Webalizer Passwort reset

[bernd_]

Hallo zusammen,

Webalizer ist bei mir Passwort geschützt, wie kann ich dieses Passwort bzw auch den User recovern? Denke das habe ich vor längerer Zeit mal eingerichtet..

Danke für Informationen!
Bernd

 

[BigRonin]

geh mal in der ordner von webalizer .... da ist eine .htacess-Datei. Entweder du löscht diese und erstellts beim nächstem Aufruf vom Webalizer ein neues Passwort oder du hagelst dich den in der .htaccess angegebenen Pfad „AuthUserFile“ lang und löscht das Passwort bzw. ersetzt es durch ein neues.

 

[bernd_]

Hallo BigRonin,

Danke für Feedback!

in der .htaccess steht:
# WARNING: Any change to this block may get lost if webalizer is disable password protect setting
AuthUserFile /var/services/web/webalizer/.htpasswd
AuthType Basic
AuthName "User-Password Required"
Require valid-user


im angegebenen Pfad jedoch finde ich keine .htpasswd

root@DiskStation:/var/services/web/webalizer# ls
daily_usage_201701.png hourly_usage_201703.png usage_201704.html
daily_usage_201702.png hourly_usage_201704.png usage_201705.html
daily_usage_201703.png hourly_usage_201705.png usage_201706.html
daily_usage_201704.png hourly_usage_201706.png usage_201707.html
daily_usage_201705.png hourly_usage_201707.png usage_201708.html
daily_usage_201706.png hourly_usage_201708.png usage_201709.html
daily_usage_201707.png hourly_usage_201709.png usage_201710.html
daily_usage_201708.png hourly_usage_201710.png usage_201711.html
daily_usage_201709.png hourly_usage_201711.png usage_201712.html
daily_usage_201710.png hourly_usage_201712.png usage_201801.html
daily_usage_201711.png hourly_usage_201801.png usage_201802.html
daily_usage_201712.png hourly_usage_201802.png usage_201803.html
daily_usage_201801.png hourly_usage_201803.png usage.png
daily_usage_201802.png index.html webalizer.current
daily_usage_201803.png usage_201701.html webalizer.hist
hourly_usage_201701.png usage_201702.html
hourly_usage_201702.png usage_201703.html
root@DiskStation:/var/services/web/webalizer#

gelöscht habe ich die .htaccess bisher noch nicht.

 

[goetz]

Hallo,
nimm mal ls -la

Gruß Götz

 

[bernd_]

