Sécurisation d'apache par .htaccess

Fermé
Arrakis - 15 mai 2008 à 22:58
 Arrakis - 19 mai 2008 à 10:06
Bonjour,

Après avoir lu un paquet de tuto et essayé plein de manip je n'arrive toujours pas a protéger l'accès de mon site.

J'ai créé un .htaccess a la racine de mon site mais il ne fait rien, je n'ai pas besoin d'authentification pour rentrer.
Encore pire je peux aller voir tout mes fichiers de configs et cie...

Voila le contenu de mon htaccess, si jamais vous y voyez une erreur :

[code]
AuthUserFile /home/bobo/apache/.htpasswd
AuthGroupFile /dev/null
AuthName "Acces Restreint"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>
[/code]

Mon htpasswd est de la forme login:mot_de_passe_crypté

Voyez vous un problème ?
Merci !

5 réponses

sov^36 Messages postés 3621 Date d'inscription jeudi 5 avril 2007 Statut Contributeur Dernière intervention 8 juillet 2008 715
16 mai 2008 à 02:49
SAlut,
je pense que l'autorisation d'utiliser les .htaccess n'est pas active sur ton serveur apache,
dans le fichier de conf de apache, tu as la directive

AllowOverride (fait une recherche dans le fichier) qui est par defaut a 'none'. Dans ton cas il faut lui mettre comme valeurs "Limit" et "AuthConfig" (sans les guillemets).


--
@&#%$**¤!
0
Merci de ta reponse,

J'avais déja mis ca mais ca ne marche pas :

apache2.conf:

<Directory "/home/bobo/www/">
AllowOverride AuthConfig Limit
Options IncludesNoExec
AddOutputFilter Includes html
AddHandler type-map var
Order deny,allow
Deny from all
LanguagePriority en cs de es fr it nl sv pt-br ro
ForceLanguagePriority Prefer Fallback
</Directory>
0
personne ?
0
sov^36 Messages postés 3621 Date d'inscription jeudi 5 avril 2007 Statut Contributeur Dernière intervention 8 juillet 2008 715
17 mai 2008 à 18:27
mmmm

il y a quelque chose qui me chiffonne dans ta conf là :

AuthUserFile /home/bobo/apache/.htpasswd

apache2.conf:

<Directory "/home/bobo/www/">

je pense que cela vient de là.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
/home/bobo/apache/.htpasswd est l'emplacement du fichier de mot de passe, j'ai lu qu'il etait conseillé de le mettre dans un répertoire non accessible de l'extérieur (pour des raisons evidentes de sécurité).

Mais même si je le met dans le même repertoire que le .htaccess cela ne fonctionne pas.
0