ベストアンサー

.htaccessについて(どうしてもわかりません…)

2005/11/20 05:20

上記を使用してアクセス制限を付けたくていろいろ調べたのですがどうしても上手くいきません。 htpasswdコマンドを使ってパスワードファイルを作らないといけないのはわかったのですが・・・超初心者質問で本当に申し訳ないのですがバカでもわかるように具体的に教えて頂けませんでしょうか？

HIBIKI0809
お礼率85% (12/14)

その他（インターネット接続・通信）
回答数1
ありがとう数0

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

gura_
ベストアンサー率44% (749/1683)

2005/11/20 09:17 回答No.1

こちらは参考になりませんか↓ http://www.futomi.com/lecture/htaccess/htpasswd.html http://www.wakwak.com/info/homepage/setup_htaccess.html

関連するQ&A

.htaccessについて教えて下さい。

.htaccessについて教えて下さい。［.htaccess］ AuthUserFile /home/ユーザー名/public/www/aa_cgi/.htpasswd AuthGroupFile /dev/null AuthName ByPassword AuthType Basic require valid-user ハッスルサーバーを使っています。上記でキチントaa_cgiのフォルダにアクセス制限がかかります。動作は問題ありません。しかし、アクセス制限していない　htmlファイル（top.html）を開くと　パスワード認証の画面が表示されるのです。何故こんな事が起こるのか、どなたかおおしえ下さい。よろしくお願い申し上げます。 |-aa_cgi（制限したいディレクトリ） | |-.htaccess | |-.htpasswd | |-top.html |-link.html |-index.html |-pic.html aa_cgiのフォルダと同じ階層に top.html link.html index.html pic.html があります。.htaccessはaa_cgiのフォルダの中にあります。なのになぜか、top.htmlだけパスワードを聞かれます。他のlink index pic ファイルは開いてもパスワードを聞かれません。
.htaccessによるアクセス制限

FreeBSD(4.2R)初心者です。(Apache 1.3.14) .htaccessファイルによるアクセス制限をしたいのですが、うまくいきません。 /usr/home/user1/public_html/privateに制限をかけようと思い、このディレクトリに、 htpasswdで作成したパスワードファイル(.htpasswd)と、以下のような.htaccessファイルを置きました。 AuthUserFile /usr/home/user1/public_html/private/.htpasswd AuthGroupFile /dev/null AuthName "ByPassword" AuthType Basic <Limit GET POST> require valid-user </Limit> でも、ダイアログが出ずに素通りしてしまいます。どなたか、やり方を教えてください。
WEBサイト.htaccess

サイトのバックアップフォルダにアクセス制限を使おうと思っています。それにあたってセキュリティの強度と安心度を知りたいと思っています。サーバーはロリポップを使用してます。 .htaccessでアクセス制限をしようと思っています。 .htaccessでアクセス制限をかけるとどれぐらいセキュリティが強いのか。 .htaccessでアクセス制限をかけると弱い点はあるのか。 .htaccessで設定したパスワードはパスワードクラックツールなどで解読されることはないのか。 .htaccessファイル自体へのアクセスを禁止しておくと絶対絶対見ることはできないのか。 .htpasswdを見えないよう記述すると絶対見ることはできないのか。 .htacces使用でアクセス制限をかける際のメリットのデメリットも教えてください。よろしくお願いします。
htaccessの設定

こんにちは。どこが適切な質問箇所かわからず、こちらに質問させていただきます。現在、さくらのレンタルサーバービジネスを使用し、特定のフォルダに「.htaccess」「.htpasswd」を設定し、アクセス制限をしました。すると、そのフォルダにはちゃんとユーザー認証のダイアログが表示されるのに、なぜか上位の階層にインターネットエクスプローラー(Sleipnir、IEベースのブラウザ)でアクセスした時にも「ネットワークパスワードの入力」ウィンドウが表示されユーザーＩＤとパスワードの入力画面が出てきてしまいます。 (ちなみにFirefoxではこのウィンドウは表示されません) しかも、このウィンドウに何も入力せず、キャンセルを押しても問題なくウェブサイトを閲覧することができます。 ■サーバ ┗public_html 　┣index.html ┗test(フォルダ) 　　　┣.htaccess 　　　┣.htpasswd 　　　┣index.html 　　　┣test.html 　　　┗test2.html この設定でindex.htmlにアクセスしたときに上記ウィンドウが表示されます。サポートに問い合わせたらそのような現象は確認できませんでしたといわれてしまったのですが・・・どなたか同様の現象が起きた方、対処法をご存知ではないでしょうか？よろしくお願いいたしますm(__)m
.htaccessでの認証について

