Basia

мой бложек

 
  • Увеличить размер шрифта
  • Размер шрифта по умолчанию
  • Уменьшить размер шрифта

.htaccess и .htpasswd

Если ваш сайт еще не готов и вы не хотите пока показать его миру, для этого есть способ! Дополнительно скрыть свой сайт и ftp (вход через браузер) можно с помощью двух файлов .htaccess и .htpasswd. Файл htaccess скорее всего уже есть в вашей папке с сайтом, если вы пользуетесь CMS, или его можно создать самому. Дописав в него несколько строчек, при открытии сайта в браузере сначала будет появляться окно с текстом и графами под логин и пароль.

Мой файл имеет такое содержание:

#

# Apache/PHP/Drupal settings:

#

 

# Protect files and directories from prying eyes.

<FilesMatch "\.(engine|inc|info|install|module|profile|test|po|sh|.*sql|theme|tpl(\.php)?|xtmpl|svn-base)$|^(code-style\.pl|Entries.*|Repository|Root|Tag|Tem$

  Order allow,deny

</FilesMatch>

 

# Don't show directory listings for URLs which map to a directory.

Options -Indexes

 

# Follow symbolic links in this directory.

Options +FollowSymLinks

 

# Make Drupal handle any 404 errors.

ErrorDocument 404 /index.php

 

# Force simple error message for requests for non-existent favicon.ico.

<Files favicon.ico>

  # There is no end quote below, for compatibility with Apache 1.3.

  ErrorDocument 404 "The requested file favicon.ico was not found.

</Files>

 

AuthName "Site v razrabotke. Vvedite vashe imya."

AuthType Basic

AuthUserFile /var/www/.htpasswd

Require valid-user

 

# Set the default handler.

DirectoryIndex index.php

 

# Override PHP settings. More in sites/default/settings.php

# but the following cannot be changed at runtime.

 

# PHP 4, Apache 1.

<IfModule mod_php4.c>

  php_value magic_quotes_gpc                0

  php_value register_globals                0

  php_value session.auto_start              0

  php_value mbstring.http_input             pass

php_value mbstring.http_output            pass

  php_value mbstring.encoding_translation   0

</IfModule>

 

# PHP 4, Apache 2.

<IfModule sapi_apache2.c>

  php_value magic_quotes_gpc                0

  php_value register_globals                0

  php_value session.auto_start              0

  php_value mbstring.http_input             pass

  php_value mbstring.http_output            pass

  php_value mbstring.encoding_translation   0

</IfModule>

 

# PHP 5, Apache 1 and 2.

<IfModule mod_php5.c>

  php_value magic_quotes_gpc                0

  php_value register_globals                0

  php_value session.auto_start              0

  php_value mbstring.http_input             pass

  php_value mbstring.http_output            pass

php_value mbstring.encoding_translation   0

</IfModule>

 

# Requires mod_expires to be enabled.

<IfModule mod_expires.c>

  # Enable expirations.

  ExpiresActive On

 

  # Cache all files for 2 weeks after access (A).

  ExpiresDefault A1209600

 

  # Do not cache dynamically generated pages.

  ExpiresByType text/html A1

</IfModule>

 

# Various rewrite rules.

<IfModule mod_rewrite.c>

  RewriteEngine on

 

  # If your site can be accessed both with and without the 'www.' prefix, you

  # can use one of the following settings to redirect users to your preferred

# URL, either WITH or WITHOUT the 'www.' prefix. Choose ONLY one option:

  #

  # To redirect all users to access the site WITH the 'www.' prefix,

  # (http://example.com/... will be redirected to http://www.example.com/...)

  # adapt and uncomment the following:

  # RewriteCond %{HTTP_HOST} ^example\.com$ [NC]

  # RewriteRule ^(.*)$ http://www.example.com/$1 [L,R=301]

  #

  # To redirect all users to access the site WITHOUT the 'www.' prefix,

  # (http://www.example.com/... will be redirected to http://example.com/...)

  # uncomment and adapt the following:

  # RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]

  # RewriteRule ^(.*)$ http://example.com/$1 [L,R=301]

 

  # Modify the RewriteBase if you are using Drupal in a subdirectory or in a

  # VirtualDocumentRoot and the rewrite rules are not working properly.

  # For example if your site is at http://example.com/drupal uncomment and

  # modify the following line:

  # RewriteBase /drupal

  #

  # If your site is running in a VirtualDocumentRoot at http://example.com/,

# uncomment the following line:

  # RewriteBase /

 

  # Rewrite URLs of the form 'x' to the form 'index.php?q=x'.

  RewriteCond %{REQUEST_FILENAME} !-f

  RewriteCond %{REQUEST_FILENAME} !-d

  RewriteCond %{REQUEST_URI} !=/favicon.ico

  RewriteRule ^(.*)$ index.php?q=$1 [L,QSA]

</IfModule>

 

# $Id: .htaccess,v 1.90.2.3 2008/12/10 20:04:08 goba Exp $

 

Строки, которые я вписала в файл:

 

AuthName "Site v razrabotke. Vvedite vashe imya." – этот текст будет в окне запроса логина и пароля, можете вписать туда любой текст, но с поправкой на кодировку, так что не промахнетесь написав латиницей ;)

 

AuthType Basic  - тип авторизации

 

AuthUserFile /var/www/.htpasswd   - это путь до файлика с логинами и паролями тех, кому доступ на сайт разрешен. Этот файл можно создать вручную и !!!очень желательно!!! поместить его в папку вне сайта (не забудьте правильно указать к нему путь!), скажем в папку на уровень выше папки сайта. Итак создаете файл .htpasswd , в него вписываем построчно вписываем логин:пароль (через двоеточие) для тех, кому мы разрешаем посмотреть на наш сайт

 

Require valid-user – вход разрешаем тем кто прошел проверку

 

Вот тут неплохо и с примерами рассказано про .htaccess правда под winxp , но суть это не меняет http://www.softtime.ru/info/apache.php?id_article=27   и вот эта статья может быть полезна http://www.htaccess.net.ru/doc/htaccess/auth.php

 

Конечно, файл этот имеет и другие полезные настройки, но сейчас не об этом.

 

 

Баннер