htaccess troubleshooting

[schapheer]

Beste collegae synology gebruikers,

Het lukt mij niet om de paswoord beveiliging van een webpagina te laten werken. Het lijkt er op dat authenticatie niet draait omdat ik het popup venster dat om gebruiker en ww vraagt steeds terug krijg na het invullen van de correcte gegevens. Ik heb allereerst via mijn eigen linux server een wachtwoord bestandje aangemaakt en daarna nog een aantal keer bij een online service hiervoor maar daar lijkt het dan toch niet in te zitten. Ik volg de instructies zoals op de synology pagina te vinden zijn

iemand een idee?

[henkg]

htaccess heb ik een paar dagen geleden geactiveerd. Waar ik als beginner tegenaan liep:
- AuthUserFile in .htaccess verwijst naar correcte locatie van .htpasswd ?
- Het gegeneerde gecrypte password: volledige regel (naam:dghjsagdjsadsa) in .htpasswd?
- Rare (^M) tekens aan einde regels?  (checken met vi editor)
[Edit]: Ik herlees je post: ".. eigen linux server" -> bullet 2 en 3 dus waarschijnlijk overbodig)

[wizjos]

Ter voorbeeld:

.htaccess bestand:

Code: [Selecteer]

AuthUserFile /volume1/web/testpagina/.htpasswd
AuthGroupFile /dev/null
AuthName "Testpagina"
AuthType Basic

require valid-user
.htpasswd bestand:

Code: [Selecteer]

test:W2fCLSmmvfOnk
Waarbij geldt dat ik er in het voorbeeld even vanuit gegaan ben dat je te beveiligen webpagina('s) in de directory /testpagina in de webomgeving staan en dat zich daar ook het .htaccess en .htpasswd bestand staan. Password gegenereerd met http://aspirine.org/htpasswd_en.html (gebruikt algoritme: crypt).

Succes!

Wizjos

[schapheer]

Thanks mates het is opgelost.

De fout die ik gemaakt heb (ik had m bedacht maar niet gecheckt) is dat ik mijn .htaccess file op een windows machine heb gemaakt en er dus inderdaad verkeerde regeleinde markeringen heb. Nu ik ook dit bestandje op mijn krachtige linuxserver (een pentium 133 met 48Mb geheugen uit 1996- still going strong) heb aangemaakt is het opgelost. Voor mensen die zo'n apparaat niet bij de hand hebben is het zaak een editor te gebruiken die unix regeleinde markeringen kan maken  zoals degene die ik zelf toch ook gebruik notepad++ of inderdaad VI via de commandline van je synology machine.

[henkg]

Wizjos geeft als voorbeeld locatie voor .htpasswd:

AuthUserFile /volume1/web/testpagina/.htpasswd
Syno Wiki, en ook andere bronnen melden dat het beter (veiliger) is om het .htpasswd bestand BUITEN de web folder tree te plaatsen.

Stukje tekst uit de Syno Wiki (zoektekst binnen Wiki: htaccess)
2.Create the directory to hold the password file, i.e. enter the command "mkdir /usr/syno/apache/passwd". Note: In contrast to Synology's instructions, Apache's official documentation strongly recommends (for security reasons) to store the file with the passwords OUTSIDE the document tree of the web-server.
3.Use the Linux vi text editor to create the password file, this will hold your user names and encrypted passwords, i.e. enter the command "vi /usr/syno/apache/passwd/passwords"
[Edit]: Punt 3. is lichtelijk verwarrend. Standaard filenaam is .htpasswd. Hier wordt filenaam passwords genoemd (klopt wel met -in Wiki- het later genoemde voorbeeld van .htaccess)