Apache/HTTP/Passwortschutz: Unterschied zwischen den Versionen

Aus Foxwiki
K (Dirkwagner verschob die Seite Apache/Passwortschutz nach Apache/HTTP/Passwortschutz, ohne dabei eine Weiterleitung anzulegen: Textersetzung - „Apache/“ durch „Apache/HTTP/“)
 
(14 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
'''Passwortschutz''' für Webseiten oder ein Verzeichnis  
'''Passwortschutz''' für Webseiten oder ein Verzeichnis  


= Bescheibung =
= Beschreibung =
* nur für bestimmte Benutzer verfügbar sein soll
* nur für bestimmte Benutzer verfügbar
* Auch kann man die Webseite so vor Suchmaschinen-Bots verbergen
* Webseite vor Suchmaschinen-Bots verbergen


= .htpasswd Datei erstellen =
= .htpasswd Datei erstellen =
Zeile 31: Zeile 31:


== Der Passwortschutz ist nun aktiv ==
== Der Passwortschutz ist nun aktiv ==
* Beim Aufrufen der Webseite bzw. des Verzeichnisses im Browser wird ein Benutzername und ein Passwort abgefragt.
* Beim Aufrufen der Webseite bzw. des Verzeichnisses im Browser wird ein Benutzername und ein Passwort abgefragt.
* Um den Schutz wieder zu deaktivieren, löscht man einfach die .htpasswd Datei und die Codezeilen dafür aus der .htaccess Datei.
* Um den Schutz wieder zu deaktivieren, löscht man einfach die .htpasswd Datei und die Codezeilen dafür aus der .htaccess Datei.


== Beispiel ==
= Anwendung =
* Der Webspace für die Webseite "meinetestwebseite.de" hat einen Ordner "ablage" der mit einem Passwortschutz versehen werden soll.  
Der Webspace für die Webseite "meinetestwebseite.de" hat einen Ordner "ablage" der mit einem Passwortschutz versehen werden soll.  
 
Die Ordnerstruktur auf dem Webspace ist wie folgt aufgebaut:
Die Ordnerstruktur auf dem Webspace ist wie folgt aufgebaut:
  /web--- /ablage--- /css--- /img--- /js--- index.php
  /web--- /ablage--- /css--- /img--- /js--- index.php
Zeile 44: Zeile 45:
Versucht man nun "www.webseite.de/ablage" aufzurufen erscheint eine Abfrage des Benutzernamen und eines Passworts.
Versucht man nun "www.webseite.de/ablage" aufzurufen erscheint eine Abfrage des Benutzernamen und eines Passworts.


= Passwortschutz für bestimmten IP-Adressen deaktivieren =
== Passwortschutz für bestimmten IP-Adressen deaktivieren ==
  Order deny,allow
  Order deny,allow
  Deny from all
  Deny from all
Zeile 55: Zeile 56:
  Satisfy Any
  Satisfy Any


[[Kategorie:Netzwerke:Server:Apache]]
[[Kategorie:Apache/HTTP]]

Aktuelle Version vom 26. März 2024, 22:03 Uhr

Passwortschutz für Webseiten oder ein Verzeichnis

Beschreibung

  • nur für bestimmte Benutzer verfügbar
  • Webseite vor Suchmaschinen-Bots verbergen

.htpasswd Datei erstellen

Zuallererst braucht man eine .htpasswd Datei. Diese können Sie ganz einfach mit einem Texteditor erstellen.

Wichtig 
Nicht den Punkt vor dem Dateinamen vergessen!

In dieser Datei werden alle Benutzer- und Passwortdaten hinterlegt. Diese sind verschlüsselt und können direkt mit unserem .htaccess Generator erstellt werden.

Falls mehrere Benutzer angelegt werden sollen, können Sie die jeweiligen Codezeilen einfach untereinander in die .htpasswd Datei schreiben.

Legen Sie nun die .htpasswd Datei in einem Verzeichnis abseits der darauf verweisenden .htaccess Datei ab (siehe folgend Schritt 2).

Wichtig

  • Die .htpasswd sichert nicht das Verzeichnis und deren Unterverzeichnisse in der die Datei liegt ab, sondern die Datei dient lediglich als Liste aller möglichen Zugangsdaten.
  • Die .htaccess Datei übernimmt die eigentliche Aufgabe, das Verzeichnis und die Unterverzeichnisse mit einem Passwortschutz versehen.
  • Es spielt daher nur eine Rolle, wo die .htacces Datei abgelegt wird.

.htaccess Datei erstellen/anpassen

AuthType Basic
AuthName "Passwortgeschützter Bereich"
AuthUserFile /pfad/zur/datei/.htpasswd
Require valid-user
Hinweis 
Die .htpasswd Datei sollte aus Sicherheitsgründen üblicherweise in einem anderen Verzeichnis gespeichert sein als die jeweilige .htaccess Datei, die auf die .htpasswd verweist.

Der Passwortschutz ist nun aktiv

  • Beim Aufrufen der Webseite bzw. des Verzeichnisses im Browser wird ein Benutzername und ein Passwort abgefragt.
  • Um den Schutz wieder zu deaktivieren, löscht man einfach die .htpasswd Datei und die Codezeilen dafür aus der .htaccess Datei.

Anwendung

Der Webspace für die Webseite "meinetestwebseite.de" hat einen Ordner "ablage" der mit einem Passwortschutz versehen werden soll.

Die Ordnerstruktur auf dem Webspace ist wie folgt aufgebaut:

/web--- /ablage--- /css--- /img--- /js--- index.php

Um nun den Ordner "ablage" wie oben beschrieben zu schützen muss die Struktur so erweitert werden:

/web--- /ablage--- --- .htaccess--- /css--- /img--- /js--- index.php/zugaenge--- .htpasswd

Versucht man nun "www.webseite.de/ablage" aufzurufen erscheint eine Abfrage des Benutzernamen und eines Passworts.

Passwortschutz für bestimmten IP-Adressen deaktivieren

Order deny,allow
Deny from all
AuthName "Passwortgeschützter Bereich"
AuthUserFile /pfad/zur/datei/.htpasswd
AuthType Basic
Require valid-user
allow from 000.000.000.000
allow from 111.111.111.111
Satisfy Any