Zaheslování stránek pomocí .htpasswd

forest17 · 2012-02-05 13:01:17

Chcel by som obmedziť prístup webovej stránke len niektorým ľuďom, ktorí budú poznať prihlasovacie údaje.
Wordpres umožňuje už len konkrétne podstránky heslovať, ale ja chcem obmedziť prístup na celý web, nie jednotlivo na všetky podstránky.Takže som trochu hľadal na nete a najviac ma zaujala možnosť, zaheslovať si web pomocí .htpasswd.
Treba do adresára FTP uložiť dva súbory: .htpasswd , .htaccess
Obidva som uložil do adresára daného webu, čím sa mi hneď ukázal pri načítaní webstránky prihlasovací formulár.Takže je to OK, len teraz ma nechce prihlásiť. Myslím, že mám zlú adesu súboru .htpasswd, ktorú treba uložiť do .htaccess ( AuthUserFile /home/www/vas-web.cz/www/.htpasswd ).
Neviete mi poradiť ako zistím, konkrétny odkaz pre Zjištění adresy AuthUserFile ? :?:
Heslo som uložil zašifrované a formulár na prihlásenie mi ukazuje na doméne,takže už len problém je pri overovaní hesla.Čiže asi mám zlý odkaz na .htpasswd, kedže neviem kde ho nájdem.Prosím pomôžte ak viete :?

Riešenie problému:
-----------
cesta k htpasswd
/home/users/[size=150:1g6pngra]nazev-tveho-utcu-na-endore/tvojedomena-bez-http-nebo-www/web/.htpasswd ( AuthUserFile /home/users/forest17/podielyzisku.hys.cz/web/.htpasswd )

kksmirice · 2012-02-05 13:27:49

A co cesta:
vas-web.cz/www/.htpasswd
za předpokladu existence složky www v rootu hostingu.
případně:
www/.htpasswd

forest17 · 2012-02-05 13:35:18

ok, ALE ja neviem ako mám získať názov cesty k jednotlivým skriptom.Cesta k súboru musí byť zhodná so súborom .htpasswd , No a ja neviem nájsť túto URL adresu, alebo odkaz daného súboru( neviem kde je uložený )
Pro správnou funkčnost potřebujeme zadat správnou adresu na soubor .htpasswd.
V administrácii wordpresu je jednoduché získať link od uloženého súboru, lebo viem kde.No ale tu cez https://webadmin.endora.cz/ftp to neviem, kde sa ukladajú súbory na http://webftp2.endora.cz a kde zistím jednotlivé odkazy na uložené súbory napr..htpasswd.Aký je postup? :?:

kksmirice · 2012-02-05 13:46:15

Asi Vám moc nerozumím, ale:

použijte funkci phpinfo(),
v sekci Apache Environment máte všechny potřebné informace.

Pokud chcete zaheslovat celý web, pak je to kořen (root), pokud jen určitou složku, pak je to jen daná složka kořen/složka

TEDY:
absolutní cesta:
jmeno-vaseho-webu/slozka/.htaccess (.htpasswd)
relativní cesta:
slozka/.htaccess (.htpasswd)

? :ugeek:

forest17 · 2012-02-05 13:50:12

áno SUPER už sa rozumieme presne, lebo toto som našiel aj na webe, No ale neviem ako spustím ten phpinfo(), alebo vlastne ako sa dostanem k tej sekci Apache Environment ?

Martin · 2012-02-05 13:52:44

http://endora.cz/podpora/faq#jak-je-php

kksmirice · 2012-02-05 13:54:23

forest17 napsal:

áno SUPER už sa rozumieme presne, lebo toto som našiel aj na webe,...