root@DiskStation:/var/services/web/webalizer# ls -la
total 2040
d---------+ 2 root root 4096 Mar 15 12:13 .
d---------+ 23 root root 4096 Feb 27 21:44 ..
----------+ 1 root root 4019 Feb 1 2017 daily_usage_201701.png
----------+ 1 root root 3925 Mar 1 2017 daily_usage_201702.png
----------+ 1 root root 4137 Apr 1 2017 daily_usage_201703.png
----------+ 1 root root 4100 May 1 2017 daily_usage_201704.png
----------+ 1 root root 4112 Jun 1 2017 daily_usage_201705.png
----------+ 1 root root 3989 Jul 1 2017 daily_usage_201706.png
----------+ 1 root root 3949 Aug 1 2017 daily_usage_201707.png
----------+ 1 root root 3958 Sep 1 2017 daily_usage_201708.png
----------+ 1 root root 4041 Oct 1 00:13 daily_usage_201709.png
----------+ 1 root root 3774 Nov 1 00:13 daily_usage_201710.png
----------+ 1 root root 4035 Dec 1 00:13 daily_usage_201711.png
----------+ 1 root root 4117 Jan 1 00:13 daily_usage_201712.png
----------+ 1 root root 4096 Feb 1 00:13 daily_usage_201801.png
----------+ 1 root root 3832 Mar 1 00:13 daily_usage_201802.png
----------+ 1 root root 3460 Mar 15 12:13 daily_usage_201803.png
----------+ 1 root root 2235 Feb 1 2017 hourly_usage_201701.png
----------+ 1 root root 2305 Mar 1 2017 hourly_usage_201702.png
----------+ 1 root root 2283 Apr 1 2017 hourly_usage_201703.png
----------+ 1 root root 2234 May 1 2017 hourly_usage_201704.png
----------+ 1 root root 2247 Jun 1 2017 hourly_usage_201705.png
----------+ 1 root root 2208 Jul 1 2017 hourly_usage_201706.png
----------+ 1 root root 2257 Aug 1 2017 hourly_usage_201707.png
----------+ 1 root root 2243 Sep 1 2017 hourly_usage_201708.png
----------+ 1 root root 2214 Oct 1 00:13 hourly_usage_201709.png
----------+ 1 root root 2287 Nov 1 00:13 hourly_usage_201710.png
----------+ 1 root root 2197 Dec 1 00:13 hourly_usage_201711.png
----------+ 1 root root 2204 Jan 1 00:13 hourly_usage_201712.png
----------+ 1 root root 2163 Feb 1 00:13 hourly_usage_201801.png
----------+ 1 root root 2321 Mar 1 00:13 hourly_usage_201802.png
----------+ 1 root root 2143 Mar 15 12:13 hourly_usage_201803.png
----------+ 1 root root 217 Mar 2 08:37 .htaccess
----------+ 1 root root 10027 Mar 15 12:13 index.html
----------+ 1 root root 121580 Feb 1 2017 usage_201701.html
----------+ 1 root root 118037 Mar 1 2017 usage_201702.html
----------+ 1 root root 121263 Apr 1 2017 usage_201703.html
----------+ 1 root root 120230 May 1 2017 usage_201704.html
----------+ 1 root root 120078 Jun 1 2017 usage_201705.html
----------+ 1 root root 120110 Jul 1 2017 usage_201706.html
----------+ 1 root root 120542 Aug 1 2017 usage_201707.html
----------+ 1 root root 121346 Sep 1 2017 usage_201708.html
----------+ 1 root root 120674 Oct 1 00:13 usage_201709.html
----------+ 1 root root 122063 Nov 1 00:13 usage_201710.html
----------+ 1 root root 120524 Dec 1 00:13 usage_201711.html
----------+ 1 root root 120256 Jan 1 00:13 usage_201712.html
----------+ 1 root root 120159 Feb 1 00:13 usage_201801.html
----------+ 1 root root 119606 Mar 1 00:13 usage_201802.html
----------+ 1 root root 110698 Mar 15 12:13 usage_201803.html
----------+ 1 root root 2909 Mar 15 12:13 usage.png
----------+ 1 root root 81386 Mar 15 12:13 webalizer.current
----------+ 1 root root 3578 Mar 15 12:13 webalizer.hist
root@DiskStation:/var/services/web/webalizer#

 

[goetz]

Hallo,
----------+ 1 root root 217 Mar 2 08:37 .htaccess
na da ist sie doch.

Gruß Götz

 

[bernd_]

Hallo Goetz!

... oder du hagelst dich den in der .htaccess angegebenen Pfad „AuthUserFile“ lang und löscht das Passwort bzw. ersetzt es durch ein neues.

in der .htaccess steht als Pfad:
AuthUserFile /var/services/web/webalizer/.htpasswd

du schreibst aber von der
----------+ 1 root root 217 Mar 2 08:37 .htaccess

 

[bernd_]

.htaccess gelöscht, habe wieder Zugang, aber eben natürlich nicht mehr Passwort geschützt,
wie kann ich denn nun ein neues Passwort vergeben, habe hierzu auch bei google keine Anleitung gefunden.

 

[NormalZeit]

Hast Du die .htaccess gelöscht oder (sinnvollerweise) nur verschoben/renamed?

Die kannst Du Dir zur Not aber wieder aus Deinem Beitrag #3 wieder neu erstellen. Und dann erzeugst Du noch gemäß dem Pfad eine neue .htpasswd. Die genaue Syntax was da drin stehen muss kannst Du Dir ja googeln – ich hab's gerade nicht vollständig im Kopf.

 

[bernd_]

Gruss nach Franken zurück!

Ich hatte Sie natürlich gelöscht

Gute Seite gefunden:
http://www.sysadminslife.com/linux/htaccess-passwortschutz-fuer-apache-webserver-erstellen/

funktioniert wieder!
Ich sollte nur die .htpasswd evtl noch ausserhalb /web verschieben und den Pfad in der .htaccess entsprechend anpassen.. ?

Danke! @Normalzeit @goetz

 

[NormalZeit]

Ich sollte nur die .htpasswd evtl noch ausserhalb /web verschieben und den Pfad in der .htaccess entsprechend anpassen.. ?

Ja, macht Sinn und gibt zusätzliche Sicherheit .htpasswd und .htaccess nicht im gleichen Verzeichnis zu haben. Komplett außerhalb von /web könnte schwierig werden, wenn der Apache dort keine Zugriffsberechtigung hat.

Prima, dass Du (mit Unterstützung) das jetzt selber hinbekommen hast und auch Feedback gibst.