() in das Verzeichnis mit deiner .htpasswd, ruf diese phpinfo() mit deinem Browser auf und schau im welchem Serververzeichnis du jetzt bist. Das nimmst du dann im AuthUserFile.
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Re: htaccess - Passwortgeschützer Bereich

Postby InV4d3r » 20. January 2009 12:55

Werde es mit einer relativen Pfadangabe probieren.

Es wurde dir ja schon oben gesagt:
Mach eine phpinfo() in das Verzeichnis mit deiner .htpasswd, ruf diese phpinfo() mit deinem Browser auf und schau im welchem Serververzeichnis du jetzt bist. Das nimmst du dann im AuthUserFile.


Wie genau mache ich eine phpinfo() ?
Ich weiß zwar was das ist, aber soll ich eine php Datei anlegen mit dem Inhalt "phpinfo()", das in das gleiche Verzeichnis legen wie die .htpasswd, hochladen und dann angucken?
Last edited by InV4d3r on 20. January 2009 13:11, edited 1 time in total.
InV4d3r
 
Posts: 23
Joined: 19. January 2009 18:28

Re: htaccess - Passwortgeschützer Bereich

Postby glitzi85 » 20. January 2009 13:11

Ja, pack das hier in eine Datei:

Code: Select all
<?php
phpinfo();
?>


nenn das ganze info.php und lad das ganze in den Ordner, in dem auch deine .htpasswd liegt. Dann rufst du die Datei auf und suchst nach der Variablen _SERVER["SCRIPT_FILENAME"] (ganz unten). Da ersetzt du dann info.php durch .htpasswd und fügst es in deine .htaccess ein.

mfg glitzi
User avatar
glitzi85
 
Posts: 1920
Joined: 05. March 2004 23:26
Location: Dahoim

Re: htaccess - Passwortgeschützer Bereich

Postby InV4d3r » 23. January 2009 16:15

Hi.

Also der Pfad stimmt jetzt, aber er nimmt es trotzdem nicht, wahrscheinlich wegen dem unverschlüsselten PW.

was mach ich da?

hab oben schon geschrieben dass er verschlüsselte pw´s nicht annimmt.. ?
InV4d3r
 
Posts: 23
Joined: 19. January 2009 18:28

Re: htaccess - Passwortgeschützer Bereich

Postby Wiedmann » 23. January 2009 16:20

was mach ich da?

Es verschlüsseln?
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Re: htaccess - Passwortgeschützer Bereich

Postby InV4d3r » 23. January 2009 16:24

Habe das PW "asdf" verschlüsselt > $1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1

So. Jetzt hab ich das "$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1" in die htpasswd eingetragen und:
>> username partner, PW asdf

Geht nicht! ich komm nicht aufs verzeichnis. wenn ich "$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1" als PW eingebe geht es!...
InV4d3r
 
Posts: 23
Joined: 19. January 2009 18:28

Re: htaccess - Passwortgeschützer Bereich

Postby Wiedmann » 23. January 2009 16:52

So. Jetzt hab ich das "$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1" in die htpasswd eingetragen und:
>> username partner, PW asdf

Also so hab ich tatsächlich keine Ahnung was wie in dieser Datei drinsteht.

Mach doch bitte ein Copy 'n Paste von der Datei und benutz den "Code" Button vom Forum. Danke.
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Re: htaccess - Passwortgeschützer Bereich

Postby InV4d3r » 23. January 2009 16:57

.htaccess:

Code: Select all
AuthType Basic
AuthName "partner"
AuthUserFile C:/xampplite/htdocs/internet/partner/.htpasswd
require user partner


.htpasswd:

Code: Select all
partner:$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1


Dann geh ich auf <webserverIP>/internet/partner

Eingabeaufforderung:

User: partner
PW: asdf

Geht nicht!

Wenn ich das PW "$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1" eingebe, gehts. aber ist ja nicht sinn der sache..
InV4d3r
 
Posts: 23
Joined: 19. January 2009 18:28

Re: htaccess - Passwortgeschützer Bereich

Postby InV4d3r » 23. January 2009 17:27

Weiß jetzt keiner mehr was?
bin ratlos :?
InV4d3r
 
Posts: 23
Joined: 19. January 2009 18:28

Re: htaccess - Passwortgeschützer Bereich

Postby Wiedmann » 23. January 2009 20:23

partner:$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1

Wie hast du dir denn das Passwort erstellt?

Das sollte eigentlich so (ö.ä.) aussehen:
Code: Select all
partner:$apr1$jJCgPqP2$CeFwMT.juLnnP5ShvPbkX/
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Re: htaccess - Passwortgeschützer Bereich

Postby Nobbie » 23. January 2009 22:26

InV4d3r wrote:Wenn ich das PW "$1$umcBDrBr$74rgwzy/dz1QiGQiXpxXC1" eingebe, gehts. aber ist ja nicht sinn der sache..


Da gibt es eigentlich keinen Interpretationsspielraum: entgegen der Aussagen Deines Providers werden also sehr wohl Passwörter im Klartext gespeichert und akzeptiert. Anders geht es nicht.

Also schreib doch einfach Dein Passwort rein und probier es damit.
Nobbie
 
Posts: 8768
Joined: 09. March 2008 13:04

Re: htaccess - Passwortgeschützer Bereich

Postby InV4d3r » 26. January 2009 09:25

Hi, danke für eure Antworten!

Wenn ich es in Klartext reinschreib, funzt es (von außen) nicht.
InV4d3r
 
Posts: 23
Joined: 19. January 2009 18:28

Previous

Return to Apache

Who is online

Users browsing this forum: No registered users and 3 guests