Pak nepotřebujete spouštět nic víc...

http://jary.borec.cz/html/access02.php

forest17 · 2012-02-05 14:04:41

Ano, presne tento link som našiel na webe , ALE musím to popísať poostupne: Vytvoril som súbor

<?
 phpinfo();
?>

Uložil ( nahral ) som súbor na server , na ten istý koreň, kde mám .htpasswd.
No a teraz som sa zastavil a neviem čo ďalej robiť, aby som zistil ten odkaz na súbor?
Ako mám ďalej prosím trochu podrobnejšie postupovať, kde a na čo mám kliknúť? :?
Takže ja už nemusím nič hľadať ak budem postupovať podľa vášho návodu : absolutní cesta:
jmeno-vaseho-webu/slozka/.htaccess (.htpasswd), takže v mojom prípade http://www.podielyzisku.hys.cz/složka/.htpasswd . čiže do .htaccess v prvom riadku napíšem toto :

AuthUserFile /http://www.podielyzisku.hys.cz/složka/.htpasswd

panda · 2012-02-05 14:08:26

Jednoduše http://tomaserlich.cz/zaheslovani-stran ... -htpasswd/ Příště skus trošku googlit.

panda · 2012-02-05 14:10:18

A krom ten soubor jestli jej máš dobře nastavený tak ho stačí dát do slozky web a nikam jinam pak staci zadat jen adresu tvujweb.cz/htpasswd nebo tvujweb.cz/.htpasswd ted nevim presne

Aháááá už jsem na to přišel do .htaccess zapiš

AuthUserFile /home/www/vas-web.cz/www/.htpasswd
AuthName "Text ..."
AuthType Basic
require valid-user

a do souboru .htpasswd zadáte uživatelské jméno a heslo pro přihlášení. Heslo musí být zašifrované.Finální verze souboru .htpasswd by tedy mohla vypadat asi nějak takto:

Nikol:NTpyGmz5YdvQE
Petr:a2H3HDbwGs82k
Karlos:aGRZIl8tM7Pvk

uživatelských jmen můžete do souboru .htpasswd zapsat nekonečno. Oba soubory nahrajte do složky, kterou chcete zaheslovat. Všechny soubory a složky budou vyžadovat pro přístup heslo. Pro odhlášení a nové vyžádání hesla pak stačí zavřít prohlížeč (ne panel, či záložku).

V některých případech mohou být soubory přístupné při zadání přesné adresy a tak by celé zaheslování bylo zbytečné. Proto doporučuji do souboru .htaccess také zapsat tento řádek ,který zakáže procházení složek a souborů.

Options -Indexes

Naopak zadáním +Indexes procházení složek a souborů povolíte. To ovšem v tomto případě silně nedoporučuji.

Pro správnou funkčnost potřebujeme zadat správnou adresu na soubor .htpasswd. Tu zjistíme například pomocí PHP souboru. Vytvořte tedy PHP soubor (nebo si jej rovnou stáhněte v příloze) a zapište do něj toto:

<?php
phpinfo();
?>

Poté jej nahrajte na Vás server, otevřete a vyhledejte si řádek SCRIPT_FILENAME. Tuto adresu zapište do Vašeho .htaccess souboru do políčka AuthUserFile. Cesta ovšem musí končit souborem .htpasswd v kterém jsou zapsané Vaše přihlašovací údaje.

Nemáš čas? tak to stáhni je to v příloze

panda · 2012-02-05 14:14:32

Smím se zeptat co se jedná o heslo a jméno ? aby jsem se na to mohl podívat

forest17 · 2012-02-05 14:19:16

googlim už skoro 4 hodiny, no ale neviem raz rozlúsknuť ten odkaz na .htpasswd, takže teraz ma zaujal tvoj postup ako to zistiť cez prehliadač, no ale sa stále strácam, a neviem ako začať.
Áno užívateľ je : admin , a heslo : 1234
ALE to teraz nepôjde,lebo nemám ešte tú URL adresu uloženú v .htaccess, takže najprv poraď prosím ako získam ten odkaz na súbor :?:

panda · 2012-02-05 14:23:55

díky jinak na stránce 1 už jsem opravil příspěvek
ale bez přílohy protože nešla nahrát za chvíli ji nahraju na uloz.to

kksmirice · 2012-02-05 14:25:23

heslo není 1234 ale šifrované tedy MTuPV7ERU9gY6

admin:MTuPV7ERU9gY6

K čemu ti tady dáváme linky!!!

