htaccess

[eloderma]

salve,

premetto che è laprima volta che mi cimento in queste cose,

seguendo alcuni tutorial in internet ho cercato di proteggere una cartella sul mio server web apache con i files .htacces e .htpasswd ma non funziona.

ho letto da qualche parte che è necessario che il supporto alle autenticazioni sia attivato, come faccio a sapere se lo è? e se non lo è come faccio ad attivarlo?

grazie

[shishii]

deve essere attivato tramite il file httpd.conf di apache, sul quale può intervenire solo l'amministratore.

[eloderma]

dici l'http.conf che si trova nella cartella /etc ?

e qul'è la chiave da cambiare?

thanks

[shishii]

all'interno dei tag che identificano la directory in cui vanno messi i siti, ci deve essere la direttiva AllowOverride, ad esempio:

<Directory "/var/www/html">
...
AllowOverride All
...
</Directory>

[eloderma]

fatto !
funziona

per definire un'area al di sotto della quale tutte le cartelle possono essere protette con l'.htaccess io ho fatto così:

<Directory "/var/www/html/*">
...
AllowOverride All
...
</Directory>

è giusto!?

[shishii]

si.

comunque mi pare che in questo caso il * non sia necessario.

anzi verifica che non si aprano buchi di sicurezza, del tipo:

../../directory_vietata

[eloderma]

thanks a lot controllerò