Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

protection serveur web avec un fichier .htaccess

kobe

salut,
Je possède un serveur web sur lequel je souhaite protéger un répertoire d'installation avec un fichier htacess et htpasswd.
Je me prends la tête avec ça depuis 2 jours.
Voila le contenu de mon fichier htacess :

AuthUserFile /var/www/html/admin/install/.htpasswd
AuthGroupFile /dev/null
AuthName "Password Protected Area"
AuthType Basic

<limit GET POST>
require valid-user
</limit>

contenu de mon fichier htpasswd
trophee:trdifHCjiEMA.

si quelqu'un peut me donner un coup de main se serait sympa

merci

proxy

Bonjour,

attention, c'est .htaccess avec 2 c !!

Autre chose, si tu utilises valid-user , le AuthGroupFile est inutile, de plus une valeur à /dev/null .. je ne sais pas quel effet ça va avoir !!

kobe

salut,

j'ai bien le . devant htaccess par contre j'avais mis qu'un c. Mais même avec c'est modif cela ne change rien.

proxy

Je ne vois pas ce qui reste, mais de toute facon je te conseille plutot de mettre dans ton fichier /etc/httpd/conf.d/tonsite.conf

<Directory /aproteger>
AuthType Basic
AuthUserFile /etc/httpd/conf/passwd
AuthName "Password Protected Area"
require valid-user
</Directory>

et de créer le password avec htpasswd

nouvo09

Moi voilà ce que j'ai :

(le fichier .htaccess est dans le répertoire qu'on protège)

PerlSetVar
AuthFile rep1/nomfichierpasses ## je ne mets pas de /au début chemin, il s'entend à partir de la racine du site

AuthName "Acces Restreint"
AuthType Basic

<limit GET POST>
require valid-user
</limit>

kobe

salut,

C'est ce que je fais, mon fichier est dans le rer install du site. Quand tu fais ton fichier .htaccess tu le fais avec quoi. J'ai vu qu'il fallait que ce soit en format ascii. Moi j'utilise VI, le pb vient peut-être de là ?
Il n'y a rien à mettre dans httpd.conf ?

proxy

kobe wrote:salut,

C'est ce que je fais, mon fichier est dans le rer install du site. Quand tu fais ton fichier .htaccess tu le fais avec quoi. J'ai vu qu'il fallait que ce soit en format ascii. Moi j'utilise VI, le pb vient peut-être de là ?
Il n'y a rien à mettre dans httpd.conf ?

Non le pb ne vient pas de VI !! 😉
Si tu utilises le système basé sur .htaccess, il n'y a rien à mettre dans httpd.conf.

kobe

salut,
J'ai enfin trouvé, si cela peut aider un prochain utilisateur voici l'astuce :
Dans le fichier httpd.conf, il faut mettre soit AllowOverride AuthConfig ou AllowOverride all
et là c'est protégé.
merci