a do souboru .htpasswd zadáte uživatelské jméno a heslo pro přihlášení. Heslo musí být zašifrované. To učiňte třeba tady. Finální verze souboru .htpasswd by tedy mohla vypadat asi nějak takto:
Nikol:NTpyGmz5YdvQE
Petr:a2H3HDbwGs82k
Karlos:aGRZIl8tM7Pvk
Jak vidíte uživatelským

to je to tady: http://generator-hesel.station.cz/

je uvedeno v jednom z linků. Buď to nečteš, nebo si tady jen tak děláš srandu...

panda · 2012-02-05 14:26:29

díky kksmirice asi to nedokaze otocit na stránku 1
ale nezapomen :!: :!: :!: :!:
není to to co ty píšeš nahoře to musí napsat do toho souboru

panda · 2012-02-05 14:29:39

UŽ TOHO MÁM DOST TADY JE PŘÍKLAD V SOUBORU A JDU JÍST http://uloz.to/13120308/zaheslovani-stranky-zip

kksmirice · 2012-02-05 14:31:01

Ty linky jsou pro lamy, dost podrobně popisují co a jak... Netuším co má za problém...

Panda oprav si ten link v tvém podpisu z neexistující stránky na tu správnou!!! :oops:

forest17 · 2012-02-05 14:31:36

Ne čtem a už sa na to dívam vyše 4 hodiny, Heslo som zašifroval, ALE to som nevedel, že do prihlasovacieho formulára mám zadávať šifrované heslo? DO súboru som uložil toto

admin:$apr1$ydliCRLw$qiXDFBUQHYZ.LQfNxTQEO.

a to by malo znamenať heslo 1234,

Takže teraz neviem či sa do formulára zadáva šifrované heslo alebo 1234, Možno v tom bude problém, ale to ma vôbec nenapadlo.

panda · 2012-02-05 14:32:19

kksmirice napsal:

Ty linky jsou pro lamy, dost podrobně popisují co a jak... Netuším co má za problém...
Panda oprav si ten link v tvém podpisu z neexistující stránky na tu správnou!!! :oops:

ano ale ten odkaz mi někaj nechce fungovat v uziv. panelu vidim http://htmlsadno.8u.cz

panda · 2012-02-05 14:34:05

forest17 napsal:

Ne čtem a už sa na to dívam vyše 4 hodiny, Heslo som zašifroval, ALE to som nevedel, že do prihlasovacieho formulára mám zadávať šifrované heslo? DO súboru som uložil toto
admin:$apr1$ydliCRLw$qiXDFBUQHYZ.LQfNxTQEO.
a to by malo znamenať heslo 1234,
Takže teraz neviem či sa do formulára zadáva šifrované heslo alebo 1234, Možno v tom bude problém, ale to ma vôbec nenapadlo.

To nefunguje máš ten soubor uložený v tvujweb.cz/web ?

forest17 · 2012-02-05 14:39:53

Ešte nefunguje, lebo stále neviem čo mám zadať ( AuthUserFile xxxxxxxxxxxxxxxx.htpasswd) do .htaccess.
Prosím potrebujem nejako postupne dôjst k tomu odkazu na to heslo, ktoré mám uložené .htpasswd.

panda · 2012-02-05 14:41:20

Píšu ti už asi 20x podívej se na web http://tomaserlich.cz/zaheslovani-stran ... -htpasswd/ tam to máš polopatě vysvětlené

kksmirice · 2012-02-05 14:41:53

panda napsal:

kksmirice napsal:
Ty linky jsou pro lamy, dost podrobně popisují co a jak... Netuším co má za problém...
Panda oprav si ten link v tvém podpisu z neexistující stránky na tu správnou!!! :oops:
ano ale ten odkaz mi někaj nechce fungovat v uziv. panelu vidim http://htmlsadno.8u.cz

