Permisos Apache

dani_ponsg · #1 (**permalink**) 13/10/2009, 05:48

Muy buenas! Es mi primer post aquí y la verdad que no se muy bien en que apartado enviarlo asi que lo pongo en General y si tiene que ser movido, ningun problema.

Os cuento un poco la situación:

Tengo una pagina web que contiene un formulario que sirve para identificarse (dentro de una base de datos SQL). Si te validas bien lleva a otra pagina PHP donde basicamente se hace una consulta a la base de datos y muestra los resultados en una tabla con dos columnas y las filas, son el resultado del SELECT.
La segunda columna contiene Links de programas alojados en el mismo servidor.
Por ejemplo, un archivo seria //servidor/directorio/archivo1.txt. El problema es que, aunque no te hayas validado contra la base de datos, si conoces //servidor/directorio puedes listar el contenido del directorio. Con los archivos httpd.conf y .htaccess he conseguido que para listarlos pida una user y pass, el problema es que tambien lo pide para ver los archivos (aunque estes ya validado en el primer paso). Mi pregunta es como puedo evitar que me pida el usuario y contraseña de restriccion del apache una vez hago clic en un link de los de la tabla.

No se si me he explicado bien.. lo siento ;)

Gracias!!

dani_demons · #2 (**permalink**) 13/10/2009, 06:04

Por lo que entiendo, quieres decir.. que la gente puede ver tus Links o acceder a ellos, aunque no esté logeada?.

O que la gente puede acceder al árbol de directorios y puede hacer uso de los programas que allí se encuentra aunque no esté logeada?

dani_ponsg · #3 (**permalink**) 13/10/2009, 06:20

Hola Dani!

Para resumir, yo lo que quiero es que si tu sabes el nombre del archivo completo (ruta+archivo) te lo puedas bajar. Lo que no quiero es que si solo pones la ruta (sin el nombre del archivo) se liste lo que hay en ese directorio y que te puedas bajar lo que quieras. Ejemplo: si yo pongo ht..//servidor/directorio/archivo.txt que se pueda bajar, ahora, si quito el Archivo.txt y accedo al "directorio" que no se pueda listar.
Con los archivos de config de apache he conseguido eso, que al entrar en ht../servidor/directorio me pida un usuario y pass pero claro, si pongo la ruta+archvo (que seria igual que hacer clic al link que aparece en la tabla) tambien me pide ese usuario y passwd que he configurado en el apache. Ésto ultimo es lo que me gustaria evitar.

Graciass!

wordgeist · #4 (**permalink**) 21/10/2009, 14:53

has intentado unicamente darle permisos a los archivos y no a los directorios?