Dotaz: Nastaveni htaccess na apache2

[Karolina]

Dobry den, jsem zacatecnik vdecny za pomoc: pri nastaveni htaccess na soubor na webserveru se mi neotevira okno pro prihlaseni. V config pro apache mam spravne path, v htacces k dokumentu se zakodovanymi passwordy taky, jedine me napada moznost spatneho nasteveni prav. Potrebuju, aby mi na urcity soubor pristupovala jenom jedna group, jaka je spravna syntaxe? Ja mam: AuthType Basic AuthName "Login pro partnery" AuthUserFile /srv/www/htdocs/intern/.htuser require group webadmin #require valid-user na htacces mam cteci prava pro vsechny 772 Bezi mi to zatim na testovacim computeru, ale na aktivnim apaci. Asi trapna otazka, ale nevadi, kdyz pristup testuju na tom samem pocitaci? Diky moc za odpoved, stravila jsem s tim uz dost casu ...

Odpovědi

[Michal Čihař]

A máš povolené override pro přihlašování? Viz dokumentace.

[Karolina]

To mam v httpd.conf AccesFileName .htaccess (Prednastaveno) AllowOverride All

[Drašar]

A mas ten soubor opravdu pojmenovany .htaccess? Jestli jsi treba nezapomnela na tecku nebo nesedi velikost pismen. Mozna je to trochu trapna odpoved, ale nekdy clovek neco prehlidne.

Maik

[unchallenger]

Hm. Pokud máš někde špatná práva, overridy, syntaxi a pod., tak o tom apache píše do logu; podívej se do error logu, jestli tam něco není (pokud není, tak ten soubor nejspíš z nějakého důvodu ignoruje úplně).

[Karolina]

prave ze tam nic neni, soubor proste pro nej neexistuje. vlastnik souboru je root, skupina webadmin, ktera ma za cleny prave ta pozadovane uzivatele. uz jsem dala i vsechna prava (777) na ten urcity soubor, aby se to aspon rozchodilo. jako by musela byt jeste nekde nastavena path, aby apache ten soubor nasel

[Libor Klepac]

hmm, pokud je to mod-auth-pam (nebo tak nejak ), tak se myslim musi dat uzivatel, pod kterym bezi apache do skupiny shadow (aspon na debianu to tak funguje) nevyhoda je, ze asi kazdy kdo je ve skupine www-data muze cist soubor s hesly (neco takoveho se pise v dokumentaci) libor

[Karolina]

to bude asi ono, prave mi doslo, ze nemam vubec zadny modul, ktery by se podobal mod_auth neo tak nejak. Mam na computeru SuSe 9. a ani na cedeckach k tomu nic neni. Pokusim se to najit v internetu. Diky vsem za rady.

[Libor Klepac]

no vida

btw
http://modules.apache.org/search
resp.
http://modules.apache.org/search?id=622

[unchallenger]

To je dost podezřelé. Jak apache 1.3, tak apache 2.0 v SuSE 9 mod_auth obsahují: http://fr2.rpmfind.net//linux/RPM/suse/9.0/i386/suse/i586/apache2-2.0.48-9.i586.html http://fr2.rpmfind.net//linux/RPM/suse/9.0/i386/suse/i586/apache-1.3.28-60.i586.html

[Michal Čihař]

mod_auth je v SUSE 9 určitě, v /etc/sysconfig/apache2 musíš mít v APACHE_MODULES modul auth (což defaultně je). V čem může být problém je - AllowOverride None v /etc/apache2/default-server.conf pro defaultní server a v /etc/apache2/httpd.conf pro všechny adresáře.

[Karolina]

uz to beha - chyba v httpd.conf - mela jsem k .htacces path nastavenou v jinem Directory - moje chyba, diky za odpovedi ...