Discussion :

[hindou90]

Bonjour,
je suis en train de mettre en ouvre un serveur web sécurisé, tout va bien, j'ai pu installer apache ,mais je dois gérer la sécurité:
*droit d'accés
*cryptage
droit d'accés: juste le nom des personnes qui existe dans le fichier htpasswd qui peuvent y accéeder.
J'ai lit sur le net que le fichier .htaccess doit être créer dans le répéretoire à protéger.
Dans mon cas, il s'agit du répertoire /var/www/html
c'esr dans ce reperetoire qui existe index.html
ici, j'ai crée le fichier .htaccess et j'ai ajouté ces lignes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
AthName "connexion"
AuthType Digest
AuthUserFile /etc/.htpasswd
<Limit GET POST>
    require valid-user
</Limit>

puis dans le fichier de configuration httpd.conf, j'ai mis:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
AccessFileName /var/www/html/.htaccess

vers la fin de ce fichier:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
<Files .htaccess
    order allow,deny
    deny from all
</Files>
<Files /var/www/html/index.html>
AuthUserFile /etc/.htpasswd
AuthName "connexion"
AuthType Digest
require valid-user
</Files>

puis j'ai rédemarre le service :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
service httpd restart

il ne me mentionne aucune erreur.
et puis je me connecte à travers un navigateur vers le serveur, il m'affiche le message qui se trouve dans index.html sans me demander le nom de l'utilisateur et le mon de passe ??!!

je sais pas vraiment où se trouve l'erreur , ni est ce qu'il y a une étape manquante !!!
Merci de m'aider à s'en sortir

Nb:je travaille sous linux distribution Mandriva 2010

[kabkab]

Bonjour,
Et si tu écrivais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

AccessFileName .htaccess

au lieu de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

AccessFileName /var/www/html/.htaccess

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Files ~ "^\.ht">
    Order allow,deny
    Deny from all
</Files>

au lieu de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Files .htaccess
    order allow,deny
    deny from all
</Files>

Plus de docs ici http://httpd.apache.org/docs/current/mod/core.html

[hindou90]

merci bien pour votre réponse
tout d'abord, je dois ajouter la balise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<Limit GET POST>
require valid-user 
</Limit>

mais lorsque je ajoute, et redémarre le service là il m’affiche une erreur:
missing ">" in line 1170, c'est exactement la ligne où se trouve la fermeture de la balise limit ??!!
d’accord je veux essayer ce que vous avez dit et je vous répondrai


A bientôt

[hindou90]

je suis bête j'ai mis un espace entre limit et > c'est ce qui a donné l’erreur !!

[hindou90]

Malgré les changements qui vous m'avez indiqué , rien n'ai changé .
Je pense que je dois faire des changements au niveau d'ici dans le fichier httpd.conf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<Directory "/var/www/html">
....
...

merci bien pour vos aides

[kabkab]

Bonjour,
Jettes un oeil ici http://httpd.apache.org/docs/current/howto/auth.html

[_Mac_]

Donne toute ta conf en copier-coller, doit y avoir plusieurs erreurs de syntaxe.