htaccess
Utilisation du fichier htaccess avec apache – authentification – rewriting etc.
Le fichier .htaccess permet l’utilisation de multiples options dans le cadre de la mise en place d’un site internet hébergé sur une plateforme apache / php.
Il est appelé « .htaccess » par convention, mais c’est une option modifiable dans le fichier httpd.conf de configuration apache comme ceci :
[code]AccessFileName .htaccess[/code]
Il permet, si la configuration du serveur l’autorise (voir plus bas), de passer des options au serveur apache, pour le dossier dans lequel il est positionné, et ses sous dossiers.
Le pré-requis est donc l’autorisation de l’utilisation du fichier .htaccess pour « surpasser » (override) les paramètres (configuration directives) du fichier httpd.conf ou encore du php.ini. Il n’est pas toujours possible de l’utiliser, car pour des raisons de sécurité la directive nécessaire n’est pas toujours présente. Si vous administrez votre serveur apache, et que votre site est hébergé par exemple dans /home/mon_site voici la directive à mettre en place dans le httpd.conf :
[bash]#Paramètres du dossier /home/mon_site
<Directory "/home/mon_site">
Options Indexes FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>[/bash]
Comme on peut le constater, c’est une option par dossier (per directory) qui est définie pour un chemin donné (path) sur le serveur. La ligne qui nous intéresse ici est « AllowOverride All », autorisant l’usage de toutes les options dans le fichier .htaccess.
Les différentes possibilités sont :
[code]AllowOverride FileInfo AuthConfig Limit Indexes Options All[/code]
Plus d’infos sur les options en question : http://httpd.apache.org/docs/1.3/mod/core.html#allowoverride
Une fois les options définies dans le fichier de configuration httpd.conf, il convient de relancer votre serveur apache.
On peut maintenant placer un fichier .htaccess dans un dossier du site pour activer ou désactiver des options php par exemple :
Activer les magic_quotes, l’option register_globals (attention à la sécurité avec ça!) et le fait de ne pas afficher les erreurs :
[bash]
php_flag magic_quotes_gpc 1
php_flag register_globals 1
php_flag display_errors off
[/bash]
Évidemment, les options possibles sont 1 (actif) ou 0 (inactif), ou On (actif) et Off (inactif).
On peut également définir le jeu de caractères par défaut (UTF8, Latin1 etc) :
[bash]AddDefaultCharset latin1[/bash]
Vous trouverez plus d’options relatives aux directives .htaccess ici : http://guide.ovh.com/HtaccessAutre
Exemple pour personnaliser la page d’erreur 404 de votre site grâce au fichier .htaccess :
[code]ErrorDocument 404 http://www.domaine.com/404.php[/code]
Chez certains hébergeurs, sur des offres mutualisées, comme chez OVH, le fichier .htaccess peut être utilisé pour définir la version de php à utiliser avec le site.
Par exemple pour utiliser PHP5 sur un mutualisé OVH il faut placer la directive suivante dans le fichier .htaccess :
[code]SetEnv PHP_VER 5[/code]
Plus d’informations ici : http://guide.ovh.com/ConfigPhp
Le fichier .htaccess permet également de protéger un répertoire (ou l’ensemble) de votre site via une authentification http.
Tout est clairement expliqué sur le guide OVH ici : http://guide.ovh.com/HtaccessProtection
Ce qui n’est pas abordé dans le guide, c’est la possibilité de baser l’authentification sur MySQL, en cherchant les comptes utilisateurs dans une table spécifique (pour ceci vous devez disposer du module mod_auth_mysql d’apache) dans votre fichier .htaccess :
[code]
AuthName "Veuillez saisir vos identifiants"
AuthType Basic
require valid-user
#Satisfy Any
AuthMySQLAuthoritative On
AuthMySQLEnable On
#AuthMySQLHost localhost
AuthMySQLHost ip_du_serveur_mysql
AuthMySQLPort 3306
AuthMySQLUser login_mysql
AuthMySQLPassword mot_de_pass_mysql
AuthMySQLDB nom_de_base_de_donnee
AuthMySQLUserTable table_contenant_les_identifiants
AuthMySQLNameField champs_login
AuthMySQLPasswordField champs_mot_de_passe
AuthMySQLPwEncryption none
#AuthMySQLPwEncryption none | crypt | scrambled | md5 | aes | sha1
[/code]
Comme vous pouvez le constater, on doit spécifier le type de cryptage utilisé pour le mot de passe mysql.