apacheでの「.htaccess」認証の質問です。よろしくお願い致します。 OS:RedHat9 WWWサーバ：Apache 2.0.40 ###httpd.conf### <Directory "ドキュメントルート">内の AllowOverride none ↓変更 AllowOverride AuthConfig ################## ドキュメントルートにて Apacheグループユーザにより「.htpasswd」の実行 /usr/bin/htpasswd -c ".htpasswdの場所" ユーザ名 Apacheグループユーザにより「.htaccess」を作成 ###.htaccess### AuthUserFile ".htpasswdの絶対パス" AuthGroupFile /dev/null AuthName "Please Your Password" AuthType Basic require valid-user ################# apacheの再起動以上を実施しました。 index.htmlにACCESSするとパスワード要求がくるのですが、認証してくれません。(Error 401) 「.htpasswd」を(moreで)確認するとユーザ名:暗号化したパスワードとなっており問題ないかのようにみえます。 htaccessまたはhttpd.confの設定がまずいのでしょうか？初心者の質問で申し訳ないのですがよろしくお願い致します。
htaccessでBasic認証

無料サーバのland.toを使用しています。 .htaccessでアクセス制限をしようと試みています。 public_html－－index.html 　　　　　　｜　　　　　　－member(アクセス制限したいディレクトリ) 　　　　　　　　｜　　　　　　　　｜－index.html　　　　　　　　　　｜－.htaccess 　　　　　　　　｜－.htpasswd　現在「.htaccess」 AuthType Basic AuthName "Input ID and Password." AuthUserFile home1/httpd/自分のアカウント/public_html/member/.htpasswd AuthGroupFile /dev/null require valid-user と「.htpasswd」 test:wJCXiVYr.qTbA という風に試しにUPしています。認証のダイアログボックスが表示されて、passを入力しているのですが、どうしても認証されません。 passの暗号化は http://www.rescue.ne.jp/cgi/htpasswd/makepwd-des/ http://www.chama.ne.jp/access/index.htm の2箇所で試しましたがダメでした。各ファイルの最終行の後に改行を入れる、アスキーモードでファイル転送する、属性を604にする、というのも確認をしています。他に何か直すところはありますか？アドバイスをお願いします。
.htaccessについて

こんにちは。現在自分の部署のウェブサーバーを作れという指令のもと、初心者ながらRedhat8を使用して苦闘を続けています。まずはサクサクとhttpd.confをいじってウェブサイトを見れるまでは簡単にできました。次に部署の人間だけに見れるようと　.htaccess を使って制限をかけようと思いました。テストなので、.htaccessと.htpasswdを同じフォルダに作りました。ID&Passも登録して、さあサイトにアクセス！と認証画面がでたのはいいのですが、先ほど登録したID&PASSを何回いれても先に進めません。おまけにあきらめてキャンセルを押しても6回も7回も押さなくてはキャンセルできません。いったい何が悪いのでしょうか？やったことは以下の通りです。(すべてrootで） (1)index.htmlの置いてある /home/www/html の中に.htaccessを作成 -------------------------------------- AuthUserFile /home/www/html/.htpasswd AuthGroupFile /dev/null AuthName "Welcome" AuthType Basic Options All <Limit GET> require valid-user </Limit> ----------------------------------------- (2)同フォルダ内に htpasswdコマンドで.htpasswdを作成。ID＆Passを登録（test:test) 以上なのですが、何か足りない部分があるのでしょうか？httpd.confをさらにいじる必要があるのか、test:testが認証されないのは何か理由があるのか？何でもけっこうですので、思い当たるフシがあればご教授ください。よろしくお願いします。
.htaccessのID/Passを含めたURL表記の方法

