PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Apache2 und .htaccess



El_Barto
14.01.05, 14:09
Hallo Gemeinde!

Ich komme trotz ausführlicher Suche nicht weiter. Mein Apache2 unter Suse Linux 9.2 ignoriert die .htaccess-Datei.

Das ist meine .htaccess

AuthType Basic
AuthName "Admin-Bereich"
AuthUserFile /srv/www/htdocs/phpmyadmin/.htpasswd
require user Admin
Die .htpasswd liegt ebenfalls im Verzeichnis "/srv/www/htdocs/phpmyadmin/.htpasswd". Diese Datei habe ich mit htpasswd2 erstellt.

Hier ist noch ein Ausschnitt aus meiner httpd.conf. Verändert habe ich ja nur "AllowOverride" von None auf All.

<Directory />
Options None
AllowOverride Alll
Order deny,allow
Deny from all
</Directory>
Eigentlich sollte es so doch klappen, oder?

Stormbringer
14.01.05, 14:14
Hier ist noch ein Ausschnitt aus meiner httpd.conf. Verändert habe ich ja nur "AllowOverride" von None auf All.

<Directory />
Options None
AllowOverride Alll
Order deny,allow
Deny from all
</Directory>
Eigentlich sollte es so doch klappen, oder?
Es muß:


AllowOverride All

heißen.

Hast Du denn auch noch definiert, daß apache2 .htaccess Dateien beachten soll? Bspw. mittels:


# use .htaccess files for overriding,
AccessFileName .htaccess
# and never show them
<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>


Gruß

El_Barto
14.01.05, 14:33
Hast Du denn auch noch definiert, daß apache2 .htaccess Dateien beachten soll? Bspw. mittels:


# use .htaccess files for overriding,
AccessFileName .htaccess
# and never show them
<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>

Gruß
Schaut bei mir genauso aus.

Das mit dem 3 l bei "All" war ein Übertragungsfehler. In meiner httpd.conf steht es richtig.

heatwalker
14.01.05, 15:11
Versuchs mal so :)

AuthUserFile /srv/www/htdocs/phpmyadmin/.htpasswd
AuthGroupFile /dev/null
AuthName "Admin-Bereich"
AuthType Basic

<Limit GET POST>
require user Admin
</Limit>

El_Barto
14.01.05, 15:25
Versuchs mal so :)

AuthUserFile /srv/www/htdocs/phpmyadmin/.htpasswd
AuthGroupFile /dev/null
AuthName "Admin-Bereich"
AuthType Basic

<Limit GET POST>
require user Admin
</Limit>


Klappt leider auch nicht. :rolleyes:

heatwalker
14.01.05, 15:32
Hmmh, wie sieht es mit den Berechtigungen für die Datei aus??
Können alle lesen??

El_Barto
14.01.05, 15:45
Hmmh, wie sieht es mit den Berechtigungen für die Datei aus??
Können alle lesen??

Dürfte doch so in Ordnung sein, oder?

-rw-r--r-- 1 root root 159 Jan 14 16:23 .htaccess
-rw-r--r-- 1 root root 22 Jan 14 14:44 .htpasswd

heatwalker
14.01.05, 15:57
Das ist eigentlich so in Ordnung.

Den einzigen Unterschied den ich noch in deiner Config sehe, ist die Freigabe in der Directory Anweisung.
Bei Dir

<Directory />
Options None
AllowOverride Alll
Order deny,allow
Deny from all
</Directory>

Bei mir

<Directory /srv/www/>
Options None
AllowOverride Alll
Order allow,deny
Deny from all
</Directory>

El_Barto
14.01.05, 16:11
Bei mir

<Directory /srv/www/>
Options None
AllowOverride Alll
Order allow,deny
Deny from all
</Directory>
Habe es genauso eingegeben (mit 2 ll :)), klappt leider immer noch nicht.
Des gibts doch net.

heatwalker
14.01.05, 16:14
Das gibt es wirklich nicht. :eek:

Mal eine ganz dumme Frage.
Den Apache hast du nach den änderungen neu gestartet??

El_Barto
14.01.05, 16:18
Mal eine ganz dumme Frage.
Den Apache hast du nach den änderungen neu gestartet??

Ja .......... :)

citizen428
14.01.05, 16:19
Nur mal so nebenbei: nachdem es dir ja scheinbar nur um eine Zugangskontrolle geht, reicht ja eigentlich auch "AllowOverride AuthConfig".

Man muß ja den Leuten nicht mehr erlauben als eigentlich nötig ist.

El_Barto
14.01.05, 16:32
Nur mal so nebenbei: nachdem es dir ja scheinbar nur um eine Zugangskontrolle geht, reicht ja eigentlich auch "AllowOverride AuthConfig".

