Tutorial .htaccess
Comenzile din .htaccess vor actiona asupra tuturor fisierelor si subdirectoarele din directorul in care se afla. Fiecare comanda va fi scrisa pe un singur rand, pentru aceasta dezactivati in editorul de text functia "wrap text".
Pentru a putea verifica cele prezentate aici va recomand sa creati un director nou pe server care sa contina fisierul .htaccess pentru probe, deoarece in cazul nefunctionarii sa nu afecteze directoare importante ci numai pe acela.
Protejarea unui director cu parola
Pentru aceasta vom folosi doua fisiere speciale .htaccess si .htpasswd.htaccess nu poate fi creat in mediul Windows deoarece nu permite generarea fisierelor al carui nume incepe cu caracterul punct. Singura varianta este conectarea pe server folosind un client FTP si crearea fisierului cu numele .htaccess
In mediul UNIX, Linux fiserul poate fi creat si editat fara probleme.
Fisierul are sintaxa:
AuthName "Mesaj"
AuthType Basic
require user user_name
Prima linie arata calea catre fisierul cu parolele de autentificare (.htpasswd).
A doua linie stabileste ce mesaj va fi afisat in pagina de autentificare.
In ultima linie user_name este user-ul care dorim ca browserul sa-l accepte ca un nume valid pentru parola
Daca sunt mai multi useri abilitati sa acceseze directorul ultima linie se va scrie astfel:
Fisierul .htpasswd se creaza din linie de comanda introducand numele fisierului, username si parola asociata acestuia.
Pentru server Apache instalat sub Windows Start -> Run -> cmd -> Enter
din linie de comanda se schimba directorul (comanda cd) pina la locatia unde se afla htpasswd.exe (uzual folderul Apache/bin), apoi se tasteaza:
se apasa Enter, apoi se solicita introducerea parolei dorite de doua ori
Parametrul -c indica crearea fisierului .htpasswd daca el nu exista.
user_name va fi acelasi cu cel din penultima linie din fisierul .htaccess
Fisierul cu parole .htpasswd:
- va fi creat in acelasi folder cu executabilul htpasswd.exe.
- daca doriti puteti sa-l mutati in alta parte
- puteti sa-l denumiti oricum
Daca-l veti muta sau redenumi nu uitati sa modificati locatia si numele in prima linie din fisierul .htaccess
Daca doriti puteti acredita mai multi useri pentru accesarea directorului protejat.
Daca fisierul nu este creat folositi parametrul -c la primul user, la urmatorii useri folositi aceeasi comanda dar fara -c.
Continutul fisierul .htpasswd este de forma:
user1:parola_pentru_user1_criptata_cu_md5
user2:parola_pentru_user2_criptata_cu_md5
Se observa ca parola nu este pastrata in clar ci in forma criptata.
Pentru securitate puteti plasa fisierul cu parola intr-un director care nu este vizibil din Internet, recomandat undeva deasupra directorului radacina a serverului web.
Fisier configurare server Apache
Pentru ca aceasta modalitate de protectie cu parola sa functioneze este necesara si o modificare in fisierul de configurare httpd.conf a serverului Apache.
Cautati in fisier unde apare:
precedat de un comentariu (marcat cu #) despre .htaccess
Se va modifica din None in All
Pagini de eroare
Puteti personaliza paginile de eroare functie de numarul erorii generat adaugand in fisierul .htaccess urmatoare linie:Pagina de eroare poate avea orice nume dar trebuie declarata calea corecta catre ea.
Daca fisier_eroare.html nu se afla in acelasi folder cu fisierul .htaccess se adauga calea:
Cele mai comune erori sunt:
| numar_eroare | Semnificatie |
| 400 | Bad Request |
| 401 | Authorization Required |
| 403 | Forbidden |
| 404 | Not Found |
| 500 | Internal Server Error |
Daca doriti puteti introduce in .htaccess mai multe randuri corespunzatoare mai multor tipuri de erori.
Blocarea afisarii listei de fisiere dintr-un director
Putem avea dintr-un anumit motiv un director fara fisier index. Daca dorim sa accesam acel folder cu un browser va fi afisata lista de fisiere continute. Aceasta este considerata ca o hiba de securitate pentru server.
Pentru a preveni acest lucru se adauga in .htaccess urmatoarea linie:
Acces permis/interzis pentru anumite adrese IP
In unele situatii putem dori ca numai anumite persoane cu adrese IP cunoscute sa poata sau sa nu poata accesa site-ul.Pentru a permite accesul se adauga aceasta linie in fisierul .htaccess:
unde xxx.xxx.xxx.xxx este adresa IP careia i-a fost acordat accesul la site.
Pentru a bloca accesul se adauga aceasta linie:
unde xxx.xxx.xxx.xxx este adresa IP careia i-a fost interzis accesul la site.
Daca se doreste interzicerea accesului pentru orice vizitatator:
Fisiere index alternative
Daca nu doriti ca fisierul index sa fie index.html sau index.htm puteti adauga urmatoarea linie in fisierul .htaccess mentionand ordinea in care ele vor fi interpretate (de la stanga la dreapta):Redirectarea
Daca se doreste redirectarea catre un alta locatie se adauga o linie in .htaccess astfel:Sintaxa pentru redirect contine trei parti: redirect, pagina veche si pagina noua. Intre aceste blocuri este un singur spatiu si sunt toate scrise pe acelasi rand.
Pentru redirectarea oricarui fisier dintr-un director accesat catre un alt fisier:
Aceasta facilitate isi gaseste utilitatea de exemplu atunci cand se schimba serverul de gazduire.
15 Jan 2025 9:12 PM