Apache-Zugangsschutz mit .htaccess

Ich versuchte gerade mir einen Zugangsschutz per .htaccess-Datei einzurichten. Leider bekomm ich das nicht so wirklich gebacken und suche nun hier um Hilfe.

Folgende Lage: Ein Apache-Server version 1.3.9 auf Windows XP. Document Root ist C:\Webserver. Das zu schützende Verzeichnis ist /arne. In dem Verzeichnis arne liegt die .htaccess, in der folgendes drinnen steht:

AuthName "testschutz"
AuthType Basic
AuthUserFile /arne/.htpasswd
require valid-user
ErrorDocument 401 C:/webserver/401.html

die HTPASSWD liegt ebenfalls in /arne und folgendes steht drin:
arne:<gecryptetes Passwort>


Leider kommt keine Benutzernamen- und Passwortabfrage und ich komme ganz normal in das Verzeichnis rein. In der httpd.conf ist die .htacces auch eingetragen als accessfile. Woran liegt das?

MfG Arne

 

Versuch mal:

AuthUserFile /Webserver/arne/.htpasswd
require valid-user

Gruss, Matthias

 

Geht leider auch ned

 

Werden überhaupt .htaccess Anweisungen ausgeführt? - am besten mit einem ErrorDocument 404 probieren.

Gruss, Matthias

 

ned mal das funzt

 

Setzte in der httpd.conf

<Directory "c:/">
AllowOverride All
Order allow,deny
Allow from all
</Directory>

Aber Achtung, soll der Server ins Internet müsstest du dir u.U. überlegen, was strenger einzustellen ist bzw. die obige Freigabe nur in bestimmten Verzeichnissen erlauben... - Natürlich muss dieser Eintrag nach dem Standard <Directory /> eingefügt werden, sonst hebt dieser deine Änderungen wieder auf. Apache neustarten nicht vergessen.

Gruss, Matthias

 

Der Server ist am Internet. Ich hab von den Einträgen in der Config bis auf einige Ausnahmen leider keine Ahnung also wie muss ich das einstellen? Wenns not tut kann ich auch die komplette Config mal posten.

MfG Arne

 

Hauptsächlich solltest du mal in der Apache-Doku nachschauen, welche Optionen "AllowOverride" außer "all" bietet und nur das erlauben, was wirklich erforderlich ist.

Gruss, Matthias