Skitstörigt autentiseringsproblem med Apache

skall man inte använda htpasswd2 när skapar htpasswd-filen när man kör apache2?

hm, tror inte det. även om det låter logiskt i mina öron, så saknar jag iaf en fil med det namnet (och då kör jag feisty, & apache2 installerat med apt-get, dvs från klara binärer).

jo det låter ju konstigt att det skulle behövas en fil som du inte har...

skapar du passwordfilerna på din lokala dator eller på servern, eller är det kanske samma dator? är servern en linux eller windows-burk?

han kör linux? tyckte jag såg fiesty  dära.. men iaf, har du installerat LAMP? eller bara apache?

slowmo P22 - jopp, apache körs på min dator här alltså, så passwords-filen finns även den här.

_Shadow P16 - kör 'bara' apache (med php5-modulen installerad).

och precis, jag kör ubuntu, feisty, med hemmasnickrad kärna.

hmm okej. du kan ju höra på ubuntu-se.org/smf/


har en känsla att dom kan lösa de åt dig ;p

så typiskt att siten bombat när jag ställt min fråga..

jao, fel hos hosten. :/

arghhhh............. serenity now!!!!!!!!!

Ehm, exakt hur ställde du in ditt htpasswd?

htpasswd -c /usr/local/passwd/passwords dinmamma

Det var länge sedan jag höll på med det där, men jag tror inte det handlar om htpasswd/htaccess för att du ska få en 403a, det känns snarare som något med priviliegierna är felinställda i apache, dvs, användarnas (läs internet) åtkomst till /var/www


htaccess/htpasswd kan iofs vara lite trixigt, men vad jag vet så är det väl mer man skriver än bara så där? Man definierar väl en användare med hjälp av htpasswd (får userid/passwd), lägger in den infon i .htaccess (vilket jag förmodar du gjort, men det ser så kryptiskt ut av bara en av dina rader och din förklaring)?

...För övrigt så vet jag inte riktigt vad du vill göra, du vill alltså ha en inloggning till din server?

Ja typ; jag vill ha en del av servern som behöver loggas in på för att kommas åt (dvs den del som url:en kossan.ath.cx går till).

lägger in den infon i .htaccess (vilket jag förmodar du gjort, men det ser så kryptiskt ut av bara en av dina rader och din förklaring)


ojdå, kryptisk vill jag ju självklart inte vara. typ. =)
Grejen är att jag inte vill köra med .htaccess, utan vill ha detta angivet i vhostfilen istället. Här står det att .htaccess inte behövs.




Har gjort en del ändringar i site-filen iaf, numer ser den ut såhär:




ServerName venus
ServerAdmin [email protected]
AddDefaultCharset utf-8

NameVirtualHost kossan.ath.cx:443

<VirtualHost kossan.ath.cx:443>

    SSLEngine on
    SSLCertificateFile /etc/apache2/ssl/apache.pem
    SSLProtocol all
    SSLCipherSuite HIGH:MEDIUM


    DocumentRoot /var/www/kryptosite

    <directory "/var/www/kryptosite">

        Options FollowSymLinks
        AllowOverride None

        AuthType Basic
        AuthName "Magiska Sektionen"
        # (Following line optional)
        AuthBasicProvider file
        AuthUserFile /usr/local/passwd/passwords
        Require valid-user

    </directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

</virtualhost>


Just nu klagar errorloggen på detta

  (13)Permission denied: access to /index.html denied

..men det skumma är att /var/www/kryptosite är chmoddad till 644, och ägs av www-data (apache2:s user).

yeeeeeeeeey

min klasskompis/ultralinuxsnubbe löste det, /kryptosite skall ju vara 711, inte 644.

:D

gratzz ;D

Koolt, då var jag inne på rätt spår (jag skrev att privilegierna formodligen var felinställda för 403an)...

Du kan göra dig själv en tjänst och läsa upp dig lite på det, det är alltid bra att ha koll på, och inte så omständigt!

Härligt att det fixade sig... :)