Ein Passwortschutz bei einer Webseite kann sinnvoll sein, wenn eine Webseite oder ein Verzeichnis nur für bestimmte Benutzer verfügbar sein soll. Auch kann man die Webseite so vor Suchmaschinen-Bots verbergen. Wie Sie diesen Schutz ganz einfach einrichten können, wird im Folgenden erklärt.
Schritt 1: .htpasswd Datei erstellen
Zuallererst braucht man eine .htpasswd Datei. Diese können Sie ganz einfach mit einem Texteditor erstellen.
Wichtig: Nicht den Punkt vor dem Dateinamen vergessen!
In dieser Datei werden alle Benutzer- und Passwortdaten hinterlegt. Diese sind verschlüsselt und können direkt mit unserem .htaccess Generator erstellt werden.
.htpasswd Generator
Falls mehrere Benutzer angelegt werden sollen, können Sie die jeweiligen Codezeilen einfach untereinander in die .htpasswd Datei schreiben.
Legen Sie nun die .htpasswd Datei in einem Verzeichnis abseits der darauf verweisenden .htaccess Datei ab (siehe folgend Schritt 2).
Wichtig: Die .htpasswd sichert nicht das Verzeichnis und deren Unterverzeichnisse in der die Datei liegt ab, sondern die Datei dient lediglich als Liste aller möglichen Zugangsdaten.
Die .htaccess Datei übernimmt die eigentliche Aufgabe das Verzeichnis und die Unterverzeichnisse mit einem Passwortschutz versehen. Es spielt daher nur eine Rolle wo die .htacces datei abgelegt wird.
Schritt 2: .htaccess Datei anpassen
Nun müssen wir noch die .htaccess Datei anpassen. Diese ist entweder schon vorhanden oder muss selbst erstellt werden. So oder so muss folgender Code in die Datei rein:
AuthType Basic
AuthName "Passwortgeschützter Bereich"
AuthUserFile /pfad/zur/datei/.htpasswd
Require valid-user
Achten Sie hierbei darauf, dass der richtige Pfad zur .htpasswd Datei angegeben ist.
Hinweis: Die .htpasswd Datei sollte aus Sicherheitsgründen üblicherweise in einem anderen Verzeichnis gespeichert sein als die jeweilige .htaccess Datei, die auf die .htpasswd verweist.
Schritt 3: Der Passwortschutz ist nun aktiv
Haben Sie alles richtig gemacht öffnet sich beim Aufrufen der Webseite bzw. des Verzeichnisses im Browser eine Abfrage für einen Benutzernamen und ein Passwort.
Um den Schutz wieder zu deaktivieren, löscht man einfach die .htpasswd Datei und die Codezeilen dafür aus der .htaccess Datei.
Beispiel:
Der Webspace für die Webseite "meinetestwebseite.de" hat einen Ordner "ablage" der mit einem Passwortschutz versehen werden soll. Die Ordnerstruktur auf dem Webspace ist wie folgt aufgebaut:
--- /ablage
--- /css
--- /img
--- /js
--- index.php
Um nun den Ordner "ablage" wie oben beschrieben zu schützen muss die Struktur so erweitert werden:
--- /ablage
--- --- .htaccess
--- /css
--- /img
--- /js
--- index.php
/zugaenge
--- .htpasswd
Versucht man nun "www.meinetestwebseite.de/ablage" aufzurufen erscheint ein Passwortschutz.
Passwortschutz für bestimmten IP-Adressen deaktivieren
Deny from all
AuthName "Passwortgeschützter Bereich"
AuthUserFile /pfad/zur/datei/.htpasswd
AuthType Basic
Require valid-user
allow from 000.000.000.000
allow from 111.111.111.111
Satisfy Any
FAQ
Windows 10/11 ändert .htaccess zu htaccess.txt oder .htpasswd zu htpasswd.txt, weil es standardmäßig Dateiendungen ausblendet. Aktivieren Sie in den Ordneroptionen unter „Ansicht“ die Anzeige von Dateiendungen, um dieses Problem zu beheben.
Öffnen Sie den Explorer, klicken Sie auf „Ansicht“ → „Optionen“ → „Ansicht“ und entfernen Sie das Häkchen bei „Erweiterungen bei bekannten Dateitypen ausblenden“. So werden Dateiendungen dauerhaft angezeigt.
| © 2025 reDim GmbH
