htpasswd

Tach, ich möchte ein Verzeichnis sichern.
Nun habe ich die Startseite (index.htm) und im Ordner login die schuetzen.htm, .htpasswd und .htaccess. Beide sind schon eingerichtet. Jetzt bleibt nur die Frage, wie ich von index.htm auf schuetzen.htm verlinke...

der .htaccess Schutz gilt für Verzeichnisse. Du kannst in einem Verzeichniss nicht eine einzelnd separate Datei damit schützen.
Daher wäre es sinnvoller das ganze nach folgendem Ordnerschema zu realisieren:

/webserver/.htpasswd

Noch vor der public_html Ebene, also wo Besucher deienr Seite nie hin gelangen können wird die .htpasswd gespeichert

/webserver/public_html/index.html

/webserver/public_html/geheim/.htaccess

somit sind alle Dateien und Unterverzeichnisse im Ordner /geheim/ geschützt. In der Index.html gibts nun ein Link zur /geheim/geheim.html und man wird nach nem passwort gefragt.

Ich krieg aber die htpasswd da nicht hin. WS FTP und FireFtp sagen:
ACESS DENIED!

dann besorg dir nen ordentlichen Hoster, oder lads halt ins public_html Verzeichniss.

sebhoff schrieb:

dann besorg dir nen ordentlichen Hoster, oder lads halt ins public_html Verzeichniss.

Zum Vergrößern anklicken....

auf das zweite würde ich an deiner Stelle nicht hören!

Lade die .htpasswd Datei besser in ein Verzeichniss mit einer .htaccess datei die den Zugriff nur für einen User mit einem "unmöglichen" Passwort ermöglicht! (zum "unmöglichen" Passwort, einfach das Passwort für diesen User als MD5-Hash per Hand eingeben, also anstatt aus einem echten Passwort einen MD5-Hash zu machen, denkst du dir einfach einen Hash aus.

super idee.
sehr kreativ.

TrµMAn schrieb:

Lade die .htpasswd Datei besser in ein Verzeichniss mit einer .htaccess datei die den Zugriff nur für einen User mit einem "unmöglichen" Passwort ermöglicht!

Zum Vergrößern anklicken....

Probiers erst einmal aus, ob ein Zugriff auf diese Dateien überhaupt möglich ist. Ein ordentlich konfigurierter Webserver lässt es garnicht zu, dass .htaccess und .htpasswd-Dateien heruntergeladen werden können - da kannst du dir die Arbeit, das zu "schützen" sparen.
Wenn du das Verzeichnis schützen willst, dann mache es nicht auf solch eine umständliche Art, sondern schreib in die .htaccess dieses Verzeichnisses einfach deny from all rein, dann kommt da keiner mehr drauf.

Stefan