Ein Verzeichnis in cPanel mit Benutzer und Passwort schützen

Directory Privacy fügt dem Zugriff über das Web auf einen Ordner eine Abfrage von Benutzer und Passwort hinzu. Das eignet sich für eine Website in Entwicklung oder einen geschützten Bereich, ersetzt aber nicht die Benutzer und Berechtigungen der Anwendung.

Der Schutz gilt nicht automatisch für FTP, SFTP oder Prozesse, die lokal auf die Dateien zugreifen. Verwenden Sie HTTPS, damit das Passwort nicht über eine unverschlüsselte Verbindung übertragen wird.

Den Schutz aktivieren und einen Benutzer anlegen

1. Öffnen Sie cPanel > Directory Privacy und suchen Sie den richtigen Ordner. Prüfen Sie das Stammverzeichnis der Domain, wenn Sie mehrere Websites haben.
2. Öffnen Sie seine Optionen mit Edit oder dem Steuerelement, das Ihre Panel-Version anzeigt.
3. Aktivieren Sie Password protect this directory, geben Sie eine Bezeichnung ein, die ihn kenntlich macht, und speichern Sie. Die Bezeichnung benennt den Ordner nicht um.
4. Kehren Sie zum selben Bildschirm zurück und legen Sie einen berechtigten Benutzer mit einem eigenen Passwort an. Das Aktivieren des Schutzes legt diesen Benutzer nicht automatisch an.
5. Öffnen Sie die URL per HTTPS in einem privaten Fenster und prüfen Sie, dass Zugangsdaten verlangt, falsche abgelehnt und die angelegten akzeptiert werden.

Pfade prüfen, die von diesem Ordner abhängen

Unterverzeichnisse können den Schutz erben. Testen Sie auch direkte Links auf Dateien und Funktionen wie Formulare, AJAX und Webhooks. Wenn Sie das gesamte Stammverzeichnis schützen, kann eine automatisierte Integration ihren Endpunkt womöglich nicht mehr erreichen.

Wenn Sie eine Ausnahme benötigen, lesen Sie, wie Sie eine bestimmte Datei zulassen. Öffnen Sie kein komplettes Verwaltungsverzeichnis, um einen einzelnen Aufruf zu ermöglichen.

Zugänge ändern oder entfernen

Verwalten Sie die berechtigten Benutzer im selben Werkzeug und löschen Sie diejenigen, die keinen Zugang mehr haben sollen. Um den Schutz des Ordners aufzuheben, deaktivieren Sie die Option und speichern; prüfen Sie anschließend, ob das Ergebnis wie vorgesehen ist.

Ein vom Browser gespeichertes Passwort kann die Zugangsabfrage verbergen. Verwenden Sie eine neue private Sitzung, um die Änderungen zu prüfen, und behalten Sie einen Verwaltungszugang zum Hosting, falls eine Regel das Öffnen der Website verhindert.