htaccess beveiliging webserver

[pascal7]

Ik heb geprobeerd om het een .htaccess bestand een webserver te beveiligen met een gebruikersnaam en wachtwoord.
Nadat dit niet lukte heb ik de volgende documentatie gebruikt:
https://help.ubuntu.com/community/EnablingUseOfApacheHtaccessFiles

Ik heb het exact zoals beschreven ingesteld. Helaas werkt het niet. Waar kan het aan liggen?  

Code: [Selecteer]

AuthUserFile /var/www/.htpasswd
AuthName "Authorization Required"
AuthType Basic
require valid-user

Code: [Selecteer]

htpasswd -c /var/www/.htpasswd beheerder
En uiteraard met een bijbehorend .htpasswd bestand.

/etc/apache2/apache2.conf toegevoegde code:

Code: [Selecteer]

<Directory /var/www>
AllowOverride All
</Directory>
De bestanden staan op chmod 755. De service is herstart. Ik kan de website gewoon benaderen. Het lijkt alsof niet naar het htaccess bestand gekeken wordt door apache2. Misschien past dit topic beter in het server subforum. Sorry.

[flyerman]

Je htpassword bestand mag niet in dezelfde directory staan als je webbestanden. Kijk hier maar even.

http://httpd.apache.org/docs/2.0/programs/htpasswd.html