Verzeichnisschutz

Hier kannst du einzelne Verzeichnisse mit Passwörtern schützen. Lege zuerst einen oder mehrere Benutzer an, weise diese einem neuen Profil (Passwort-Liste) zu. Danach kannst du unter «Geschützte Verzeichnisse» ein Verzeichnis schützen, indem du diesem ein Profil zuweist. Du kannst ein Verzeichnis auch ohne zugehöriges Profil schützen – in deisem Fall wird der Zugriff komplett gesperrt (Require all denied).

Dank unserem Verzeichnisschutz-Manager benötigst du keinerlei Grundwissen in Apache: Authentication and Authorization resp. HTTP Basic Auth (.htaccess).

Geschützte Verzeichnisse

Erstelle einen neuen Verzeichnisschutz mittels «+ Verzeichnis schützen». Achte bitte darauf, dass bei aktiviertem Verzeichnisschutz sämtliche Unter-Verzeichnisse ebenfalls geschützt sind. Definierst du also einen Verzeichnisschutz auf z.B. /www/secure, brauchst du keinen zusätzlichen Schutz für /www/secure/images anzulegen, da dieses Verzeichnis bereits implizit geschützt ist durch den ersten Verzeichnisschutz.

Verzeichnisse lassen sich nur innerhalb des Web-roots (innerhalb /public_html) schützen, da nur diese Dateien öffentlich verfügbar sind. Der schützbare Verzeichnisbaum beinhaltet die Hauptdomain (www) sowie sämtliche eingerichteten Subdomains. Falls du Mühe hast mit der vorgegebenen Verzeichnisstruktur, konsultiere bitte unser Support Wiki > Verzeichnisstruktur.

• Verzeichnis: Durch Klick auf das Eingabefeld öffnet sich die Verzeichnisstruktur deines Webservers. Klicke auf den zu schützenden Ordner.
• Meldung (AuthName): Es handelt sich um die Meldung, welche im Browser angezeigt wird, wenn der Benutzer zur Passwort-Eingabe aufgefordert wird. Eine Meldung wird stets benötigt. Du kannst dich aber auch einfach kurz fassen, z.B. «Privat», «Nur für VIPs!», «Dieses Verzeichnis ist gschützt.»
• Typ:
  • Wählst du «Zugang Verweigern» ohne Angabe eines Profils (Passwort-Liste), werden das Verzeichnis und alle Unterverzeichnisse komplett gesperrt und niemand hat darauf Zugriff.
  • Wählst du «Passwort-Schutz», kannst du eines deiner Profile (Passwort-Listen) auswählen. Damit werden das Verzeichnis und alle Unterverzeichnisse nur für Benutzer mit einem gültigen Passwort zugänglich.

Achte bitte darauf, dass sich für den Passwort-Schutz nur jeweils ein Profil auswählen lässt. Derselbe Benutzer kann jedoch unterschiedlichen Profilen zugewiesen werden.

Profile (Passwort-Listen)

Unter einem Profil (Passwort-Liste) verstehen wir eine Gruppe von Benutzern. Nach Anlegen eines Profils kann dieses einem oder mehreren geschützten Verzeichnissen zugewiesen werden. Ein Profil darf auch leer bleiben, d.h. du kannst ein leeres Profil anlegen, indem du ihm nur einen Namen gibst jedoch noch keine Benutzer zuweist. Dies ergibt nicht sonderlich viel Sinn, es hilft dir aber dabei, die Profile bereits vorgängig einzurichten und allenfalls geschützten Verzeichnissen zuzuweisen, bevor du die entsprechenden Benutzer dem Profil zuweist.

Beachte, dass für ein geschütztes Verzeichnis mit Passwort-Schutz immer ein Profil benötigt wird. Ein einzelner Benutzer kann nicht direkt einem geschützten Verzeichnis zugewiesen werden!

Benutzer

Hier kannst du Benutzer mit Passwort einrichten. Bei bestehenden Benutzern kannst du den Benutzernamen und/oder das Passwort ändern. Der Benutzername muss in Kleinbuchstaben geschrieben werden und darf nur folgende Zeichen enthalten: [a-z0-9_-.] (Alphanumerisch mit Unterstrich, Bindestrich oder Punkt).

Die Benutzer müssen einem oder mehreren Profilen zugewiesen werden, damit diese für den Passwort-Schutz eines geschützten Verzeichnisses genutzt werden können.

Unsere Passwort-Anforderungen:

• Mindestlänge: 10 Zeichen
• Das Passwort muss mindestens 1 Zahl (0-9) enthalten
• Das Passwort muss mindestens 1 Kleinbuchstaben (a-z) enthalten
• Das Passwort muss mindestens 1 Grossbuchstaben (A-Z) oder ein Sonderzeichen enthalten
• Das Passwort muss eine minimale Komplexität gemäss Zxcvbn-Algorithmus vorweisen und darf nicht kompromittiert sein.