Man muß ja den Leuten nicht mehr erlauben als eigentlich nötig ist.
Ich will euch ja nicht übermäßig strapazieren. Aber auch mit "AuthConfig" klappt es nicht. :rolleyes:

Ich poste jetzt mal meine komplette httpd.conf.

#
# /etc/apache2/httpd.conf
#
# This is the main Apache server configuration file. It contains the
# configuration directives that give the server its instructions.
# See <URL:http://httpd.apache.org/docs-2.0/> for detailed information about
# the directives.

# Based upon the default apache configuration file that ships with apache,
# which is based upon the NCSA server configuration files originally by Rob
# McCool. This file was knocked together by Peter Poeml <poeml+apache@suse.de>.

# If possible, avoid changes to this file. It does mainly contain Include
# statements and global settings that can/should be overridden in the
# configuration of your virtual hosts.


# Overview of include files, chronologically:
#
# httpd.conf
# |
# |-- uid.conf . . . . . . . . . . . . . . UserID/GroupID to run under
# |-- server-tuning.conf . . . . . . . . . sizing of the server (how many processes to start, ...)
# |-- sysconfig.d/loadmodule.conf . . . . . load these modules
# |-- listen.conf . . . . . . . . . . . . . IP adresses / ports to listen on
# |-- mod_log_config.conf . . . . . . . . . define logging formats
# |-- sysconfig.d/global.conf . . . . . . . server-wide general settings
# |-- mod_status.conf . . . . . . . . . . . restrict access to mod_status (server monitoring)
# |-- mod_info.conf . . . . . . . . . . . . restrict access to mod_info
# |-- mod_usertrack.conf . . . . . . . . . defaults for cookie-based user tracking
# |-- mod_autoindex-defaults.conf . . . . . defaults for displaying of server-generated directory listings
# |-- mod_mime-defaults.conf . . . . . . . defaults for mod_mime configuration
# |-- errors.conf . . . . . . . . . . . . . customize error responses
# |-- ssl-global.conf . . . . . . . . . . . SSL conf that applies to default server _and all_ virtual hosts
# |
# |-- default-server.conf . . . . . . . . . set up the default server that replies to non-virtual-host requests
# | |--mod_userdir.conf . . . . . . . . enable UserDir (if mod_userdir is loaded)
# | `--conf.d/apache2-manual?conf . . . add the docs ('?' = if installed)
# |
# |-- sysconfig.d/include.conf . . . . . . your include files
# | (for each file to be included here, put its name
# | into APACHE_INCLUDE_* in /etc/sysconfig/apache2)
# |
# `-- vhosts.d/ . . . . . . . . . . . . . . for each virtual host, place one file here
# `-- *.conf . . . . . . . . . . . . . (*.conf is automatically included)
#
#
# Files marked are created from sysconfig upon server restart: instead of
# these files, you edit /etc/sysconfig/apache2



# Filesystem layout:
#
# /etc/apache2/
# |-- conf.d/
# | |-- apache2-manual.conf . . . . . . . conf that comes with apache2-doc
# | |-- mod_php4.conf . . . . . . . . . . (example) conf that comes with apache2-mod_php4
# | `-- ... . . . . . . . . . . . . . . . other configuration added by packages
# |-- default-server.conf
# |-- errors.conf
# |-- httpd.conf . . . . . . . . . . . . . top level configuration file
# |-- listen.conf
# |-- magic
# |-- mime.types -> ../mime.types
# |-- mod_autoindex-defaults.conf
# |-- mod_info.conf
# |-- mod_log_config.conf
# |-- mod_mime-defaults.conf
# |-- mod_perl-startup.pl
# |-- mod_status.conf
# |-- mod_userdir.conf
# |-- mod_usertrack.conf
# |-- server-tuning.conf
# |-- ssl-global.conf
# |-- ssl.crl/ . . . . . . . . . . . . . . PEM-encoded X.509 Certificate Revocation Lists (CRL)
# |-- ssl.crt/ . . . . . . . . . . . . . . PEM-encoded X.509 Certificates
# |-- ssl.csr/ . . . . . . . . . . . . . . PEM-encoded X.509 Certificate Signing Requests
# |-- ssl.key/ . . . . . . . . . . . . . . PEM-encoded RSA Private Keys
# |-- ssl.prm/ . . . . . . . . . . . . . . public DSA Parameter Files
# |-- sysconfig.d/ . . . . . . . . . . . . files that are created from /etc/sysconfig/apache2
# | |-- global.conf
# | |-- include.conf
# | `-- loadmodule.conf
# |-- uid.conf
# `-- vhosts.d/ . . . . . . . . . . . . . . put your virtual host configuration (*.conf) here
# |-- vhost-ssl.template
# `-- vhost.template



### Global Environment ################################################## ####
#
# The directives in this section affect the overall operation of Apache,
# such as the number of concurrent requests.

