Discussion :

[HwRZxLc4]

Bonjour,

J'éssaye depuie plusieur jours de sécuriser une page de mon site avec htaccess et sa ne fonctionne pas.

J'ai suivi tous les tuto relatif a la recher "apache2 haccess' dans google.fr mais rien...

L'url est mon adresseIP/nomdusite

dans /var/www/nomdusite j'y ai créer .htaccess et généré avec la commande htpasswd le fichier .htpasswd,

le fichier .htaccess:

<Files fichier.php>
AuthUserFile /var/www/monsite/.htpasswd
AuthGroupFile /dev/null
AuthName "Accès sécurisé au site à monsite"
AuthType Basic
<Limit GET POST>
deny from all
require user moi
</Limit>

Je sais plus quoi faire pour que sa fonctionne

Le but est d'interdire l'utilisation du fichier a l'extérieur donc si vous avez une autre solution a me proposé je suis preneur.

Merci.

[Freed0]

La fenêtre d'authentification n'apparaît pas, c'est ça ?

Si c'est le cas, vérifie dans httpd.conf que l'option AllowOverride est sur All

[HwRZxLc4]

Le problème quand j'active sa, j'ai plus access a aucun site ou répertoires...

[Freed0]

Comment ça ? Qu'as-tu comme type d'erreur ? 403 Forbidden ?

Edit: Ton fichier .htaccess n'est pas bon aussi ... Essaie ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<Files fichier.php>
 
AuthUserFile /var/www/monsite/.htpasswd
AuthGroupFile /dev/null
AuthName "Accès sécurisé au site à monsite"
AuthType Basic
 
<Limit GET POST>
require user moi
</Limit>
 
</Files>

[HwRZxLc4]

Oui c'est l'erreur 403

J'ai modifié le fichier et toujours 403

[Freed0]

Montre nous un peu ton fichier de configuration

[Freed0]

Ouaip, pcq au début de ton .htaccess, on spéficie pour quel fichier l'authentification doit être utilisée

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<Files fichier.php>

AuthUserFile /var/www/monsite/.htpasswd
AuthGroupFile /dev/null
AuthName "Accès sécurisé au site à monsite"
AuthType Basic

<Limit GET POST>
require user moi
</Limit>

</Files>

Remplace fichier.php par le nom de ton fichier

[HwRZxLc4]

oui je sais, j'ai bine remplacé le bon nom de fichier, par contre dans les log j'ai trouvé ceci :

[alert] [client 10.0.0.1] /var/www/monsite/.htaccess: Invalid command 'AuthUserFile\xc2\xa0', perhaps mis-spelled or defined by a module not included in the server configuration