imported>Trustable: +Kategorie:Webserver (Thema)

2026-01-17T17:16:01Z

Neue Seite

'''.htaccess''' (aus {{enS|hypertext access}} „[[Hypertext]]-Zugriff“) ist eine [[Konfiguration (Computer)|Konfigurationsdatei]] auf [[National Center for Supercomputing Applications|NCSA]]-kompatiblen [[Webserver]]n wie [[Apache HTTP Server|Apache]], in der [[verzeichnis]]<nowiki></nowiki>bezogene Regeln aufgestellt werden können.

Beispielsweise kann man darüber ein Verzeichnis oder einzelne [[Datei]]en durch [[HTTP-Authentifizierung]] vor unberechtigten Zugriffen schützen. Auch [[Fehlerseite]]n oder [[Weiterleitung]]en innerhalb des Servers (siehe [[Rewrite-Engine]]) lassen sich darin festlegen, ohne dass der Server neu gestartet werden muss: Änderungen in der ''.htaccess''-Datei treten ohne Weiteres sofort in Kraft, weil die Datei bei jeder [[Client-Server-Modell #Definitionen|Anfrage]] an den Webserver ausgewertet wird.

Bestimmungen in einer .htaccess wirken wie Directory-Abschnitte in zentralen Konfigurationsdateien wie der ''[[httpd.conf]]''. Sie gelten nur für das Verzeichnis, in dem die .htaccess gespeichert ist, und für alle seine Unterverzeichnisse; können aber in den Unterverzeichnissen überschrieben werden.

== Einsatzmöglichkeiten ==
=== Zugriffsschutz ===
Soll der Zugriff auf ein Verzeichnis (hier ''/var/www/html'') durch die Abfrage von [[Login (Informationstechnik)|Login]]-Daten geschützt werden, so wird in diesem Verzeichnis eine ''.htaccess''-Datei mit folgendem Inhalt angelegt:
<syntaxhighlight lang="apache">
AuthType Basic
AuthName "Titel des Passwortschutzes"
AuthUserFile /var/www/html/.htpasswd
Require valid-user
</syntaxhighlight>

Dabei verweist <code>AuthUserFile</code> auf eine Datei, die [[Benutzername]]n und [[Passwort]] in der Form <code>Benutzername:[[Hashfunktion|Hash]]<nowiki></nowiki>wert</code> enthält. Dieser Inhalt kann beispielsweise mit dem [[Dienstprogramm|Tool]] ''htpasswd'' erzeugt werden:
<syntaxhighlight lang="bat">
$ htpasswd -nb derName dasPasswort
derName:$apr1$m0OaZVp0$9OHApAf65z24vNUZts8Zz1
</syntaxhighlight>

Dabei stehen die Hashfunktionen [[Message-Digest Algorithm 5|MD5]], [[bcrypt]], ''crypt'' und [[Secure Hash Algorithm|SHA]] zur Auswahl. Manchmal werden, bevor der Hashwert berechnet wird, an das Passwort zufällige Zeichen angehängt – [[Salt (Kryptologie)|Salt]] genannt (englisch für Salz), wodurch auch identischen Passwörtern unterschiedliche Passwort-Hashwerte zugeordnet werden.

=== Request-Umleitung ===
Wenn auf dem Webserver ein [[Modul (Software)|Modul]] installiert ist, das eine [[URL]] abändern kann, dann können in der .htaccess-Datei Umleitungen definiert werden.

Das folgende Beispiel besagt:
* in Zeile 1: „Wenn <code><nowiki>www.example.com</nowiki></code> nicht in der Anfrage vorkommt, …“
* in Zeile 2: „… dann leite weiter nach <code><nowiki>http://www.example.com</nowiki></code>.“
<syntaxhighlight lang="apache" line>
RewriteCond %{HTTP_HOST} !^www.example.com$ [NC]
RewriteRule ^(.*)$ http://www.example.com/$1 [L,R=301]
</syntaxhighlight>

== Weblinks ==
* [https://wiki.selfhtml.org/wiki/Webserver/htaccess#Verzeichnisse_und_Dateien_mit_Passwort_sch.C3.BCtzen ''.htaccess – Verzeichnisse und Dateien mit Passwort schützen''] im [[Selfhtml]]-Wiki
* [https://httpd.apache.org/docs/2.4/howto/htaccess.html .htaccess Tutorial] (englisch) in der Dokumentation von Apache 2.4 (dort wurden neue Funktionen für die .htaccess hinzugefügt)

{{SORTIERUNG:Htaccess}}
[[Kategorie:Konfigurationsdatei]]
[[Kategorie:Webserver (Thema)]]

.htaccess - Versionsgeschichte

imported>Trustable: +Kategorie:Webserver (Thema)