.htaccessと.htpasswdを使ったアクセス制限で、 IDとパスワードをURLに内包して http://username:password@www.example.com みたいな書き方ができたと思うのですが、つながりません。何が誤ってますでしょうか？
.htaccess/.htpasswdの設定

プロバイダ側でサポート対象外になっているのは承知の上ですので、実際運用されている方がいらしたら改善方法を教えていただければと思います。ぷららにてプライベートホームページサービスを利用中ですが WWWサーバにてID/PASSによるアクセス制限をかけたいディレクトリがあります。（※公式上、CGIサーバは.htaccessを利用可能だが WWWサーバはサポート外） .htaccess/.htpasswdをそれぞれ用意したのですがいざアクセスをすると、認証画面より先へ進みません（passwdの方へ設定したユーザ名とパスワードを入れてもはねられる） ■.htaccessファイル #パスワード認証 AuthUserFile /home/ユーザ名/test/.htpasswd AuthGroupFile /dev/null AuthName "himitsu area" AuthType Basic require valid-user <Files ~ "^.(htpasswd|htaccess)$"> deny from all </Files> ■.htpasswdファイルユーザ名１：（暗号化されたパス１）ユーザ名２：（暗号化されたパス２） ■構成 [ユーザ名] 　　｜＿＿＿[test] 　　　　　　　　　｜＿＿.htaccess 　　　　　　　　　｜＿＿.htpasswd 　　　　　　　　　｜＿＿index.html　　　　　　　　　
.htaccessを置くと５００エラーが出ます

初めまして。現在閲覧制限のあるサイトをribbon.toで作ろうとしている者なのですが、 .htaccess と.htpasswdの設定についてお伺いしたいところがあります。現在.htaccess editorというオンライン上のソフトを使いファイルを作成したのですが、ふたつのファイルをサーバー上のディレクトリに置くと、 500 internal server errorを返されてしまいます。それぞれのファイルには以下のように記述しています。 (1).htaccess <Files ~ "^\.(htaccess|htpasswd)$"> deny from all </Files> Options -Indexes AuthUserFile AuthUserFile /home/freeuser/ユーザー名/123xxx（フォルダ名）/.htpasswd AuthGroupFile /dev/null AuthName "Please enter your ID and password" AuthType Basic require valid-user order deny,allow (2).htpasswd 設定する予定のユーザー名（半角英字４文字）:暗号化されたパスワード（半角英数１３文字）ユーザー名までのパス名は、ribbonの質問箱にあった記述例を参考にしています。 123xxx以下のファイルの閲覧制限をかけたいと思い、これら２つのファイルをHPビルダーのファイル転送機能を用いて 123xxxフォルダにテキスト転送モードでアップロードしているのですが、アップロード自体はうまく行くものの、いざ/123xxx/にアクセスしようとすると500エラーが返ってきます。ちなみに、なぜか最初だけ一瞬うまく見られかけたのですが、記述に誤りがあったため修正した途端にエラーが出るようになりました。。。また使用しているwindowsのパソコンでは、<Files ~ "^（スラッシュの反対の記号）.(htaccess|htpasswd)$"> 「スラッシュの反対の記号」の字が認識できず（こちらでも文字化けするようですね）、自動的に￥に変換されてしまいます。それも原因なのかな？と思いますが、ribbonさんの.htaccessの記述例に書いてある通りの記述法に変更してみても（そちらは文字化けしません）同じ現象が起こります。コマンドの下に改行を入れてみたり、いったん.txtとしてアップロードしてから.htaccessファイルに変換してみたりと、思いつく限りのことはやって見ているのですが、結果はいつも同じ５００エラーで、お手上げの状態です。。もしも何がおかしいのかお分かりになる方、或いはこう書き直してみたら？というのがお分かりになる方がいたら、教えて頂けると幸いです。
htaccessを他サーバーにコピーしたら正常に機能しないのですが…