# run under this user/group id
Include /etc/apache2/uid.conf

# - how many server processes to start (server pool regulation)
# - usage of KeepAlive
Include /etc/apache2/server-tuning.conf

# ErrorLog: The location of the error log file.
# If you do not specify an ErrorLog directive within a <VirtualHost>
# container, error messages relating to that virtual host will be
# logged here. If you *do* define an error logfile for a <VirtualHost>
# container, that host's errors will be logged there and not here.
ErrorLog /var/log/apache2/error_log

# generated from APACHE_MODULES in /etc/sysconfig/apache2
Include /etc/apache2/sysconfig.d/loadmodule.conf

# IP addresses / ports to listen on
Include /etc/apache2/listen.conf

# predefined logging formats
Include /etc/apache2/mod_log_config.conf

# generated from global settings in /etc/sysconfig/apache2
Include /etc/apache2/sysconfig.d/global.conf

# optional mod_status, mod_info
Include /etc/apache2/mod_status.conf
Include /etc/apache2/mod_info.conf

# optional cookie-based user tracking
# read the documentation before using it!!
Include /etc/apache2/mod_usertrack.conf

# configuration of server-generated directory listings
Include /etc/apache2/mod_autoindex-defaults.conf

# associate MIME types with filename extensions
TypesConfig /etc/apache2/mime.types
DefaultType text/plain
Include /etc/apache2/mod_mime-defaults.conf

# set up (customizable) error responses
Include /etc/apache2/errors.conf

# global (server-wide) SSL configuration, that is not specific to
# any virtual host
Include /etc/apache2/ssl-global.conf

# forbid access to the entire filesystem by default
<Directory /srv/www/>
Options None
AllowOverride AuthConfig
Order allow,deny
Deny from all
</Directory>

# use .htaccess files for overriding,
AccessFileName .htaccess
# and never show them
<Files ~ "^\.ht">
Order allow,deny
Deny from ALL
</Files>

# List of resources to look for when the client requests a directory
DirectoryIndex index.html index.html.var

### 'Main' server configuration #############################################
#
# The directives in this section set up the values used by the 'main'
# server, which responds to any requests that aren't handled by a
# <VirtualHost> definition. These values also provide defaults for
# any <VirtualHost> containers you may define later in the file.
#
# All of these directives may appear inside <VirtualHost> containers,
# in which case these default settings will be overridden for the
# virtual host being defined.
#
Include /etc/apache2/default-server.conf


# Another way to include your own files
#
# The file below is generated from /etc/sysconfig/apache2,
# include arbitrary files as named in APACHE_CONF_INCLUDE_FILES and
# APACHE_CONF_INCLUDE_DIRS
Include /etc/apache2/sysconfig.d/include.conf


### Virtual server configuration ############################################
#
# VirtualHost: If you want to maintain multiple domains/hostnames on your
# machine you can setup VirtualHost containers for them. Most configurations
# use only name-based virtual hosts so the server doesn't need to worry about
# IP addresses. This is indicated by the asterisks in the directives below.
#
# Please see the documentation at
# <URL:http://httpd.apache.org/docs-2.0/vhosts/>
# for further details before you try to setup virtual hosts.
#
# You may use the command line option '-S' to verify your virtual host
# configuration.
#
Include /etc/apache2/vhosts.d/*.conf


# Note: instead of adding your own configuration here, consider
# adding it in your own file (/etc/apache2/httpd.conf.local)
# putting its name into APACHE_CONF_INCLUDE_FILES in
# /etc/sysconfig/apache2 -- this will make system updates
# easier :)

heatwalker
14.01.05, 17:29
Ich glaub der Fehler ist lokalisiert :)
Der Kasus Knaktus liegt hier

Include /etc/apache2/default-server.conf
In dieser Datei gibt es auch ne Directory Anweisung:

<Directory "/srv/www/htdocs">
# Possible values for the Options directive are "None", "All",
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important. Please see
# http://httpd.apache.org/docs-2.0/mod/core.html#options
# for more information.
Options None
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
# Options FileInfo AuthConfig Limit
AllowOverride None
# Controls who can get stuff from this server.
Order allow,deny
Allow from all
</Directory>

Wenn du dort jetzt AllowOverride ALL oder AuthConfig sollte es aber funktionieren :)

El_Barto
14.01.05, 17:47
Wenn du dort jetzt AllowOverride ALL oder AuthConfig sollte es aber funktionieren :)
Volltreffer! Jetzt gehts.

Danke! :)

heatwalker
14.01.05, 17:49
Kein Thema, ist immer hilfreich zu wissen mit welcher Applikation gearbeitet wird. :)

Als ich die Config gesehen habe, war es mir klar :cool: