Passwortschutz für Serverbereiche (Verzeichnisse) - Versionsgeschichte

Acdc am 7. November 2013 um 08:42 Uhr

2013-11-07T08:42:38Z

← Nächstältere Version		Version vom 7. November 2013, 08:42 Uhr
Zeile 1:		Zeile 1:
	~~{{ KB }}~~		__NOTOC__

	So wie das Verzeichnis Ihrer Abrufstatistiken mit einer Passwortabfrage geschützt ist, können Sie jedes andere Verzeichnis auch schützen und mit einem Benutzerlogin versehen.		So wie das Verzeichnis Ihrer Abrufstatistiken mit einer Passwortabfrage geschützt ist, können Sie jedes andere Verzeichnis auch schützen und mit einem Benutzerlogin versehen.

Zeile 102:		Zeile 103:


	[[Category:~~erweiterte Einstellungen~~]]		[[Category:Einstellungen_Webserver]]

Acdc: 9 Versionen: Import Knowledge Base von alter Homepage

2013-10-31T15:00:24Z

9 Versionen: Import Knowledge Base von alter Homepage

← Nächstältere Version	Version vom 31. Oktober 2013, 15:00 Uhr
(kein Unterschied)

Mhe: /* Konfiguration per SSH Zugang: */

2010-04-26T13:35:09Z

Konfiguration per SSH Zugang:

← Nächstältere Version		Version vom 26. April 2010, 13:35 Uhr
Zeile 24:		Zeile 24:
	<Limit GET POST>		<Limit GET POST>
	require valid-user		require valid-user
	</Limit>		</Limit></nowiki>
	</nowiki>
	Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit <code><nowiki><F10></nowiki></code>.		Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit <code><nowiki><F10></nowiki></code>.

Mhe am 26. April 2010 um 13:34 Uhr

2010-04-26T13:34:55Z

← Nächstältere Version		Version vom 26. April 2010, 13:34 Uhr
Zeile 25:		Zeile 25:
	require valid-user		require valid-user
	</Limit>		</Limit>
	Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit <code><F10></code>.		</nowiki>
			Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit <code><nowiki><F10></nowiki></code>.

	Nun müssen Sie die Passwort-Datei anlegen. Rufen Sie dafür folgenden Befehl auf:		Nun müssen Sie die Passwort-Datei anlegen. Rufen Sie dafür folgenden Befehl auf:

Mhe: /* Konfiguration per SSH Zugang: */

2010-04-26T13:34:14Z

Konfiguration per SSH Zugang:

← Nächstältere Version		Version vom 26. April 2010, 13:34 Uhr
Zeile 25:		Zeile 25:
	require valid-user		require valid-user
	</Limit>		</Limit>
	Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit .</~~nowiki~~>		Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit <code><F10></code>.

	Nun müssen Sie die Passwort-Datei anlegen. Rufen Sie dafür folgenden Befehl auf:		Nun müssen Sie die Passwort-Datei anlegen. Rufen Sie dafür folgenden Befehl auf:
Zeile 36:		Zeile 36:

	Das aktuelle Verzeichnis ist nun sofort mit einem Passwortschutz versehen. Sie können beliebig viele User anlegen. Diesen Vorgang können Sie für jedes Verzeichnis in gewünschter User-Konfiguration wiederholen.		Das aktuelle Verzeichnis ist nun sofort mit einem Passwortschutz versehen. Sie können beliebig viele User anlegen. Diesen Vorgang können Sie für jedes Verzeichnis in gewünschter User-Konfiguration wiederholen.


	===Erweiterte Einstellungen===		===Erweiterte Einstellungen===

Mhe: /* Apache ''Allow'' Directive in `.htaccess` */

2009-12-31T15:55:34Z

Apache ''Allow'' Directive in <code>.htaccess</code>

← Nächstältere Version		Version vom 31. Dezember 2009, 15:55 Uhr
Zeile 61:		Zeile 61:

	===Apache ''Allow'' Directive in <code>.htaccess</code>===		===Apache ''Allow'' Directive in <code>.htaccess</code>===
	Mit Network/Netmask Paar		Mit Network/Netmask Paar:
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 10.1.0.0/255.255.0.0		Allow from 10.1.0.0/255.255.0.0

	Mit Network/nn CIDR Spezifikation		Mit Network/nn CIDR Spezifikation:
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 10.1.0.0/16		Allow from 10.1.0.0/16

	Mit einer IP Adresse		Mit einer IP Adresse:
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 10.1.2.3		Allow from 10.1.2.3

	Mit mehreren IP Adressen		Mit mehreren IP Adressen:
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 192.168.1.104 192.168.1.205		Allow from 192.168.1.104 192.168.1.205

	Mit einer IPv6 Adresse und Subnets		Mit einer IPv6 Adresse und Subnets:
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
Zeile 87:		Zeile 87:
	Allow from 2001:db8::a00:20ff:fea7:ccea/10		Allow from 2001:db8::a00:20ff:fea7:ccea/10

	Verbiete Subdomains		Verbiete Subdomains:
	Order Allow,Deny		Order Allow,Deny
	Allow from office.all-connect.net		Allow from office.all-connect.net
	Deny from einwahl.all-connect.net		Deny from einwahl.all-connect.net

	Zugriff von einer bestimmten IP Adresse erlauben und zusätzlich von allen Adressen mit Passwort-Abfrage		Zugriff von einer bestimmten IP Adresse erlauben und zusätzlich von allen Adressen mit Passwort-Abfrage:
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all

Mhe: /* Apache ''Allow Directive'' in `.htaccess` */

2009-12-31T15:55:01Z

Apache ''Allow Directive'' in <code>.htaccess</code>

← Nächstältere Version		Version vom 31. Dezember 2009, 15:55 Uhr
Zeile 60:		Zeile 60:


	===Apache ''Allow ~~Directive~~'' in <code>.htaccess</code>===		===Apache ''Allow'' Directive in <code>.htaccess</code>===
	Mit Network/Netmask Paar		Mit Network/Netmask Paar
	Order deny,allow		Order deny,allow

Mhe: /* Erweiterte Einstellungen */

2009-12-31T15:54:39Z

Erweiterte Einstellungen

← Nächstältere Version		Version vom 31. Dezember 2009, 15:54 Uhr
Zeile 60:		Zeile 60:


	Apache ''Allow Directive'' in <code>.htaccess<code>		===Apache ''Allow Directive'' in <code>.htaccess</code>===
			Mit Network/Netmask Paar
	- Mit Network/Netmask Paar
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 10.1.0.0/255.255.0.0		Allow from 10.1.0.0/255.255.0.0

	- Mit Network/nn CIDR Spezifikation		Mit Network/nn CIDR Spezifikation
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 10.1.0.0/16		Allow from 10.1.0.0/16

	- IP Adresse		Mit einer IP Adresse
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 10.1.2.3		Allow from 10.1.2.3

	~~- Mehreren~~ IP Adressen		Mit mehreren IP Adressen
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
	Allow from 192.168.1.104 192.168.1.205		Allow from 192.168.1.104 192.168.1.205

	- IPv6 ~~Adressen~~ und Subnets		Mit einer IPv6 Adresse und Subnets
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all
Zeile 88:		Zeile 87:
	Allow from 2001:db8::a00:20ff:fea7:ccea/10		Allow from 2001:db8::a00:20ff:fea7:ccea/10

	~~- Deny subdomains~~		Verbiete Subdomains
	Order Allow,Deny		Order Allow,Deny
	Allow from office.all-connect.net		Allow from office.all-connect.net
	Deny from einwahl.all-connect.net		Deny from einwahl.all-connect.net

	- Zugriff von einer bestimmten IP Adresse erlauben und zusätzlich von allen Adressen mit Passwort-Abfrage		Zugriff von einer bestimmten IP Adresse erlauben und zusätzlich von allen Adressen mit Passwort-Abfrage
	Order deny,allow		Order deny,allow
	Deny from all		Deny from all

Mhe: /* Konfiguration per SSH Zugang: */

2009-12-31T15:53:04Z

Konfiguration per SSH Zugang:

Neue Seite

{{ KB }}
So wie das Verzeichnis Ihrer Abrufstatistiken mit einer Passwortabfrage geschützt ist, können Sie jedes andere Verzeichnis auch schützen und mit einem Benutzerlogin versehen.

===Konfiguration per SSH Zugang:===

Diese Funktion steht Ihnen per SSH zur Verfügung (ggf. schalten wir Ihnen den SSH-Zugang gerne frei.)

Wechseln Sie per SSH in das Verzeichnis, das geschützt werden soll:

<nowiki># cd /home1/a98h00/htdocs/restricted_dir</nowiki>
Legen Sie die Datei ".htaccess" an, in dem Sie folgenden Befehl ausführen:

<nowiki># touch .htaccess</nowiki>
Die Datei .htaccess muss nun editiert werden. Am einfachsten erledigen sie das mit dem "Midnight-Commander", das ist ein Linux-Dateimanager, der dem Norton-Commander (nc) identisch ist. Der Programmaufruf ist "mc".

