Lösenordsskyddade kataloger

Vill du skydda en del av din webbplats, till exempel en testversion, en katalog med dokument för kunder eller en administrationssida? Då lägger du på ett lösenord. Besökare får då först ett inloggningsfönster från webbläsaren. Det gör du under Lösenordsskyddade kataloger, under Avancerade funktioner.

Skydda en katalog

1. Välj rätt domän uppe till höger (se Arbeta med flera domäner: domänväljaren).
2. Klicka under Avancerade funktioner på Lösenordsskyddade kataloger. Du ser de skyddade katalogerna för denna domän.
3. Klicka på LÄGG TILL SKYDDAD KATALOG (1).
4. Välj under Sökväg i kataloglistan den katalog du vill skydda. Listan börjar vid domains/dindomän.nl/public_html.
5. Fyll under Katalogrealm i texten som ska visas i inloggningsfönstret, till exempel "Endast för kunder".
6. Klicka på SKYDDA.
7. Lägg sedan till de användare i katalogen som ska ha åtkomst, var och en med ett eget användarnamn och lösenord.

Öppna sedan katalogen i ett privat fönster i din webbläsare. Du måste nu logga in först. Skyddet gäller också för alla kataloger och filer under den.

Bra att veta

• Använd detta bara på en webbplats med https (se Vad är SSL och hur sköter WebOké det?). Utan https skickas lösenordet läsbart över internet.
• Detta är separata användare, endast för denna katalog. De har inget med ditt DA-lösenord eller med användare av din WordPress att göra.
• DirectAdmin lägger skyddet i en fil .htaccess i katalogen. Om du redigerar den .htaccess själv, låt raderna med Auth vara kvar.
• Vill du skydda en enda fil i WordPress, som wp-login.php? Då är en skyddad katalog inte rätt väg. Använd istället ett säkerhetsplugin eller tvåstegsinloggning i WordPress.

Ta bort skydd

Klicka i listan på katalogen och stäng av skyddet, eller ta bort katalogen från listan. Får du efteråt felet 500 eller fortsätter inloggningsfönstret att dyka upp? Kontrollera då i .htaccess för den katalogen (se Visa och redigera dolda filer som .htaccess) om det fortfarande finns rader med AuthType, AuthName, AuthUserFile eller require valid-user och ta bort dem.