Was stimmt an dieser .htaccess nicht?

[Ares]

Hallo!

Ich will ein Verzeichnis durch eine .htaccess Datei schützen. Das verzeichnis habe ich in der httpd.conf zum Gebrauch von .htaccess Dateien frei gegeben:

Code: Select all

<Directory /files/web/>
   AllowOverride Options FileInfo
</Directory>

Mit der htpasswd habe ich mir eine Passwortdatei erzeugt und diese in /files/config gespeichert.

In /files/web habe ich dann diese .htaccess Datei angelegt:

Code: Select all

AuthName "Geschützter Bereich"
AuthType Basic
AuthUserFile /file/config/pass.file
require valide-user

Wenn ich nun das Verzeichnis im Browser aufrufen will, erhalten die Meldung "Fehler 500 - Interner Serverfehler".

Woran kann das liegen? Ich habe mir das ganze in der .htaccess Datei abgeguckt, mit der das Xampp-Verzeichnis /opt/lampp/htdocs/xampp/ geschützt ist.

Die Passwort Datei ist OK. Wenn ich diese nach /opt/lampp/lib kopiere und in xampp.users umbennen, wird bei dem zugriff auf die LAMPP-Seite das richtige Passwort und Benutzername verlangt.

Was muss ich also noch ändern?

Besten Dank
Ares

[Wiedmann]

Ich will ein Verzeichnis durch eine .htaccess Datei schützen. Das verzeichnis habe ich in der httpd.conf zum Gebrauch von .htaccess Dateien frei gegeben:

Code: Select all

<Directory /files/web/>
   AllowOverride Options FileInfo
</Directory>

http://httpd.apache.org/docs-2.0/mod/co ... owoverride

[Ares]

Ok, Danke für den Hinweis. Ich habs auf AllowOverride All gesetzt und es funktioniert.

[Wiedmann]

Hallo!

Wie in meinem letzten Post zu lesen ist, bastel ich gerade an einem .htaccess Schutz für ein Verzeichnis. Hier nochmal der Inhalt der .htaccess Datei:

Code: Select all

AuthName "Geschützter Bereich"
AuthType Basic
AuthUserFile /file/config/pass.file
require valide-user

Wenn ich nun "AuthType Digest" statt "AuthType Basic" erhalte ich nach der Eingabe von Benutzernamen und Passwort einen Fehlermeldung 500.

Ich habe gelesen, dass "AuthType Digest" sicherer ist, weil Benutzername und Passwort nicht im Klartext übertragen werden, aber nur von den neuen Browsergenerationen verwendet wird. Ich habe es mit dem neusten Firefox und dem neusten IE versucht.

Muss man von was an der Konfiguration des Apache ändern um "AuthType Digest" nutzen zu können?

Besten Dank
Ares

Spätestens seit deinem letzten Post hier, kennst du aber auch die URI zum Apache-Manual...

http://httpd.apache.org/docs-2.0/en/mod ... igest.html