Enfin, le fichier .htaccess permet l’exploitation du module « ModRewrite » permettant le célèbre « URL rewriting ».
Encore une fois, une documentation est disponible ici : http://guide.ovh.com/HtaccessModRewrite
Une petit exemple de fichier .htaccess avec url rewriting :
[code]
#Activation du rewriting
RewriteEngine on
#Transforme toute demande de page photo-XXx.html en index.php?action=affichephoto&photo=XXx
RewriteRule ^photo-(.+)\.html$ index.php?action=affichephoto&photo=$1 [L]
#Permet de faire passer le sitemap.php pour un fichier sitemap.xml (et donc d’avoir un sitemap.xml généré à la volée)
RewriteRule ^sitemap.xml$ sitemap.php [L]
[/code]
Les règles utilisées pour l’url rewriting sont basées sur les expression régulières (ou expression rationnelles), permettant de définir des modèles à rechercher et à remplacer par la chaine définie.
Plus d’informations sur le htaccess en général, c’est par ici : http://guide.ovh.com/ToutSurHtaccess
cmsms – pretty_urls, url rewriting, htacess et sous dossier
Lors de la mise en place d’un site basé sur CMSMS, vous pouvez être amené à installer le CMS dans un sous dossier, par exemple : http://www.domaine.tld/cmsms/.
Hors, dans ce cas de figure, la configuration des « Pretty-URLs » comme indiqué ici :
http://wiki.cmsmadesimple.org/index.php/FAQ/Installation/Pretty_URLs#Pretty_URL.27s
ne fonctionnera pas.
En effet, le système va considérer que le site est systématiquement à la racine du domaine. Dans le cas présent, en mettant en place les « Pretty_URLs » comme indiqué dans le fichier de configuration, j’ai créé un fichier .htaccess comme recommandé pour utiliser les noms de page avec .htm :
[perl] Options +FollowSymLinks
RewriteEngine on
RewriteBase /
# 301 Redirect all requests that don’t contain a dot or trailing slash to
# include a trailing slash
# except for form POSTS
# RewriteCond %{REQUEST_URI} !/$
# RewriteCond %{REQUEST_URI} !\.
# RewriteCond %{REQUEST_METHOD} !POST$
# RewriteRule ^(.*) %{REQUEST_URI}/ [R=301,L]
# Rewrites urls in the form of /parent/child/
# but only rewrites if the requested URL is not a file or directory
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.+).htm$ index.php?page=$1 [QSA] [/perl]
Hors, dès l’activation, mes pages revenaient en erreur. Pour corriger ceci, il faut modifier la dernière règle de rewriting en y incluant l’emplacement dans lequel vous avez installé cmsms. Si par exemple vous etes dans ce cas de figure « http://www.domaine.tld/cmsms/ », votre fichier .htaccess devra être modifié comme suit (voir la dernière ligne) :
[perl] Options +FollowSymLinks
RewriteEngine on
RewriteBase /
# 301 Redirect all requests that don’t contain a dot or trailing slash to
# include a trailing slash
# except for form POSTS
# RewriteCond %{REQUEST_URI} !/$
# RewriteCond %{REQUEST_URI} !\.
# RewriteCond %{REQUEST_METHOD} !POST$
# RewriteRule ^(.*) %{REQUEST_URI}/ [R=301,L]
# Rewrites urls in the form of /parent/child/
# but only rewrites if the requested URL is not a file or directory
RewriteRule ^News/rss(.+)$ index.php?page=News/rss$1 [S=1]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.+).htm$ /cmsms/index.php?page=$1 [QSA][/perl]
Le problème sera ainsi résolu et vous disposerez des « Pretty-URLs » basée sur l’URL rewriting, qui peuvent optimiser le référencement de votre site.
