Plik .htaccess to plik konfiguracyjny używany w serwerach internetowych Apache, który umożliwia administratorom stron internetowych wprowadzanie różnych ustawień i reguł bezpośrednio na poziomie katalogu. Jego główną zaletą jest elastyczność, ponieważ pozwala na modyfikację zachowania serwera bez konieczności edytowania głównych plików konfiguracyjnych, co jest szczególnie przydatne w przypadku hostingu współdzielonego. Użytkownicy mogą zarządzać przekierowaniami, kontrolować dostęp do plików i katalogów, definiować własne strony błędów, wprowadzać reguły dotyczące przepisów URL, a także ustawiać zasady dotyczące pamięci podręcznej. Dzięki tym funkcjom plik .htaccess jest istotnym narzędziem dla twórców stron internetowych, którzy chcą poprawić wydajność i bezpieczeństwo swoich witryn.
Oto kilka podstawowych komend, ich opis i przykłady użycia:
1. Redirect (przekierowanie)
Opis:
Przekierowuje użytkowników z jednego URL do innego.
Przykład:
Redirect /stary-url http://www.example.com/nowy-url
W tym przykładzie, użytkownik, który wejdzie na /stary-url, zostanie przekierowany do http://www.example.com/nowy-url.
2. RewriteEngine (moduł przepisów URL)
Opis:
Włącza lub wyłącza silnik przepisów, który umożliwia manipulację adresami URL.
Przykład:
RewriteEngine On
Włącza moduł przepisywania, co jest wymagane przed zastosowaniem dalszych reguł.
3. RewriteRule (reguły przepisywania)
Opis:
Definiuje zasady przepisania URL. Umożliwia tworzenie bardziej przyjaznych dla użytkownika adresów URL.
Przykład:
RewriteRule ^stary-url$ nowy-url [R=301,L]
W tym przykładzie, gdy użytkownik wejdzie na /stary-url, zostanie przekierowany na /nowy-url z kodem 301 (trwałe przekierowanie).
4. Deny / Allow (kontrola dostępu)
Opis:
Zarządza dostępem do katalogów lub plików.
Przykład:
<Directory "/var/www/html/private">
Order Deny,Allow
Deny from all
Allow from 192.168.1.1
</Directory>
W tym przykładzie, dostęp do katalogu /private jest zablokowany dla wszystkich, z wyjątkiem adresu IP 192.168.1.1.
5. ErrorDocument (własne strony błędów)
Opis:
Określa własne dokumenty dla różnych kodów błędów HTTP.
Przykład:
ErrorDocument 404 /404.html
W przypadku błędu 404 (nie znaleziono), serwer zwróci stronę 404.html.
6. IndexOptions (ustawienia indeksowania)
Opis:
Określa, jakie informacje powinny być wyświetlane, gdy katalog nie ma pliku index (np. index.html).
Przykład:
Options +Indexes
Włącza indeksowanie katalogów, co pozwala na wyświetlanie listy plików w katalogu.
7. Expires (kontrola pamięci podręcznej)
Opis:
Określa, jak długo zasoby mają być buforowane w przeglądarkach.
Przykład:
<IfModule mod_expires.c>
ExpiresActive On
ExpiresDefault "access plus 1 month"
ExpiresByType image/jpg "access plus 1 year"
</IfModule>
W tym przykładzie, wszystkie zasoby będą buforowane przez miesiąc, a obrazy JPEG przez rok.
8. SetEnv (ustawienie zmiennych środowiskowych)
Opis:
Umożliwia ustawienie zmiennych środowiskowych, które mogą być używane przez aplikacje.
Przykład:
SetEnv APP_ENV development
Ustawia zmienną APP_ENV na development, co może być wykorzystane w aplikacji.
9. Require (kontrola dostępu na poziomie użytkowników)
Opis:
Kontroluje dostęp do zasobów na podstawie użytkowników lub grup.
Przykład:
<Directory "/var/www/html/private">
Require valid-user
</Directory>
Wymaga, aby użytkownik był zalogowany, aby uzyskać dostęp do katalogu /private.
10. Options (ustawienia opcji dla katalogu)
Opis:
Określa różne opcje, które mogą być włączone lub wyłączone dla danego katalogu.
Przykład:
Options -Indexes
Wyłącza możliwość indeksowania katalogów, co zapobiega wyświetlaniu listy plików, gdy nie ma pliku index.
Podsumowanie
Plik .htaccess jest potężnym narzędziem do zarządzania konfiguracją serwera Apache na poziomie katalogu. Używając powyższych komend, można łatwo dostosować zachowanie serwera i zwiększyć bezpieczeństwo aplikacji.