Tutorial - Chroń katalog lub interfejs administracyjny Twojej strony internetowej za pomocą plików .htaccess i .htpasswd

Wprowadzenie

Tutorial wyjaśnia, jak wdrożyć uwierzytelnienie "użytkownik/hasło", aby uzyskać dostęp do całej lub części Twojej strony WWW za pomocą przeglądarki internetowej.

Używając dwóch plików konfiguracyjnych (HTTP) Apache do umieszczenia w przestrzeni FTP Twojego hostingu www:

• ".htaccess": aby uzyskać więcej informacji na temat funkcjonalności tego pliku, zapoznaj się z naszym tutorial "Operacje możliwe do wykonania za pomocą pliku ".htaccess".
• ".htpasswd": oprócz tego tutoriala, zapoznaj się z oficjalną dokumentacją Apache dotyczącą tego pliku.

Dowiedz się, jak zabezpieczyć katalog lub dostęp do administratora Twojej strony WWW za pomocą uwierzytelnienia za pomocą plików ".htaccess" i ".htpasswd".

Wymagania początkowe

• Posiadanie hostingu
• Posiadanie danych do logowania do przestrzeni FTP Twojego hostingu

W praktyce

Opiszemy 4 główne etapy, które należy wykonać, aby chronić dostęp do katalogu lub części Twojej strony WWW:

• Tworzenie plików "crypt.php", ".htaccess" i ".htpasswd";
• Wygeneruj zaszyfrowane hasła za pomocą pliku "crypt.php";
• Określenie użytkowników i haseł zaszyfrowanych za pomocą pliku ".htpasswd";
• Konfiguracja reguł w pliku ".htaccess" i usunięcie pliku "crypt.php".

Etap 1: tworzenie plików "crypt.php", ".htaccess" i ".htpasswd"

Zaloguj się do przestrzeni dyskowej FTP Twojego hostingu. Otwórz "katalog główny", do którego wskazuje Twoja domena.

Utwórz plik "crypt.php" w tym katalogu głównym.

Otwórz lub utwórz folder przeznaczony do ochrony Twojej strony WWW. W poniższym przykładzie będzie to folder "admin". Utwórz w tym katalogu plik ".htpasswd" oraz plik ".htaccess".

Aby poprawnie korzystać z plików ".htaccess" i ".htpasswd", musisz znać i przestrzegać następujących zasad:

• tylko jeden plik ".htaccess" i tylko jeden plik ".htpasswd" w katalogu lub podkatalogu, aby uniknąć konfliktów między różnymi plikami ".htaccess" i różnymi ".htpasswd";
• pliki ".htaccess" i ".htpasswd" są niewidoczne dla użytkowników odwiedzających Twoją stronę internetową;
• reguły zadeklarowane w pliku ".htaccess" mają zastosowanie do całego katalogu, w którym zainstalowany jest plik ".htaccess", oraz do wszystkich podkatalogów tego katalogu;
• pliki ".htpasswd" i ".htaccess" mogą być w różnych folderach. Tylko jeden plik ".htpasswd" może być używany dla kilku ".htaccess".

Etap 2: uzupełnij plik "crypt.php"

Przejdź do katalogu głównego, w którym utworzyłeś plik "crypt.php". Kliknij polecenie Edytuj i umieść następujące wiersze:

<?php
$string = password_hash("plain_text_password", PASSWORD_BCRYPT);

echo nl2br("$string");
 ?>

Zastąp wyłącznie hasłem plain_text_password w języku niekodowanym, które chcesz zaszyfrować.

Możesz dostosować skrypt do liczby haseł, które chcesz zaszyfrować.

• Przykład, w którym skrypt PHP zaszyfruje 3 haseł w jednej operacji:

<?php
$string_1 = password_hash("plain_text_password1", PASSWORD_BCRYPT);
$string_2 = password_hash("plain_text_password2", PASSWORD_BCRYPT);
$string_3 = password_hash("plain_text_password3", PASSWORD_BCRYPT);

echo nl2br("$string_1 \n $string_2 \n $string_3");
 ?>

Zastąp wyłącznie plain_text_password1, plain_text_password2 i plain_text_password3 hasłami w języku niekodowanym"które chcesz zaszyfrować.

Jeśli dysponujesz hostingiem Pro lub Performance, zaloguj się do hostingu za pomocą SSH. Przejdź do "katalog główny", w którym znajduje się Twój skrypt "crypt.php".

W tym celu użyj następującej komendy SSH:

cd Name_of_your_root_folder

Zastąp Name_of_your_root_folder nazwą Twojego "katalogu głównego" i zapisz, gdzie znajduje się skrypt "crypt.php".

Jeśli na przykład Twój plik "crypt.php" znajduje się w podfolderze Twojego "katalogu głównego", użyj następującej komendy SSH:

cd Name_of_your_root_folder/sub_folder

Zastąp Name_of_your_root_folder nazwą "głównego katalogu" i sub_folder podfolderem, w którym znajduje się Twój skrypt "crypt.php".