A社のサーバーで.htaccessでパスワードによるアクセス制限をしていました。 B社のサーバーでも同じパスワードで制限をかけようと、A社のサーバに入れてあるものと全く同じ.htassess、.htcomment、.htdircomm、.htpasswdを制限目的のディレクトリに入れたのですが、その制限エリアのファイルにアクセスしようとすると、パスワードとユーザ名は聞いてくるものの、正しい情報を入れても受け付けてもらえず、3回トライすると Authorization Required This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required. Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. というエラーになってしまいます。 .htaccessに記述してある.htpasswdの位置はちゃんとB社用に書き換え、間違っていないと思うのですが…。ちなみに、.htaccessがある場所が/public/aaa/member/内だとすると、 .htpasswdも同じところにおいてあるので AuthUserFile /public/aaa/member/.htpasswd　と記述しています。試しにA社の.htpasswdをわざと間違った場所に置いてみたのですが、それで表示されるエラーには、上記のエラーにあるAdditionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. という部分は含まれていませんでした。一体、どこが悪いのでしょうか？原因を思いつかれる方がいらっしゃいましたらご指摘頂けないでしょうか？よろしくお願い致します。
.htaccess によるパスワード認証

[.htaccess]と、[.htpasswd]を使ってパスワード認証が必要なページを作成しました。例）・http:www.abc.com/cde/index.html 　[cde]ディレクトリの中に[.htaccess]と、[.htpasswd]が置いてあります。　もちろん、そのおかげで[http:www.abc.com/cde/index.html]にアクセスするとID・パスワード聞いてくるのですが、　[http:www.abc.com/cde/fgh/index.html]、cdeより下の階層のファイルにアクセスした場合もID・パスワードを聞かれてしまいます。　ただ、下の階層でID・パスワードを聞かれるのは構わないのですが、　一度、[http:www.abc.com/cde/index.html]でID・パスワードを入力したのだから、それより下の階層ではIDパスワードを聞かれないような仕組みにする方法はありますか。
IE8で.htaccessが効かない

いつも利用させていただいています。ロリポップサーバー内で制作した.htaccessのアクセス制限のが、windowsで作動せずに誰でも閲覧できる状態になって困っております。私が使用しているMacのFirefox、Safariでは、IDとパスワードを要求するポップアップがきちんと表示されています。【状況】・windows7 IE8でアクセス制限をかけているはずのファイルが閲覧できてしまっている。・閲覧履歴、キャッシュをしても表示されない。【使用サーバー】　ロリポップ　http://lolipop.jp/ ◎アクセス制限の方法　http://lolipop.jp/manual/user/acl/ 拙い説明で申し訳ありません…。どなたか解る方がいらっしゃいましたら、ご回答をお願い致します。
htaccessでのアクセス制限

htaccessを使用したアクセス制限を勉強しています。IPアドレスでのアクセス制限はうまくいき、ユーザ毎パスワードでのアクセス制限の方も、ダイアログボックスが出る所までは上手くいったのですが、どんなIDとパスワードを入れても毎回401 Authorization Requiredとなってしまい、原因が分かりません。htaccessの中身は --------------------------------- AuthUserFile ～/.htpasswd AuthGroupFile /dev/null AuthName "ByPass" AuthType Basic <Limit GET POST PUT> require valid-user </Limit> --------------------------- です。 AuthUserFileには、Perlで print "Content-type: text/html;charset='x-euc-jp'\n\n"; $0 =~ /[^\\\/]*$/; print "\$` =$`"; というプログラムをかけてパスを出しました。サーバはApacheです。原因の分かる方、宜しくお願いします。
.htaccessで階層より上まで制限が掛かるのはなぜ？

ホームページ内の、あるディレクトリにパスワード制限を掛けています。 .htaccessに ----- AuthUserFile /home/sites/ディレクトリへのパス AuthGroupFile /dev/null AuthName "認証" AuthType Basic require valid-user <Files ~ "^.(htpasswd|htaccess)$"> deny from all </Files> ----- と記述し、htpasswdにパスワードを記述しています。その該当ページに入るときは、ちゃんと認証の小窓が出てきて、 IDとパスワードを入力しないと見れないようになっていますが、問題は階層上のＴＯＰページにアクセスしても、その小窓が出てくるようになった事です。他の同階層のディレクトリにアクセスしても小窓は出ません。小窓自体はＩＤとパスワード入れなくても「キャンセル」をクリックする事で見れます。これはどうなっているのでしょうか？パスが間違っているのでしょうか？
.htaccess　について

