Protection de pages avec login+password avec apache2

Recherche :

Dernière réponse
Sujet : Protection de pages avec login+password avec apache2
bilbo24	quand tout est bien configuré, en général le pb est lié à un chmod sur les .htaccess auxquel apache n'arrive pas à accéder en lecture.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

bilbo24

quand tout est bien configuré, en général le pb est lié à un chmod sur les .htaccess auxquel apache n'arrive pas à accéder en lecture.

opfc

Ouah, c'est vrai qu'en regardant les logs, ça va nettement mieux, en fait c'est que le fichier n'avait les droit en lecture. Par contre un truc qui me gene c'est que la je l'ai mis en chmod 744 (pour voir si c'était réellement un problème de permissions) mais ça veut dire que n'importe ki peut l'ouvrir pour aller voler le mot de passe (il est crypté mais bon, j'aime pas trop ça quand même).

opfc

vibidoo a écrit :

j'ai mes données apache2 au boulot je te répondrais plus tard

sinon attention avec apache2 j'utilise la commande
htpassword2 ........ tonchemin_vers _lefichier password/priv_passwd

(je me souviens plus des options )

Moi je veux bien, mais la commande htpasswd2 ou htpassword2 n'existe pas, j'ai uniquement la commande htpasswd qui marche

ratibus

Salut

Y a marqué quoi dans le log d'erreur quand tu n'arrives pas à t'identifier ?

opfc	J'essairais de créer le fichier en commande directement en commande bash ce soir, là je suis au boulot, je n'est pas d'accès ssh à travers le pare-feu du boulot.

Vibidoo

je connais pas webmin , je préfère la console

opfc	En tout cas, j'ai essayé de créer des utilisateurs avec Webmin (dans les controles d'accès ppour apache) et ça n'a rien changer, impossible de s'identifier.

Vibidoo

je suis sous Gentoo

Vibidoo

Voici les notes sur mon Apache 2

Code :

Il faut dans le fichier de conf :
/etc/apache2/conf/commonapache2.conf
<Directory />
Options -All -Multiviews
AllowOverride AuthConfig
--------------------------------------
puis création du pass
Htpasswd2 -c /etc/apache2/monrep_pass/monfichierpasswords vincent
attention htpassword2 modifie le fichier il ne le créé pas
-----------------------
Maintenant il suffuit de placer le fichier .htaccess dans le répertoire voulu avec les lignes suivante :
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/apache2/monrep_pass/monfichierpasswords
Require user vincent
pour l'option Require valid-user c'est bon aussi

opfc	Ok, je vais essayer ça ce soir, en utilisant la commande htpasswd2 au de htpasswd

Vibidoo

n'oublie pas le 2

Vibidoo

opfc

Ben en fait il ne prenez pas en compte la présence du fichier .htaccess dans le répertoire à protéger. J'ai trouver la solution pour ça, il fallait mettre dans httpd.conf Allowoverride all. Maintenant il me demande donc un login + password lorsque je veux aller dans le repertoire en question, mais c'est impossible de s'identifier. J'ai créé un fichier .priv_passwd, grace a la commande htpasswd -c .priv_passwd, j'ai rajouter l'utilisateur admin avec la commande htpasswd admin, il me demande alors de taper le mot 2 passe 25 fois pour valider l'utilisateur. L'utilisateur est bien créé, mais impossible de l'utliser pour s'identifier, il me remet la fenetre de login.
voila le contetnu de mon fichier .ht_access :
[root@serveur www]# more html/prive/.htaccess
AuthUserFile /var/www/.priv_passwd
AuthName "Privee"
AuthType Basic

<limit GET>
require valid-user
</limit>

et dans mon fichier .priv_passwd, j'ai une entré correspondant à mon utilisateur admin.

Vibidoo

chez moi ça marche

qu'est ce qui ne marche pas chez toi ????

opfc	Est ce que quelqu'un connait la méthode pour réglementer l'accès à un répertoire particulier avec apache2. J'ai essayé la méthode du .htaccess qui fonctionnait à merveille avec apache 1.3.x mais ça ne fonctionne pas. S'il vous plait aider moi, merci