nicht angemeldet
Hallo,
Dazu habe ich in diesem Verzeichnis (/srv/www/htdocs/ordner/admin) die Datei .htaccess angelegt. Inhalt:
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /srv/www/htdocs/password
Du solltest dem Webserver auch sagen, dass ein Benutzer erforderlich ist, siehe http://httpd.apache.org/docs/2.2/howto/auth.html#gettingitworking.
Die Datei "password" habe ich per
htpasswd2 -c /srv/www/htdocs/password administrator
erstellt.
Es wäre eine gute Idee, die Datei *oberhalb* von /srv/www/htdocs abzulegen, das vermutlich die Document-Root darstellt. Es ist eine sehr gute Idee, keinen direkten Zugriff über http auf die Passwortdatei zu haben. So kann man sehr wahrscheinlich den Dateiinhalt einsehen und sich in aller Ruhe das Kennwort zu gegebenen Benutzern offline ermitteln.
Freundliche Grüße
Vinzenz