質問させていただきます。ロリポップで「.htaccess」までは作れたのですが、「.htaccess」を設置ディレクトリのファイルが作れません。この言い方でよいのか、不安なのですが…。具体的に、例えば「.htaccess」設置ディレクトリを「abc/」としました。すると、アクセス制限をかけたいファイルの名前は「abc/top.html」になるんだと理解しています。そこで、topページを作ってファイル名を書いて保存するとき、「abc/top.html」と書こうとすると、「上記のファイル名は無効です」とエラーがでます。たしかにファイル名に「/」は使えないな、とわかっているのですが、だったらどうやって「.htaccess設置ディレクトリ」の「abc/」が入ったファイルを作れば良いのでしょうか？私が書かなくても勝手に「abc/」がつくのかな？と思い、ファイル名を「top.html」だけにしてみても、やっぱり「abc/top.html」にはなっていませんでした…。どうすればよいのか、さっぱりわかりません。わかりにくい質問かと思いますが、お答えよろしくお願いいたします。
htaccess パスワード及びユーザーエージェント制限　同時記述可能？

下記は、htaccessのID及びパスワードによるアクセス制限とユーザーエージェントによる制限の記述ですが、これらを一つのhtaccess内に記述し同時に行なうことは可能でしょうか（同時に行なえるのなら、一つのhtaccess内に必ずしも記述する必要はありません）？つまり、下記のどちらか（又は両方）のパターンを行なう方法を知りたいのです。パターン1：閲覧者が指定されたユーザーエージェントを使用しているか最初にチェックし、使用している場合、ID及びパスワードが入力できる。もしも、閲覧者が指定されたユーザーエージェントを使用していない場合、ID及びパスワードが入力できず、403.htmlへ飛ばす。パターン2：閲覧者が正しいID及びパスワードを入力した後、閲覧者が指定されたユーザーエージェントを使用しているかチェックする。もしも、閲覧者が指定されたユーザーエージェントを使用していない場合、403.htmlへ飛ばす。ポイント：パターン1では、ユーザーエージェントのチェックに続き、ID及びパスワードのチェックが行なわれる。パタンーン2では、ID及びパスワードのチェックに続き、ユーザーエージェントのチェックが行なわれる。＊ID及びパスワードによるアクセス制限　開始＊ AuthUserFile /home/test_directry/.htpasswd AuthGroupFile /dev/null AuthName "Input ID and Password." AuthType Basic require valid-user <Files ~ "^.(htpasswd|htaccess)$"> deny from all </Files> ＊ID及びパスワードによるアクセス制限　終了＊＊ユーザーエージェントによる制限　開始＊ SetEnvIf User-Agent "Mozilla" Goody Order Deny,Allow Deny from all Allow from env=Goody ErrorDocument 403 /test/403.html ＊ユーザーエージェントによる制限　終了＊できれば、上記コードの改良方法を教えていただきたいのですが？よろしくお願いします。
ホームページのログインパスワードの設置について

表題の件、ご質問失礼致します。現在、こちらの記事を元にホームページのログイン制限を作成しております。 http://allabout.co.jp/gm/gc/23780/ 何点か要領を得ない部分がございましてご教示戴ける方がおられましたら幸いでございます。１：.htaccess　ファイルを作るとファイル名が「.htccess .htaccess」となってしまいます。　　「名前の変更」をして「.htaccess」と記入するとプロパティのファイル名も.htaccessになるのですが　　こちらはこのままで宜しいのでしょうか？　　dreamweaverでアップロードする際にいつも「.htccess」というファイルは見たことがあっても　　「.htccess .htaccess」というファイル名は見たことがないので疑問に思っております。２：.htpasswdファイルにつきましても「.htpasswd .txt」となっております。　　「.htpasswd」というファイル名が通常かと思われ、　　こちらも修正方法があればご教示戴ければ幸いでございます。３：(ID・パスワード格納ファイルの所在)のパスの記述なのですが　　どのように確認すればよいでしょうか？　　　　現在　ワードプレスにてホームページを作成しており、　　サイト全体にアクセス制限をかける場合、　　.htaccessと同じ階層に.htpasswdを設置すると思うのですが、　　/www/wordpressの設置ファイル/ここに.htpasswdを置く　　パスは上記で宜しいのでしょうか？　　「/www/wordpressの設置ファイル/.htpasswd .txt」　　上記　分かりづらい表現になっているかと思いますがご教示戴ければ幸いでございます。
.htaccessで500エラーが出ます

