Пытаюсь защитить phpmyadmin через .htpasswd

@zahermaher · Регистрация: 24.10.2014

Студворк — интернет-сервис помощи студентам

Делаю по мануалу для Debian 9

https://www.8host.com/blog/ust... -debian-9/

В папке /usr/share/phpmyadmin/ создал .htaccess с содержимым:

Code
1
2
3
4
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Далее выполнил команду:

Code
1
sudo htpasswd -c /etc/phpmyadmin/.htpasswd username

Задал в консоли пароль.

.htpasswd создался с логином и хэшем пароля.

Но при переходе по ссылке http://domen/phpmyadmin/ сервер сразу выдает 500 ошибку, окно авторизации не появляется.

Убирают .htaccess из папки /usr/share/phpmyadmin/ , без проблем загружается страница авторизации в сам phpMyAdmin.

В чем может быть проблема?

Dmitry · 14.09.2019, 07:22

Сообщение от zahermaher

В чем может быть проблема?

в правах на файл(ы)
и вообще, чтобы исключить из цепочки хрустальный шар, у апача есть лог ошибок

@zahermaher · 14.09.2019, 14:49 **[ТС]**

В правами на файл, все нормально , я их создавал через "sudo nano .... "

В логи apache в тоже время, когда я настроил и начал проверять появились такие ошибки:

Code
1
2
3
4
5
[Fri Sep 13 21:27:14.547860 2019] [mpm_prefork:notice] [pid 27102] AH00169: caught SIGTERM, shutting down
[Fri Sep 13 21:27:14.677148 2019] [suexec:notice] [pid 12945] AH01232: suEXEC mechanism enabled (wrapper: /usr/lib/apache2/suexec)
[Fri Sep 13 21:27:14.705768 2019] [:notice] [pid 12947] mod_ruid2/0.9.8 enabled
[Fri Sep 13 21:27:14.709177 2019] [mpm_prefork:notice] [pid 12947] AH00163: Apache/2.4.25 (Debian) mod_fcgid/2.3.9 OpenSSL/1.0.2r configured -- resuming normal operations
[Fri Sep 13 21:27:14.709191 2019] [core:notice] [pid 12947] AH00094: Command line: '/usr/sbin/apache2'

Но эти же ошибки периодически возникали в другие дни, когда я не создавал .htpasswd .
Видимо эти ошибки не связаны с настройкой .htpasswd , других ошибок в это время не было.

Я обнаружил в конфигурации phpmyadmin, которая была настроена ранее, что там есть заготовки для моей задачи.

То есть в папке /etc/phpmyadmin/ есть файл htpasswd.setup , содержащий записи пользователя и пароля хэша.

Командой удалось задал пароль и пользователя sudo htpasswd -c /etc/phpmyadmin/htpasswd.setup username

Но дополнительное окно для авторизации от htpasswd не выводиться.

В папке /etc/phpmyadmin/ есть файл apache.conf :

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
# phpMyAdmin default Apache configuration
 
Alias /phpmyadmin /usr/share/phpmyadmin
 
<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
 
    <IfModule mod_php5.c>
        AddType application/x-httpd-php .php
 
        php_flag magic_quotes_gpc Off
        php_flag track_vars On
        php_flag register_globals Off
        php_admin_flag allow_url_fopen Off
        php_value include_path .
        php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
        php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext
    </IfModule>
 
</Directory>
 
# Authorize for setup
<Directory /usr/share/phpmyadmin/setup>
    <IfModule mod_authn_file.c>
    AuthType Basic
    AuthName "phpMyAdmin Setup"
    AuthUserFile /etc/phpmyadmin/htpasswd.setup
    </IfModule>
    Require valid-user
</Directory>
 
# Disallow web access to directories that don't need it
<Directory /usr/share/phpmyadmin/libraries>
    Order Deny,Allow
    Deny from All
</Directory>
<Directory /usr/share/phpmyadmin/setup/lib>
    Order Deny,Allow
    Deny from All
</Directory>

Dmitry · 14.09.2019, 15:02

Сообщение от zahermaher

В правами на файл, все нормально , я их создавал через "sudo nano .... "

то есть, у файла владелец - рут, и апачу их читать не суждено...

@zahermaher · 14.09.2019, 15:25 **[ТС]**

выставлял www-data:www-data и root:www-data владельцем файлов .htaccess , .htpasswd
но также 500 ошибка

Dmitry · 14.09.2019, 15:44

Сообщение от zahermaher

но также 500 ошибка

в приведенном логе - ее нет совсем. с этим что-то не то. возможно лог ошибок где-то в другом месте
кстати, по поводу файлов .htaccess вспомнил еще - у "настроенного по умолчанию" в дебиане апача нужно донастроить пару вещей

включить использование mod_rewrite
и в конфигах значение параметра AllowOverride сменить с none на All

после чего перезапустить апач

@zahermaher · 14.09.2019, 15:51 **[ТС]**

включить использование mod_rewrite
и в конфигах значение параметра AllowOverride сменить с none на All

с этим все норм

@zahermaher · 18.09.2019, 19:19 **[ТС]**

так и не смог понять в чем дело.
в логах ничего нет

Новые блоги и статьи Все статьи Все блоги /
http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит переходные токи и напряжения на элементах схемы. . . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .

@zahermaher 0 / 0 / 0 Регистрация: 24.10.2014 Сообщений: 53
	14.09.2019, 15:25 [ТС]
	выставлял www-data:www-data и root:www-data владельцем файлов .htaccess , .htpasswd но также 500 ошибка 0

@zahermaher 0 / 0 / 0 Регистрация: 24.10.2014 Сообщений: 53
	14.09.2019, 15:51 [ТС]
	включить использование mod_rewrite и в конфигах значение параметра AllowOverride сменить с none на All с этим все норм 0

@zahermaher 0 / 0 / 0 Регистрация: 24.10.2014 Сообщений: 53
	18.09.2019, 19:19 [ТС]
	так и не смог понять в чем дело. в логах ничего нет 0