Christian Kruse: Webserver, Webseite freigen obwohl Anmeldung erforderlich

Beitrag lesen

Hallo TS,

Das ist ein hierarchischer Verzeichnisschutz. Das bedeutet, dass ab dem Verzeichnis, das geschützt wird, alle Verzeichnisse, die weiter von der DocumentRoot entfernt sind, ebenfalls geschützt sind.

Jain. Ja, Sub-Verzeichnisse erben den AuthType, aber man kann das auch überschreiben. Beispiel (Apache >= 2.4): /foo enthält .htaccess mit require valid-user. Dann kannst du in /foo/bar eine .htaccess-Datei mit dem Inhalt require all granted anlegen (natürlich geht das auch direkt mit <Directory> oder ähnlichen Direktiven in der Server-Konfiguration) und so den Passwort-Schutz deaktivieren. Siehe auch die Doku.

Freundliche Grüße,
Christian Kruse