[apache] waar staat the authenticated user-entry?

[kmf]

Ik heb een linux webserver draaien met (uiteraard) apache en awstats.

Nou heeft awstats een "authenticated users"-veld waar je kan zien wie er successvol is ingelogd geweest. Nou zag ik een vreemde naam daar en ik wil uitzoeken wie en waar dat vandaan komt. Maar ik heb net de desbetreffende access.log en error.log gegrepped, geen overeenkomsten though.

Waar worden deze gegevens dan gelogd? iemand die me dat kan vertellen?

[capedro]

Misschien bedoel je dit. in je httpd.conf:

code:

     <Directory "/usr/sites/pbf/private/admin">
       Options Indexes MultiViews
       AllowOverride None
       Order allow,deny
       Allow from all
       AuthName "Site administrator"
       AuthType "Basic"
       AuthUserFile /usr/sites/pbf/private/etc/users.pwl
       require valid-user
     </Directory>

Verder heb je dan in je logs zoiets staan in je access.log

code:

82.92.10.145 - - [04/Nov/2004:18:42:45 +0100] "GET /admin HTTP/1.1" 401 534
 "http://persburoflakkee.adslweb.net/" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.3) 
Gecko/20040913"
82.92.10.145 - pieter [04/Nov/2004:18:42:48 +0100] "GET /admin HTTP/1.1" 301 382 
"http://persburoflakkee.adslweb.net/" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.3) 
Gecko/20040913"
82.92.10.145 - pieter [04/Nov/2004:18:42:49 +0100] "GET /admin/ HTTP/1.1" 200 2872 
"http://persburoflakkee.adslweb.net/" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.3) 
Gecko/20040913"

Let op de laatste regel, na het IP-adres komt een streepje vervolgend door de username.

En als het fout gaat staat er in je error.log:

code:

[Tue Sep 21 20:11:07 2004] [error] [client 82.92.10.145] user pieter: authentication failure for 
"/admin": Password Mismatch, referer: http://pbf.adslweb.net/

Plezier