Problem: Permalinks und Passwort für wp-admin

[redcat63]

Existierte eigentlich die Datei:
/meinverzeichnis/.htpasswds/html/wp-admin/passwd
Wenn nicht, dann musst Du die natürlich anlegen. Achte bitte auch darauf, dass die Endung, die selbe ist. In Deiner .htaccess-Datei ist keine Erweiterung genannt. Ist das so korrekt?
Wenn die Datei nicht existiert bzw. der Name in der .htaccess verkehrt war, dann kannst Du ja noch einmal mit dem gelöschten Code versuchen.
Vielleicht klappt es ja dann.

Ach ja, was mir gerade auffällt: ist das Verzeichnis korrekt? Müsste es nicht heißen:
.htpasswds oder
http://www.meinedomain.de/meinverzei...min/.htpasswds
Aber ehrlich gestanden tappe ich im Dunkeln.

VG Elke

[suche-anpasser]

Die Pfade sind wohl alle korrekt. Ich richte den Passwortschutz mit der serverseitig installierten Software "Control Panel" ein. Die Password-Datei wird dann automatisch in ein Password-Verzeichnis gespeichert, welches sich nicht im Web-Verzeichnis befindet - was aus Sicherheitsgründen wohl auch Sinn macht. Der Pfad zu dieser Datei in der .htaccess ist aber korrekt. Sobald ich diese .htaccess im Verzeichnis wp-admin entferne funktioniert auch alles wieder prima. Und wenn ich sie wieder anlege, dann erhalte ich den 404-Error, wenn ich im Browser das wp-admin-Verzeichnis öffne. Das bedeutet wohl, dass ich wp-admin nicht passwortschützen kann. Seltsam.

[redcat63]

Die Pfade sind wohl alle korrekt.

Das kann ich nicht glauben.
Schau Dir mal die Position der Passwortdatei an.
M. E. müsste diese am Ende, aber nicht irgendwo in der Mitte stehen.
Um ein Verzeichnis (.htpasswds) kann es sich dabei ja nicht handeln, oder?
Mal angenommen, die Passwortdatei heißt .htpasswds und befindet sich in einem neuen Verzeichnis passwd, das sich im Verzeichnis wp-admin befindet, dann muss der String so aussehen:

PHP-Code:

http://www.meinedomain.de/html/wp-admin/passwd/.htpasswds 


VG Elke

[marX]

Elke: Auf .ht*-Dateien kann man aus gutem Grund nicht per HTTP zugreifen, sondern nur über das Dateisystem des Webservers.
Ansonsten stimme ich dir natürlich zu, ich vermute auch eine falsche Pfadangabe. Auch wenn mir das irgendwie komisch vorkommt... eine .htaccess in wp-admin sollte eigentlich keinerlei Einfluss auf die normalen Blogaktivitäten haben. Merkwürdiges Problem...

suche-anpasser: Erstelle doch mal die .htpasswd von Hand und lade sie per FTP hoch. Dann noch den richtigen Pfad in der .htaccess angeben und sieh mal was dann passiert.

[suche-anpasser]

hallo marX und Elke: die Pfade der .htaccess im Ordner wp-admin sind korrekt, denn wenn ich die andere .htaccess (im obersten WP-Ordner) lösche, dann ist der Ordner wp-admin passwortgeschützt. Nur funktionieren dann meine Permalinks nicht mehr. Noch eine Idee?

[redcat63]

Zitat von suche-anpasser

hallo marX und Elke: die Pfade der .htaccess im Ordner wp-admin sind korrekt, denn wenn ich die andere .htaccess (im obersten WP-Ordner) lösche, dann ist der Ordner wp-admin passwortgeschützt. Nur funktionieren dann meine Permalinks nicht mehr. Noch eine Idee?