Gdy tylko znajdziesz się na poziomie skryptu "crypt.php", wprowadź następującą komendę:

php crypt.php

Pobierz zaszyfrowane hasła bez kopiowania le "<br />", jeśli wpiszesz komendę "php crypt.php" przez SSH:

encrypted_password1
encrypted_password2
encrypted_password3

Wartości encrypted_password1, encrypted_password2 i encrypted_password3 muszą na przykład wyglądać w formacie następującego wiersza:

$2y$10$8eO7Iq3rh.u3CXvhuhKq.Om.nQJN.Z1sBT2jvOqVKCGzP42T/4LBC

Sprawdź, czy Twoje zaszyfrowane hasło (hasła) zaczyna się $2y$. Potwierdzi to, że hasło a (i) zostało zaszyfrowane za pomocą zabezpieczonego algorytmu bcrypt.

Etap 3: zdefiniować użytkowników i zaszyfrowane hasła z plikiem ".htpasswd"

Plik ".htpasswd" zawiera odpowiednie szyfrowane hasła dla każdego z użytkowników zadeklarowanych w pliku. Tylko ci użytkownicy będą mogli logować się do katalogu, który chcesz chronić dostęp.

W tym celu, dla każdego użytkownika w tym pliku, wpisz wiersz wskazujący jego identyfikator i zaszyfrowane hasło:

user1:encrypted_password1
user2:encrypted_password2
user3:encrypted_password3

Zastąp wartość user1, user2 i user3 naszego przykładu własnymi nazwiskami użytkowników.

Zastąp również encrypted_password1, encrypted_password2 i encrypted_password3 własnymi zaszyfrowanymi hasłami pobranymi wcześniej.

Etap 4: skonfigurować reguły w pliku ".htaccess"

Zablokuj dostęp do kompletnego katalogu

W katalogu, który chcesz chronić, utwórz plik ".htaccess", używając następującego kodu:

AuthName "Indicates your login(s)"
AuthType Basic
AuthUserFile "/home/your_ftp_login/root_folder/admin/.htpasswd"
Require valid-user

W skrypcie powyżej zastąp następujące elementy własnymi wartościami:

• "Indicates your login(s)"\: odpowiada użytkownikowi (użytkownikom) uprawnionemu(ym) do dostępu do pełnego katalogu. Jeśli masz wielu użytkowników, możesz je rozdzielić tylko za pomocą spacji.
• your_ftp_login: login FTP, którego używasz do logowania się do przestrzeni dyskowej FTP. Aby pobrać login FTP, zapoznaj się z naszym przewodnikiem dotyczącym logowania do przestrzeni FTP.
• root_folder/admin/.htpasswd: ścieżka dostępu do katalogu z katalogu głównego FTP Twojego hostingu do pliku ".htpasswd", który ma być używany do uwierzytelniania użytkowników autoryzowanych przez regułę zawartą w pliku ".htaccess".

Zablokuj dostęp do jednego lub kilku plików

Aby zablokować dostęp do jednego lub kilku plików, dodaj dyrektywa "Files" do pliku ".htaccess":

<Files test.php>

AuthName "Indicates your login(s)"
AuthType Basic
AuthUserFile "/home/your_ftp_login/root_folder/admin/.htpasswd"
Require valid-user

</Files>

W skrypcie powyżej zastąp następujące elementy własnymi wartościami:

• test.php : nazwa określonego pliku lub grupa plików zawierająca w naszym przykładzie test.php (termin, w odniesieniu do którego należy stosować ograniczenie dostępu).
• "Indicates your login(s)": odpowiada użytkownikowi (użytkownikom) uprawnionemu(-ym) do dostępu do plików, których nazwy zawierają test.php. Jeśli masz wielu użytkowników, możesz je rozdzielić na * przestrzeń*.
• your_ftp_login: login FTP, którego używasz do logowania się do przestrzeni dyskowej FTP. Aby pobrać login FTP, zapoznaj się z naszym przewodnikiem dotyczącym logowania do przestrzeni FTP.
• root_folder/admin/.htpasswd: ścieżka dostępu do katalogu z katalogu głównego FTP Twojego hostingu do pliku ".htpasswd", który ma być używany do uwierzytelniania użytkowników autoryzowanych przez dyrektywę pliku ".htaccess".

Sprawdź również

Oficjalna dokumentacja Apache

Logowanie do przestrzeni FTP hostingu WWW

Przewodnik - Operacje możliwe do wykonania za pomocą pliku ".htaccess"

Zablokuj dostęp do mojej strony dla niektórych adresów IP przez plik .htaccess

Prześlij link dostępowy do mojej strony za pomocą mod_rewrite za pomocą pliku .htaccess

W przypadku wyspecjalizowanych usług (pozycjonowanie, rozwój, etc.) skontaktuj się z partnerami OVHcloud.

Jeśli chcesz otrzymywać wsparcie w zakresie konfiguracji i użytkowania Twoich rozwiązań OVHcloud, zapoznaj się z naszymi ofertami pomocy.

Dołącz do grona naszych użytkowników.