.htaccess & .htusers

[WilliL]

ich bekomme bei einem gesicherten Zugang, bei der die .htusers nicht über den direkten Pfad angesprochen wird, den Serverfehler 500.
Fehlermeldung lt errlog:
Das System kann die angegebene Datei nicht finden. : Could not open password file: C:/xampp/apache/.htusers, referer: http://localhost/
klar, Pfad/Datei ist ja auch C:/xampp/htdocs/secure/.htusers

funktioniert:

Code: Select all

#  .htaccess-Datei für Web-Verzeichnis /secure
AuthType Basic
AuthName "Sercure"
AuthUserFile C:/xampp/htdocs/secure/.htusers
# AuthUserFile /www/htdocs/myweb/secure/.htusers
Require valid-user


funktioniert nicht,

Code: Select all

#  .htusers-Datei für Web-Verzeichnis /secure
AuthType Basic
AuthName "Sercure"
# diverse getestete Varianten .htusers liegt zZ im gleichen Verzeichnis
# AuthUserFile .htusers
# AuthUserFile /.htusers
# AuthUserFile /\.htusers
Require valid-user


Der gleiche Ablauf geschieht auch auf der Homepage, Apache-Server auf Linux. (in .htusers auch das verschlüsselte Passwort eingetragen).

Ich arbeite lieber mit relativen Pfaden.
Muss die .htusers immer mit absolutem Pfad angegeben werden?
oder gibt es eine RegExp die das erledigen könnte?
hat das Sicherheitsgründe?

Für eine Anregung/Info wäre ich dankbar

WIlli

[Stepke-DSL]

Hallo,

Soweit ich jetzt aus dem Stehgreif weiß, muss der Pfad zur htusers immer absolut angegeben werden.

MfG Stepke

[WilliL]

danke,
das habe ich angenommen, aber bisher nichts eindeutiges gefunden (vielleicht falsch gesucht).
Passt nach meinem Verständnis nicht ..
Das hier habe ich anders gelesen
http://httpd.apache.org/docs/1.3/howto/auth.html:
If htpasswd is not in your path, you will have to type the full path to the file to get it to run.