No právě...
zkus to změnit na: http://htmlsnadno.8u.cz

panda · 2012-02-05 14:42:47

kksmirice napsal:

panda napsal:
kksmirice napsal:
Ty linky jsou pro lamy, dost podrobně popisují co a jak... Netuším co má za problém...
Panda oprav si ten link v tvém podpisu z neexistující stránky na tu správnou!!! :oops:
ano ale ten odkaz mi někaj nechce fungovat v uziv. panelu vidim http://htmlsadno.8u.cz
No právě...
zkus to změnit na: http://htmlsnadno.8u.cz

už to je změněné a navíc musíme se ted bavit o něčem mimo téma ?

kksmirice · 2012-02-05 14:43:14

forest17 napsal:

Ešte nefunguje, lebo stále neviem čo mám zadať ( AuthUserFile xxxxxxxxxxxxxxxx.htpasswd) do .htaccess.
Prosím potrebujem nejako postupne dôjst k tomu odkazu na to heslo, ktoré mám uložené .htpasswd.

Můžeš se vykašlat na ty "xxx" a dát konkrétní adresu tvého webu včetně složky???

#1 2012-02-05 13:01:17

Re: Zaheslování stránek pomocí .htpasswd

#2 2012-02-05 13:27:49

Re: Zaheslování stránek pomocí .htpasswd

#3 2012-02-05 13:35:18

Re: Zaheslování stránek pomocí .htpasswd

#4 2012-02-05 13:46:15

Re: Zaheslování stránek pomocí .htpasswd

#5 2012-02-05 13:50:12

Re: Zaheslování stránek pomocí .htpasswd

#6 2012-02-05 13:52:44

Re: Zaheslování stránek pomocí .htpasswd

#7 2012-02-05 13:54:23

Re: Zaheslování stránek pomocí .htpasswd

#8 2012-02-05 14:04:41

Re: Zaheslování stránek pomocí .htpasswd

#9 2012-02-05 14:08:26

Re: Zaheslování stránek pomocí .htpasswd

#10 2012-02-05 14:10:18

Re: Zaheslování stránek pomocí .htpasswd

#11 2012-02-05 14:14:32

Re: Zaheslování stránek pomocí .htpasswd

#12 2012-02-05 14:19:16

Re: Zaheslování stránek pomocí .htpasswd

#13 2012-02-05 14:23:55

Re: Zaheslování stránek pomocí .htpasswd

#14 2012-02-05 14:25:23

Re: Zaheslování stránek pomocí .htpasswd

#15 2012-02-05 14:26:29

Re: Zaheslování stránek pomocí .htpasswd

#16 2012-02-05 14:29:39

Re: Zaheslování stránek pomocí .htpasswd

#17 2012-02-05 14:31:01

Re: Zaheslování stránek pomocí .htpasswd

#18 2012-02-05 14:31:36

Re: Zaheslování stránek pomocí .htpasswd

#19 2012-02-05 14:32:19

Re: Zaheslování stránek pomocí .htpasswd

#20 2012-02-05 14:34:05

Re: Zaheslování stránek pomocí .htpasswd

#21 2012-02-05 14:39:53

Re: Zaheslování stránek pomocí .htpasswd

#22 2012-02-05 14:41:20

Re: Zaheslování stránek pomocí .htpasswd

#23 2012-02-05 14:41:53

Re: Zaheslování stránek pomocí .htpasswd

#24 2012-02-05 14:42:47

Re: Zaheslování stránek pomocí .htpasswd

#25 2012-02-05 14:43:14

Re: Zaheslování stránek pomocí .htpasswd

Zápatí