Netzwerkidentifikation...

[Metallica]

hi leuts,

ich bin's schon wieder und hab da noch ein anliegen:

wenn ich die ht.access in mein webdir kopiere und meine site im browser aufrufe, dann kommt immer dieses window "Netzwerkidentifikation eingeben" wo der username und passwort verlangt.
wenn ich die beiden dinge dann dort eingebe, läßt er mich aber nicht rein. erst wenn ich die ht.passwd ebenfalls in mein webdir kopiere funtzt es. nun ist es aber aus sicherheitsgründen besser, die ht.passwd ausserhalb des webdir's zu lassen und nicht reinzukopieren.
=> aber wie komm ich dann über das login der Netzwerkidentifikation hinaus?

ich hoffe, ihr wißt was ich meine.

[Wotan]

Kast du vergessen den Pfad zur ht.passwd in der ht.access einzugeben?

[wahsaga]

Re: Netzwerkidentifikation...

die .htaccess braucht die .htpasswd, um darin nachzukucken, welche kombinationen aus username/ passwort gültig sind.

in der .htaccess selber kann man auch den pfad der .htpasswd mit angeben, du müsstest den also anpassen, wenn deine .htpasswd ausserhalb deines webverzeichnisses liegt, und zwar den pfad in bezug auf das dateisystem des servers.

also ungefähr so:
dein webverzeichnis auf dem server ist meinetwegen
/home/users/metallica/webdir/

dann kannst du deine .htpasswd z.b. ins verzeichnis metallica (üblicherweise wird der username benutzt) legen, und gibst den pfad in der .htaccess folgendermassen an:
/home/users/metallica/.htpasswd

[Metallica]

aber das geht nicht weil ich aus meinem web-dir "metallica" nicht raus kann.

aber ich in letzter zeit schon einige male gehört, dass es scripts gibt die aus dem webdir die htaccess und htpasswd auslesen können. deshalb soll man zumindest die htpasswd nie in seinem webdir liegen haben, sondern immer ausserhalb.

[Wotan]

Hast du mit deinem Provider schonmal darüber gesprochen?

Was siehst du für Ordner wenn du mit WS-FTP auf dein Webspace zugreifst?

[Metallica]

meinen hauptordner => also "metallica" => da liegt die site drinnen mit all ihren subdirs.

[Wotan]

Kannst du noch einen Ordner hoch gehen, oder ist da Feierabend?

[Metallica]

feierabend

[Wotan]

Eigentlich sollte ein Webdir so aussehen (Beispiel):

[user]
----- etc (Hier kann sich die htpasswd befinden, Kein Öffentlicher Zugriff)
----- logs (Hier werden die ganzen logs abgelegt, Kein Öffentlicher Zugriff)
----- stats (Hier wird die Stats zusammengebaut und zur Ausgabe vorbereitet, htacces geschützt)
----- www (Webdir, Öffentlicher Zugriff)

[MoRtAlAn]

womit wir wieder beim Thema "Guter Hoster, Schlechter Hoster" wären...

bei den meißten Massenhostern hast du nicht diese Aufteilung!... da liegen die Useraccounts alle unterhalb von htdocs und sind durch die virtuellen Webs voneinander getrennt!


gruss

[Metallica]

aha, es werde licht.

ich habe alle diese dir's und habe mich schon die ganze zeit gefragt für was die gut sind.

etc hab ich sogar gelöscht

woher hätte ich wissen sollen, dass die nicht für öffentlichen zugriff gemacht sind.

=> wenn ich jetzt ein neues dir "etc" anlege, ist das dann wieder geschützt oder hab ich dem deleten des dir's auch den sicherheitsaspekt mitgelöscht?

[Wotan]

Lass dir die Ordner von deinem Provider wieder anlegen. Ob du es selber machen kannst weiß ich nicht. Und ob dann wieder die Sicherheitsaspekte da sind kann ich dir so auch nicht sagen. Deshalb, lass sie von deinem Provider wieder anlegen.

[Metallica]

also ich hab ja alle bis auf "etc".

und hier sollte dann die ht.passwd rein oder wie jetzt?
wenn ja, sieht dann der genaue aufruf in der htaccess aus wenn ich die zB in einem subdir "useronly" drinnen habe wo man benutzername und passwort eingeben muss?

[Wotan]

Geh mal auf die Seite das erste Programm kannst du dafür am besten nutzen:
http://www.car-computer-technik.de/i...t/support.html

[Metallica]

werd mich zusätzlich mal mit meinem provider in verbindung setzen.
die hätten ja wenigstens eine txt in mein webdir beilegen können wo das drinnen steht!