Der Passwortschutz / Verzeichnisschutz

Posted: 2006-10-08, 11:36 Der Passwortschutz / Verzeichnisschutz

Immer wieder lese ich, dass sich User nach der Erstellung des Passwortschutzes nicht im MySQLDumper anmelden können.
Das liegt dann meistens daran, dass falsche Angaben bei der Wahl des Betriebssystems gemacht wurden. Deshalb hier eine allgemeine Info.

Wahl des Betriebssystems:
Bei der Auswahl des Betriebssystems ist natürlich nicht der lokale PC gemeint, sondern der Rechner auf dem sich MySQLDumper befindet. Dies ist meistens ein Linux-Rechner!
Welches Betriebssystem dort läuft, seht ihr bereits auf dem Startbildschirm des Dumpers.
Gebt also nicht Windows an, nur weil euer lokaler Rechner unter Windows läuft!

Wenn das falsch Betriebssystem gewählt wurde, dann wird als Folge auch das falsche Verschlüsselungsverfahren des Kennworts gewählt und die Anmeldung wird nicht akzeptiert, obwohl ihr die richtige Kombination von Benutzername und Kennwort eingebt. Das gleiche gilt für landesspezifische Sonderzeichen, wie z.B. die deutschen Umlaute. Diese dürfen nicht benutzt werden, da es sich um ein weltweit einheitliches Verfahren handelt.

Sollte das passiert sein, so werdet ihr den falschen Verzeichnisschutz wieder los indem ihr per FTP im Hauptverzeichnis des Dumpers nach den Dateien .htaccess und .htpasswd sucht. Löscht diese Dateien und der Verzeichnisschutz ist entfernt.
Sollte euch euer FTP-Programm diese Dateien nicht anzeigen, so sucht zunächst in den Konfigurationsmöglichkeiten des FTP-Programms nach einer Einstellung, die versteckte Systemdateien anzeigt oder wechselt das FTP-Programm (ich benutze z.B. TotalCommander - der zeigt sie an).

Es gibt auch Hoster, deren FTP-Server die Anzeige dieser Dateien generell unterdrücken. In dem Fall müsst ihr euch an den Hoster wenden, damit er die Dateien entfernt. Überprüft aber vorher, ob der Hoster ein Online-Control-Panel anbietet. Meistens gibt es hier einen Dateimanager, mit dem man die Dateien sehen und löschen kann, auch wenn sie bei der FTP-Verbindung versteckt sind.

Wenn keine Anmeldemaske im Browser erscheint, obwohl ein Passwortschutz erfolgreich erstellt wurde, dann wird die .htaccess per Servereinstellung ignoriert. Dies kann bei Kostenlos-/Billigwebspace der Fall sein. In dem Fall ist beim Hoster zu erfragen wie man einen Verzeichnisschutz einrichten kann.

Benutzername und Kennwort
Der Benutzername und das Kennwort des Passwortschutzes sind frei wählbar. Ihr gebt vor, was hier benutzt wird. Achtet darauf, dass beim Passwort Groß- und Kleinschreibung unterschieden wird.
Die Angabe hat weder etwas mit dem FTP-User noch mit dem MySQL-User zu tun - ihr könnt hier eingeben was ihr wollt!

Datei konnte nicht angelegt werden
Manchmal können die Schutzdateien nicht angelegt werden.
Versucht dann folgendes:
- verbindet euch per FTP zum Webserver
- gebt dem Verzeichnis in dem MySQLDumper liegt die Rechte CHMOD 0777
- ruft nun den Dumper im Browser auf und versucht erneut den Verzeichnisschutz zu erstellen. In 99% aller Fälle gelingt dies nun.
- stellt im FTP-Programm die Rechte des MySQLDumper-Ordners zurück auf CHMOD 0755

Sollte dies nicht gelingen, so seid ihr gezwungen die Dateien, wie im Dumper beim Installationsversuch beschrieben, von Hand zu erstellen.
Eventuell bietet der Hoster in einem Online-Control-Panel aber auch hier die Möglichkeit einen Verzeichnisschutz zu erstellen. Prüft dies.

Hintergrundwissen
Der Verzeichnisschutz über .htaccess ist eine allgemeine und auch die sicherste Methode Verzeichnisse vor unbefugten Zugriffen zu schützen.
Die Überprüfung von Benutzername und Kennwort wird nicht von MySQLDumper vorgenommen. Der Verzeichnisschutz greift bereits vorher und wird zwischen Server und Browser geregelt.
Im Dumper ist zwar eine Routine integriert über die ihr bequem einen solchen Schutz erstellen könnt (ihr sollt es ja so einfach, wie möglich haben) - die Auswertung erfolgt aber, wie gesagt über den Browser und den Webserver.
Da es sich um ein allgemeines Verfahren handelt, kann der Schutz auch über andere Wege erstellt werden. Es ist nicht zwangsläufig notwendig den Schutz per MySQLDumper zu erstellen.
Wer sich dazu weitergehend informieren möchte, findet über Google viele Informationen bei Eingabe des Suchwortes ".htaccess".