Verzeichnis mit Passwort schützen

Ein Verzeichnisschutz legt eine Passwortabfrage vor einen Ordner deiner Website — praktisch für eine Staging-Umgebung oder einen internen Bereich. Der Browser fragt dann per HTTP-Basic-Auth HTTP-Basic-Auth: einfache Zugangsabfrage direkt vom Webserver, noch vor der Anwendung. Benutzer und Passwort werden bei jeder Anfrage mitgeschickt. nach Benutzer und Passwort. Einrichten kannst du das in Plesk unter Passwortgeschützte Verzeichnisse, in cPanel unter Directory Privacy.

Voraussetzungen

• Zugang zum Hosting-Panel — siehe Anmeldung am Hosting-Panel.
• Den Pfad des Ordners, den du schützen willst (z. B. /staging relativ zum Document Root).

Schritt für Schritt

Plesk

1. Melde dich am Plesk-Panel an.
2. Öffne Websites & Domains und wähl die Domain.
3. Klick auf Passwortgeschützte Verzeichnisse.
4. Klick auf Geschütztes Verzeichnis hinzufügen und trage den Pfad ein.
5. Öffne das neue Verzeichnis und klick auf Benutzer hinzufügen.
6. Leg Benutzername und Passwort fest und bestätige mit OK.

cPanel

1. Melde dich am cPanel an.
2. Öffne im Bereich Files die Directory Privacy.
3. Navigier zum gewünschten Ordner und öffne ihn.
4. Aktiviere Password protect this directory, vergib einen Namen für den Bereich und speichere.
5. Leg darunter unter Create User einen Benutzer mit Passwort an.
6. Klick auf Save.

Kein Ersatz für echte Zugriffsrechte

Basic-Auth schützt vor neugierigen Blicken und Suchmaschinen, überträgt Zugangsdaten aber nur so sicher wie die Verbindung. Nutze den Schutz ausschließlich über HTTPS und niemals als alleinige Absicherung sensibler Daten.

Wenn etwas schiefläuft

Es erscheint keine Passwortabfrage

Der Schutz sitzt auf einem anderen Verzeichnis, als der Browser tatsächlich aufruft.

Lösung: Den Pfad relativ zum Document Root prüfen. Schützt du /staging, muss die Seite auch unter diesem Ordner laufen — nicht unter einer per Alias umgeleiteten Adresse.

500 Internal Server Error nach dem Aktivieren

Meist wurde eine .htaccess oder .htpasswd von Hand bearbeitet und enthält einen falschen Pfad oder Tippfehler.

Lösung: Den Schutz über das Panel neu setzen statt die Dateien direkt zu editieren. Das Panel schreibt den korrekten AuthUserFile-Pfad selbst.

Das Passwort wird nicht akzeptiert

Der Benutzer wurde für einen anderen geschützten Bereich angelegt, oder das Passwort wurde nach dem Speichern nicht übernommen.

Lösung: Den Benutzer im selben geschützten Verzeichnis neu anlegen. Bleibt es dabei, das Panel-Passwort zurücksetzen — siehe Passwort zurücksetzen.

Verwandte Artikel

• Passwort zurücksetzen — falls du Zugangsdaten neu vergeben musst.
• Zugang für Dienstleister einrichten — wenn ein externer Bearbeiter nur einen Teilbereich sehen soll.
• FTP-/SFTP-Zugang — Zugriff auf die Dateien, in denen die Schutzregeln liegen.

Du kommst nicht weiter?

Greift der Schutz nicht oder bleibt die Abfrage aus? Ticket im Kundencenter öffnen — nenn die Domain und den Ordner, wir prüfen die Konfiguration mit dir.