はじめまして。アクセス制限をかけたいディレクトリに.htaccessを作成し、アップをすると500エラーでページが表示されません。記述した内容は下記で ---------- <Files ~ "^\.(htaccess|htpasswd)$"> deny from all </Files> AuthUserFile /files/htaccess/pw/.htpasswd AuthGroupFile /dev/null AuthName "Please enter your ID and password" AuthType Basic require valid-user order deny,allow ---------- /files/htaccess/pw/.htpasswd のディレクトリに.htpasswdをアップしました。 500エラーの原因をいろいろ調べて、転送モードはアスキー、文字コードはUTF-8、パーミッションは604、最後の行に改行を入れるなど、すべて実践してみたのですが、一向にページが表示されません。試しに.htaccessのファイルを削除するとページは表示されます。自分ではもう全くお手上げ状態なので、どなたか原因がわかる方がいらっしゃったら教えていただければと思います。よろしくお願いします。
htaccessを導入したいのですが…

サーバーのディレクトリＡにhtaccessを設置したとします。そのＡの中にはファイルＦ1、ファイルＦ２も設置します。 htaccessの目的はパスワード制限をかけたいからですが、ここで質問です。一度パスワード認証でＦ２にアクセスしたら、Ｆ１とかＦ３にページ移動する際にも、逐一パスワード認証が必要なのでしょうか？それとも、認証されたらＡの中のファイルは認証無しで自由にアクセスできるのでしょうか？銀行や証券会社のメンバーページは、一度ログインすれば自由にページ移動できますよね…。それと同じようなサイトを構築できればいいな…と思い、質問させて頂きました。ご存知の方いらっしゃいましたら、よろしくお願いいたします。

.htaccessについて(どうしてもわかりません…)

質問者が選んだベストアンサー

関連するQ&A

.htaccessについて教えて下さい。

.htaccessによるアクセス制限

WEBサイト.htaccess

htaccessの設定

.htaccessでの認証について

htaccessでBasic認証

.htaccessについて

.htaccessのID/Passを含めたURL表記の方法

.htaccess/.htpasswdの設定

.htaccessを置くと５００エラーが出ます

htaccessを他サーバーにコピーしたら正常に機能しないのですが…

.htaccess によるパスワード認証

IE8で.htaccessが効かない

htaccessでのアクセス制限

.htaccessで階層より上まで制限が掛かるのはなぜ？

.htaccess　について

htaccess パスワード及びユーザーエージェント制限　同時記述可能？

ホームページのログインパスワードの設置について

.htaccessで500エラーが出ます

htaccessを導入したいのですが…

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

.htaccessについて(どうしてもわかりません…)

質問者が選んだベストアンサー

関連するQ&A

.htaccessについて教えて下さい。

.htaccessによるアクセス制限

WEBサイト.htaccess

htaccessの設定

.htaccessでの認証について

htaccessでBasic認証

.htaccessについて

.htaccessのID/Passを含めたURL表記の方法

.htaccess/.htpasswdの設定

.htaccessを置くと５００エラーが出ます

htaccessを他サーバーにコピーしたら正常に機能しないのですが…

.htaccess によるパスワード認証

IE8で.htaccessが効かない

htaccessでのアクセス制限

.htaccessで階層より上まで制限が掛かるのはなぜ？

.htaccess について

htaccess パスワード及びユーザーエージェント制限 同時記述可能？

ホームページのログインパスワードの設置について

.htaccessで500エラーが出ます

htaccessを導入したいのですが…

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

.htaccess　について

htaccess パスワード及びユーザーエージェント制限　同時記述可能？

カテゴリ
一覧

専門家に質問してみよう
専門家登録