Links
Calendrier
| L | M | M | J | V | S | D |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 | 31 | |||||
Recherche
Derniers articles
Tresronours Twitter
Keywords cloud topic
Membre de la FSF
![[FSF Associate Member]](https://blog.inforeseau.com/fsf.png){kind=small}
Liens qui vont bien
Mots clés vrac – keyword cloud
License du contenu – CC By NC SA
This création is licensed under a Creative Commons Paternité - Pas d'Utilisation Commerciale - Partage des Conditions Initiales à l'Identique 2.0 France License.
Archives
- Resumed posting and expanding on X
- Linkedin Access to your account has been restricted – Final debrief and resilience plan
- I’m thankful for the support I get in rough time
- Cyber security news of the day – 2024 May 31
- Alexandre Blanc Cyber Kicked out from Linkedin
- You’ll most likely find me on LinkedIn
- The Russian roulette landing page !
- RTSP, Debian, VLC, not playing, IP Camera
- 5G network hosted in the cloud, no internet, no phone ! So smart ! And I ended on TV, This week in cyber
- They lock the door for privacy… but they keep a copy of the key, and couple of backdoors
- Worst is yet to come, but they all warned you
- Migrating an old WordPress and handling character set, UTF8, latin1, latin1_swedish_ci
- From a broken TLS CA, to Facebook, to FIN12 hit and run
- Yes we can fix this mess, but do we want to ? That’s another story
- Criminals are still dominating the game, why are we doing so wrong, and what can we learn in this tech ocean ?
- Riding cloud can be tricky, don’t fall from it, in the weekly cyber !
- The threat landscape is very dynamic – Cyber news this week
- Cybersecurity is not obvious even for this newsletter !
- Install Slack desktop app on Kali rolling fixing libappindicator3-1 missing dependency
- How to delete all resources in azure to avoid charges after trial on your forced credit card registration
- Proxmox – ZFS – Dead drive on active VM, recover from replicated disk
- Restrict access to proxmox web admin interface
- Migrate your ESXI VMs to proxmox ZFS
- Install your VPN server with pi-hole on OVH VPS in 30 min
- Using raspberry pi 3 as wifi bridge and repeater and firewall
- Raspberry 3 – create a wifi repeater with USB wifi dongle
- raspberry 3 – routeur pare feu point d’acces wifi avec filtrage pub et tracking – router firewall access point with ads and tracking filtering
- Dell XPS 13 touchpad – corriger la sensibilité
- Utiliser Zazeen set top box depuis une connexion videotron
- Fermeture de mon compte facebook – la dernière goutte
- Choisir un kernel par defaut au demarrage de Centos 7.2 – configuration grub2
- Openvpn access server 2.0.25 et android
- Régler la luminosité du laptop par ligne de commande
- chromium outlook web app version complete sous linux
- Nexus 7 2012 – android 5 lollipop solution au probleme de lenteur
- HDD led sur Xubuntu – xfce
- xubuntu 14.04 verrouiller ecran de veille et desactiver mise en veille a la fermeture de l’ecran
- Authentification avec Radmin en utilisant Wine sur Gentoo
- Patcher bash sur une distribution plus supportee comme fedora 11
- Zimbra desktop sous xubuntu 14.04 64bit – fix
- xubuntu 12.10 probleme de son avec VLC – pulse audio – alsa – toshiba L855D – solution
- Evolution sous xubuntu 12.10 – bug affichage a la configuration – solution temporaire
- Booster son acces internet en changeant de DNS pour opendns
- Serveur DLNA sous ubuntu – minidlna
- sshfs sous windows – dokan sshfs
- xubuntu 11.10 Installer le plugin java pour firefox
- Installer Google Earth sur Xubuntu 11.10
- Installer nagios sur Fedora 11 depuis les sources
- Configurer varnish-cache avec des virtualhosts, apache, fedora, redhat, centos
- Installer Varnish depuis les sources sur Fedora 11