Yupp.
Auch wenn ich keine Ahnung von den Befehlen selbst habe (ich fühle mich übrigens nicht durch marXs Äußerung beleidigt, denn sie trifft den Nagel auf den Kopf ) vermute ich Folgendes:
in Deiner .htaccess-Datei im Hauptverzeichnis befindet sich ein Befehl, der auf Dein Unterverzeichnis verweist.
Wenn dem so ist, dann würde ich den Befehl in Deiner .htaccess im Unterverzeichnis ändern und /meinverzeichnis löschen. Das Ganze müsste dann so aussehen:
AuthUserFile "/.htpasswds/html/wp-admin/passwd"
Allerdings ist dies nur pure Theorie, wissen weiß ich es nicht.
Wenn das nichts hilft, dann veröffentliche bitte noch einmal Deine .htaccess, die sich im Hauptverzeichnis befindet. Vielleicht hat dann jemand anders noch eine Idee.

VG Elke

[suche-anpasser]

Hallo Elke, hier noch mal meine .htaccess aus dem Hauptverzeichnis:

PHP-Code:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

# protect wp-config.php
<files wp-config.php>
Order deny,allow
Deny from all
</files> 


So und nun die .htaccess aus dem wp-admin Ordner:

PHP-Code:

AuthType Basic
AuthName "restricted"
AuthUserFile "/home/meinverzeichnis/.htpasswds/public_html/wp-admin/passwd"
require valid-user 


Wenn ich diese beiden .htaccess-Dateien gleichzeitig online habe, dann funktionieren die Permalinks, aber es erscheint ein 404-Error, wenn man per Browser auf wp-admin zugreifen möchte.

Entferne ich nun die .htaccess in wp-admin, dann funktioniert alles wieder - nur ist wp-admin eben nicht mehr passwortgeschützt.

Entferne ich hingegen die .htaccess im Hauptverzeichnis, dann ist wp-admin passwortgeschützt, aber die Permalinks funktionieren nicht mehr.

Wer hilft mir aus diesem Teufelskreis?

[redcat63]

Ist das wirklich alles was in den .htaccess-Dateien steht und auch genauso? Oder hast Du dort etwas geändert? Wenn ja was?
Gibt es noch weitere .htaccess-Dateien auf Deinem Server?
Wenn ja, wo befinden die sich und wie sehen die aus?
In welchen Ordnern befinden sich die von Dir bereits genannten Dateien?
(Ich muss gestehen ich habe bereits den Überblick verloren, deswegen die Nachfrage. )
Was steht in den Feldern "WordPress-Adresse (URL):" und "Blog-Adresse (URL):" im Backend?
Handelt es sich bei Deinem Blog-Verzeichnis um eine Subdomain?
Wie sehen ggf. die Einstellungen Deines Servers aus?

Gibt es ggf. einen Befehl, den man nutzen könnte, um herauszufinden, was er für eine Adresse aufruft? Oder gibt es einen Befehl mit dem man die Permalinks im Backend wieder ausschalten kann (da werden sie ja nicht gebraucht.)?

Hast Du das Verzeichnis mal geändert, z.B. in:

PHP-Code:

AuthUserFile "/.htpasswds/public_html/wp-admin/passwd"
AuthUserFile ".htpasswds/public_html/wp-admin/passwd"
AuthUserFile "/home/.htpasswds/public_html/wp-admin/passwd"
AuthUserFile "/public_html/wp-admin/passwd"
AuthUserFile "public_html/wp-admin/passwd"
AuthUserFile "/wp-admin/passwd"
AuthUserFile "wp-admin/passwd"
... 


und die verschiedenen Varianten getestet? Welche Fehler spuckt er dann aus?

Hast Du die einzelnen Zeilen der .htaccess in Deinem Hauptverzeichnis mal Stück für Stück auskommentiert und geprüft, welche Folgen das hat?

VG Elke

[Putzlowitsch]

Du kannst ja auch mal Versuchsweise mod_rewrite in der .htaccess im wp-admin-Verzeichnis ausschalten:
RewriteEngine Off

Gruß
Ingo

[redcat63]

ich bin gerade auf diese Seite gestoßen: .htaccess und Mod-Rewrite für CMS und Blog — Software Guide
Das hört sich sehr interessant an und deswegen werde ich mir bei Gelegenheit diese näher ansehen.

VG Elke