[Comm] Re: Apache help need

[Dmitry Lebkov]

On Wed, 12 Nov 2003 09:18:22 +0500
Gosha <gosha на zkb.ru> wrote:

> Hi!
> On Tue, 11 Nov 2003 14:45:22 +0500
> Shawkat Nizamov <shawkat на samitc.uzsci.net> wrote:
> 
> > >Однако другая проблема - ввожу имя и пароль. Не пущает. :-(
> > >Имя и пароль естественно правильные. Те что в .htaccess и .htpasswd.
> > >
> > Смотрите, что пишется в логах апача насчет авторизации
> 
> Ну в общем-то все понятно стало:
> (13)Permission denied: Could not open
> password file: /var/www/html/.htpasswd
> 
> Было так:
> 
> # ls -l /var/www/html/.htpasswd 
> -rw-r-----    1 root     webmaste...
> 
> Изменил на:
> 
> # ls -l /var/www/html/.htpasswd 
> -rw-r--r--    1 root     webmaste...
> 
> Все заработало. 
> Вот только правильно ли я сделал с точки зрения безопасности?
> Ведь теперь этот файл доступен для чтения абсолютно всем.

Дык отдай его во владение вебмастеру и на чтение только апачу
и убери 'чтение для всех':

# chown webmaster.apache .htpasswd
# chmod 640 .htpasswd

--
WBR, Dmitry Lebkov