[DROITS] Interdire l'accès?

**fabszn** · 12/12/2006, 14h31

Hello,

J'aimerai savoir comment gérer les droits d'accès sur un répertoire situé dans l'arborescence d'apache.
Voila le contexte :
J'ai actuellement un serveur apache en frontal d'un serveur d'application.
Sur ce serveur j'ai des fichiers téléchargeables par les utilisateurs de l'application.

Le dossier contenant les fichiers téléchargeables se trouve sous htdocs.
J'aimerais que l'on ne puisse pas accéder directement au contenu du /des sous - répertoires de htdocs via un des urls suivants :

http://@serveur/htdocs
http://@serveur/htdocs/sousrepertoire/
http://@serveur/htdocs/sousrepertoire/sousrepertoire/

Par contre que les fichiers soient accessible via un des urls suivants :

http://@serveur/htdocs/sousrepertoire/monfichier.jpg
http://@serveur/htdocs/sousrepertoir...monfichier.jpg

J'ai regardé du coté du fichier htaccess, j'ai peut être mal regardé, mais je n'ai pas trouvé mon bonheur.

Actuellement j'utilise un fichier index.html dans chaque sous répertoire.. Est qu'il existe une façon de faire mieux? J'imagine que oui.

Je vous remercie par avance pour votre aide

**mathieu** · 12/12/2006, 14h48

Envoyé par fabszn

Actuellement j'utilise un fichier index.html dans chaque sous répertoire.. Est qu'il existe une façon de faire mieux? J'imagine que oui.

Il suffit d'utiliser le code suivant à la racine du site :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Options -Indexes

Il suffit de mettre ce code dans une balise "Directory" du fichier de configuration d'Apache mais si tu n'y a pas accès tu peux le mettre dans un fichier .htaccess

doc de la directive "Options" : http://httpd.apache.org/docs/2.0/mod/core.html#options

**fabszn** · 12/12/2006, 14h54

Hello Mathieu!!

Merci pour ta réponse!

Je vais regarder cela!

**fabszn** · 12/12/2006, 15h50

Hello,

J'ai essayé d'utiliser les infos.

Si je comprend bien le principe :

La directive :

<Directory /APACHE_HOME/htdocs>
Options -Indexes
</Directory>

Indique que les fichiers ne doivent pas être affiché dans le cas d'une URL pointant sur un dossier. Ceci par l'intermédiare du "-".

Est ce que c'est bien cela?

Je l'ai donc mis en place dans sur mon serveur apache (au passage la version du serveur :

IBM HTTP Server 1.3.26 and 1.3.28

Et mes fichiers sont quand même listés.

Est ce que ce soucis peut venir de la version de mon serveur?

Merci d'avance,

**mathieu** · 13/12/2006, 10h21

Envoyé par fabszn

Est ce que ce soucis peut venir de la version de mon serveur?

le "IBM" me fait pensé que tu as peut être une version spéciale d'Apache mais d'un autre coté je ne vois pas l'utilité de recompiler Apache pour neutraliser la directive "Options"

Peut être que les options de ce répertoire existent déjà à un autre endroit du fichier et que cette ligen est ignoré. Lance Apache en console et il te dira déjà si tu as un problème de se genre dans le fichier de configuration

Et sinon essaye quand même avec un fichier .htaccess à tout hasard