Protezione server Apache

[kadorit]

Ho installato Apache su windows xp, vorrei creare delle directory private con accesso tramite id e password, ma mi sono accorto che tutte le guide fanno riferimento ad Apache sotto Linux. C'è l'impossibilità a creare i file .htaccess col punto davanti, molte directory mensionate (tipo etc) chiaramente in windows non ci sono. Ma allora si può fare sotto windows? Se si mio date una mano?

[Habanero]

per usare .htaccess su windows dovrebbe essere sufficiente questo:

apri httpd.conf con notepad

individua la riga

AccessFileName .htaccess

e modificala in

AccessFileName ht.acl .htaccess

ok ora puoi usare il file "ht.acl" nello stesso modo in cui useresti ".htaccess"


http://sniptools.com/vault/windows-a...entication.htm

[kadorit]

Ho seguito gli steps del link da te indicato ma:

1) Ho Modificato la riga AccessFileName .htaccess e fin qui tutto bene

2)Poi ho inserito nel File Httpd.conf la seguente

<Directory "c:/programmi/apache group/apache2/htdocs/Foto">
   AllowOverride All
   Options None
   Order deny,allow
</Directory>

Dove Foto dovrebbe essere la mia cartella segreta

3)Mi sono creato il file passwd.txt in c:/programmi/apache group/apache2/bin

4)Ho creato il file ht.acl in c:/programmi/apache group/apache2/htdocs/Foto nel seguente modo:

AuthUserFile c:/programmi/apache group/apache2/bin/passwd.txt
AuthName "This is my secret area"
AuthType Basic

<Limit GET POST>
require valid-user
</Limit>

5)Ottengo Internal Server Error

6) Dal log di errore posso vedere C:/Programmi/Apache Group/Apache2/htdocs/Foto/ht.acl: Invalid auth file type: group/apache2/bin/passwd.txt

Che può essere ?
Grazie

[makuro]

a naso...non è che il file di autenticazione deve seguire una sintassi ben precisa (che ora non mi ricordo quale sia?)...

[kadorit]

Può essere, il problema è che io non lo so!!

[Br14n^]

Uhm allora premetto che nn so molto di ambienti windows... cmq anche se usi il tipo di autentificazione basic, il file di password nn è un semplice file in chiaro bensì va creato con un'apposita utility poiche le pass vanno criptate. Sotto linux si usa htpasswd o una cosa del genere. Vedi nei tool di apache se trovi un eseguibile o qualcosa di simile.

[kadorit]

1)Il file di password l'ho creato come da link postato da Habanero e cioè htpasswd -c -b passwd.txt utente password

2)Corregetemi se sbaglio, ma leggendo il log mi sembra che l'errore stia nel percorso e cioè è come se il serve interpretasse lo spazio tra apache group come due cose staccate.No?

[Br14n^]

si infatti prova a mettere il percorso tra i doppi apici ""
oppure c:/programmi/apache\ group/apache2/bin/passwd.txt

[kadorit]

Ok!! Era quello l'errore , però adesso quando provo ad autenticarmi mi dice user mario not found. In effetti io non ho mai creato un utente sennò quando creo il file passwd.txt.

Come faccio a crearmi un utente?

Grazie

[Habanero]

nel file passwd:


nomeutente:hashpassword

esempio

kadorit:s4we789fsdWQ



a questo proposito puoi seguire le guide di apache per linux, qui non ci dovrebbero essere differenze.