<nowiki># mc</nowiki>
Nun wechseln sie auf die Datei .htaccess und drücken <F4>, um die Datei in den Editor zu nehmen. Tragen Sie folgenden Text in diese Datei ein und passen Sie den Pfad in "AuthUserFile", sowie die Beschreibung in "AuthName" nach Ihren Bedürfnissen an:

<nowiki>AuthUserFile /home1/a98h00/htdocs/restricted_dir/.htpasswd
AuthGroupFile /dev/null
AuthName "Geschuetzter Serverbereich"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>
Speichern Sie die Datei mit und beenden Sie den Editor und den Midnight-Commander jeweils mit .</nowiki>

Nun müssen Sie die Passwort-Datei anlegen. Rufen Sie dafür folgenden Befehl auf:

<nowiki># touch .htpasswd</nowiki>
Mit dem Befehl "htpasswd" können Sie nun User und Passwörter hinzufügen bzw. ändern. (Dies geht nicht im Editor, weil die Passwörter verschlüsselt abgespeichert werden.) Um z.B. den User erwin anzulegen bzw. dessen Passwort zu ändern, geben Sie folgenden Befehl ein (Achten Sie auf die Groß- und Kleinschreibung!):

<nowiki># htpasswd .htpasswd erwin</nowiki>
Sie werden nun 2x nach einem Passwort gefragt, welches beim Eingeben nicht durch Sternchen wiedergegeben wird.

Das aktuelle Verzeichnis ist nun sofort mit einem Passwortschutz versehen. Sie können beliebig viele User anlegen. Diesen Vorgang können Sie für jedes Verzeichnis in gewünschter User-Konfiguration wiederholen.

===Erweiterte Einstellungen===
Passwort für nur eine Datei:
<Files login.php>
Order deny,allow
Deny from all
AuthName "htaccess password prompt"
AuthType Basic
AuthUserFile /home/user/.htpasswd
Require valid-user
</Files>

Mehrere Dateien schützen:
<FilesMatch "^(exec|env|doit|phpinfo|w)\.*$">
Order deny,allow
Deny from all
AuthName "htaccess password prompt"
AuthUserFile /home/user/.htpasswd
AuthType basic
Require valid-user
</FilesMatch>

Apache ''Allow Directive'' in <code>.htaccess<code>

- Mit Network/Netmask Paar
Order deny,allow
Deny from all
Allow from 10.1.0.0/255.255.0.0

- Mit Network/nn CIDR Spezifikation
Order deny,allow
Deny from all
Allow from 10.1.0.0/16

- IP Adresse
Order deny,allow
Deny from all
Allow from 10.1.2.3

- Mehreren IP Adressen
Order deny,allow
Deny from all
Allow from 192.168.1.104 192.168.1.205

- IPv6 Adressen und Subnets
Order deny,allow
Deny from all
Allow from 2001:db8::a00:20ff:fea7:ccea
Allow from 2001:db8::a00:20ff:fea7:ccea/10

- Deny subdomains
Order Allow,Deny
Allow from office.all-connect.net
Deny from einwahl.all-connect.net

- Zugriff von einer bestimmten IP Adresse erlauben und zusätzlich von allen Adressen mit Passwort-Abfrage
Order deny,allow
Deny from all
AuthName "htaccess password prompt"
AuthUserFile /home/user/.htpasswd
AuthType Basic
Require valid-user
Allow from 172.17.10.1
Satisfy Any

[[Category:erweiterte Einstellungen]]

Passwortschutz für Serverbereiche (Verzeichnisse) - Versionsgeschichte

Acdc am 7. November 2013 um 08:42 Uhr

Acdc: 9 Versionen: Import Knowledge Base von alter Homepage

Mhe: /* Konfiguration per SSH Zugang: */

Mhe am 26. April 2010 um 13:34 Uhr

Mhe: /* Konfiguration per SSH Zugang: */

Mhe: /* Apache ''Allow'' Directive in .htaccess */

Mhe: /* Apache ''Allow Directive'' in .htaccess */

Mhe: /* Erweiterte Einstellungen */

Mhe: /* Konfiguration per SSH Zugang: */

Mhe: /* Apache ''Allow'' Directive in `.htaccess` */

Mhe: /* Apache ''Allow Directive'' in `.htaccess` */