sslug-teknik team mailing list archive

[Carsten Svaneborg <carsten.svaneborg@xxxxxxxx>]

Jesper Lund wrote:
> Jeg havde nu tænkt mig noget med at henvise til /etc/passwd i
> .htaccess filen istedet for at henvise til en eller anden .htpasswd fil.

Kigger du i /etc/passwd kan du se at passwords forhåbeligt ikke står
der, password data er gemt i shadowpassword filen der kun kan læses
af root.

Jeg tror dog ikke at der er nogle problemer i at bruge (shadow)
password filen som passwords til apache. Muligvis skal alt andet
end navn og password slettes.
 
> Men ja, man kunne godt lave et script der kunne adde en ny bruger
> til .htaccess filen. Men det andet ville være smartere.

"htpasswd password.file nybruger"
gør netop dette.

-- 
    No matter how fast light travels it finds *
    the darkness has always got there first,  *  Carsten Svaneborg
	     and is waiting for it.           *   zqex at risoe.dk
	-- (Terry Pratchett, Reaper Man)      *