htaccess: come iniziare.

[gianlucaweb]

Ciao
Vorrei provare il metodo di protezione delle cartelle offerte con .htaccess.
Non ho mai utilizzato questo sistema e non ne so niente.
Come è possibile usarlo su altervista?

Ai file contenuti nelle cartelle protette dovrebbero aver accesso anche utenti da me specificati.
Grazie

[Ospite]

Ti basta studiare una qualsiasi guida sull'argomento.
L'htaccess non è altro che un semplice file di configurazione di Apache.
Può essere usato per riscrivere URL, per gestire l'accesso a directory/file o per personalizzare gli errori server.
Su AlterVista può essere attivato dalla sezione Risorse & Upgrades del pannello di controllo.
E'importante ricordare di inserire la direttiva RewriteBase per evitare errori 500.
Eventuali htaccess errati vengono rinominati automaticamente in htaccess.txt per evitare eventuali problemi al server.

Ai file contenuti nelle cartelle protette dovrebbero aver accesso anche utenti da me specificati.

Dai un'occhiata qui.

Ciao!

[gianlucaweb]

Ti basta studiare una qualsiasi guida sull'argomento.
L'htaccess non è altro che un semplice file di configurazione di Apache.
Può essere usato per riscrivere URL, per gestire l'accesso a directory/file o per personalizzare gli errori server.
Su AlterVista può essere attivato dalla sezione Risorse & Upgrades del pannello di controllo.
E'importante ricordare di inserire la direttiva RewriteBase per evitare errori 500.
Eventuali htaccess errati vengono rinominati automaticamente in htaccess.txt per evitare eventuali problemi al server.

Dai un'occhiata qui.

Ciao!

fammi capire il discorso sul percorso assoluto, per piacere
Al server altervista mi collego via ftp con filezilla, che mi fa ritrovare direttamente nella mia cartella con tutti i file e cartelle del sito "gianlucaweb", Ok?

Se in questa directory volessi creare e proteggere la cartella "File_protetti" dovrei crearvi il file .htaccess e riportare il percorso assoluto del file .htpasswd?
Quale sarebbe in questo caso il percorso assoluto?

Posso mettere nella stessa cartella il file .htpasswd?
Grazie

[funcool]

Quale sarebbe in questo caso il percorso assoluto?

"/membri/gianlucaweb/" o "/membri2/gianlucaweb/" è la root del tuo sito, da lì aggiungerai il nome nel file se si trova nella cartella principale del tuo sito, altrimenti aggiungerai le varie cartelle.

Posso mettere nella stessa cartella il file .htpasswd?

Sì.

[gianlucaweb]

"/membri/gianlucaweb/" o "/membri2/gianlucaweb/" è la root del tuo sito, da lì aggiungerai il nome nel file se si trova nella cartella principale del tuo sito, altrimenti aggiungerai le varie cartelle.


Sì.

Ok adesso è più chiaro. Grazie.
Provo e se ci sono problemi vi faccio sapere.
Ciao


EDIT: allora ho provato prima in locale dove ho installato xampp.
Ho fatto così:

Ho creato manualmente con il blocco note il file .htaccess nella directory da proteggere
(es: C:\Programmi\xampp\htdocs\secure\.htaccess)

Ho inserito nel file questo codice con il blocco note:

AuthUserFile C:\Programmi\xampp\htdocs\secure\.htpasswd
AuthName "Directory Protetta"
AuthType Basic
Require valid-user



Ho inserito per prova un file immagine da proteggere (frank.jpg) nella cartella "secure"


Con il prompt dei comandi di windows sono andato qui:

C:\Programmi\xampp\apache\bin

e ho avviato il file htpasswd dal prompt dei comandi
(inserendo anche il nome utente nuovo) così:

htpasswd -c C:\Programmi\xampp\htdocs\secure\.htpasswd ciccio

Poi il programma mi ha chiesto la password.

Cercando di aprire il file frank.jpg usciva la finestra di login
Inseriti i dati ho visualizzato l'immagine.
OK!! Tutto bene.

Adesso resta da capire come avviare il file htpasswd sul server altervista
per ripetere la stessa procedura che ho eseguiti in locale.
La password poi nel mio caso (in locale copn xampp sotto windows xp) avviando il comando di cui sopra ho notato che nel file htpasswd era già criptata.

Cosa potete dirmi in merito su questi 2 ultimi dubbi?
Grazie

ps: perchè membri e membri2?

[funcool]

Adesso resta da capire come avviare il file htpasswd sul server altervista
per ripetere la stessa procedura che ho eseguiti in locale.

Dopo che hai creato i due file (.htaccess e .htpasswd), appena entri nella cartella protetta ti dovrebbe chiedere username e password.

La password poi nel mio caso (in locale copn xampp sotto windows xp) avviando il comando di cui sopra ho notato che nel file htpasswd era già criptata.

Per criptare la password ci sono molti servizi online, come ad esempio questo.

perchè membri e membri2?

Perché alcuni siti hanno "membri" e altri "membri2".

[gianlucaweb]

Dopo che hai creato i due file (.htaccess e .htpasswd), appena entri nella cartella protetta ti dovrebbe chiedere username e password.

Non ho capito, scusa.
Magari non sono stato chiaro io nella richiesta.

Dici "Dopo che hai creato i due file".
.htaccess l'ho creato in locale con il blocco note e messo nella cartella.
Sul server altervista il file .htaccess magari lo carico via ftp. Giusto?

Il problema è il file .htpasswd.
In locale come ho scritto sopra l'ho creato così:

htpasswd -c C:\Programmi\xampp\htdocs\secure\.htpasswd ciccio


Ma sul sever di altervista come faccio ad avviare sto comando (in locale l'ho fatto con il prompt ma in remoto su altervista)? Mi sfugge qualcosa.

Devo caricare via ftp direttamente anche il file htpasswd?
Ciao

[funcool]

I file li dovresti creare cliccando sull'ingranaggio che trovi nella sezione Gestione File del pannello di AlterVista ma credo che se li carichi via FTP vada bene lo stesso.

[gianlucaweb]

I file li dovresti creare cliccando sull'ingranaggio che trovi nella sezione Gestione File del pannello di AlterVista ma credo che se li carichi via FTP vada bene lo stesso.

..dici che creando il file htpasswd con il blocco note e copiandoci dentro le righe di coppie user/pass (generate dal servizio del sito che mi hai suggerito)
e carcandolo via ftp (insieme a .htaccess) dovrebbe funzionare?
Se è cosi non mi resta che provare.

Grazie