Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-21

1 <a>#статьи</a>

2 <ul><li>22 сен 2023</li>

3 <li>0</li>

4 </ul>Помогаем серверу Apache подобрать редиректы и управлять правами пользователей.

5 Иллюстрация: Оля Ежак для Skillbox Media

6 Любитель научной фантастики и технологического прогресса. Хорошо сочетает в себе заумного технаря и утончённого гуманитария. Пишет про IT и радуется этому.

7 Веб-сервер - посредник между пользователем и сайтом - или, точнее, данными на нём. Человек отправляет запрос на сервер, чтобы получить содержимое нужной страницы. А сервер обрабатывает эти запросы, находит соответствующие файлы и возвращает их. И этот процесс повторяется до тех пор, пока человек не закроет страницу.

8 Но иногда данные - например, пароли или доступ к админ-панели - пользователю по запросу отдавать не следует. Поэтому для безопасности на сервере определяют права доступа, которым тот строго следует. Один из способов определить права доступа - создать файл.htaccess. О нём сегодня и поговорим.

9 Вы узнаете:

10 <ul><li><a>что такое .htaccess</a>;</li>

11 <li><a>зачем он нужен</a>;</li>

12 <li><a>где находится и как его редактировать</a><a>;</a></li>

13 <li><a>как настроить .htaccess</a>;</li>

14 <li><a>что запомнить</a>.</li>

15 </ul>? Если хотите узнать больше о том, как работают веб-серверы, советуем прочитать другую<a>нашу статью</a>.

16 .htaccess - это файл конфигурации веб-сервера Apache. Он нужен, чтобы менять его настройки - например, перенаправлять пользователя на другие страницы сайта или запрещать доступ к отдельным папкам.

17 Вообще, для глобальных конфигураций у Apache есть специальный файл -httpd.conf. В нём можно установить правила обработки запросов и запуска модулей Apache, определив то, какие они должны принимать параметры и что должны возвращать в ответ. Другими словами, httpd.conf контролирует всё, что происходит с сервером.

18 Но этот файл слишком сложный для простых разработчиков - для управления им нужно быть матёрым системщиком. Если неправильно указать настройки, то сервер не будет работать и пользователи не смогут зайти на сайт. Поэтому создатели Apache придумали другой способ менять конфигурацию сервера, не боясь его критической поломки, - с помощью файлов .htaccess.

19 .htaccess можно создать в любой папке на сервере. Его правила будут распространяться на всё, что находится внутри этой директории: файлы и подпапки, то есть действовать локально. Новые правила временно перепишут глобальные настройки из httpd.conf и будут действовать только там, где создан файл.

20 Если в папке уже есть файл .htaccess, но нам нужно создать ещё один во вложенной папке, то приоритет настроек поменяется. Новые конфигурации заменят правила, которые заданы на уровень выше - в первом .htaccess-файле.

21 Разберём это наглядно:

22 Иерархия файлов с конфигурациями: в самом верху базовые настройки сервера, а по ступенькам ниже идут локальные настройки для отдельных папокИзображение: Skillbox MediaДля каждого уровня - свои настройки из файла .htaccess. Например, в папкеServerмы можем указать, что доступ к вложенной папкеFrontendесть только у фронтендеров, а к Backend - только у бэкендеров. Теперь в соответствующие папки смогут попасть пользователи только с определёнными логинами. Внутри этих папок можно задать другие локальные настройки. При этом главный файл httpd.conf останется без изменений и сервер точно будет работать.

23 Чаще всего файл .htaccess используют, если нужно:

24 <ul><li>настроить редирект;</li>

25 <li>выдать и определить права для пользователей;</li>

26 <li>указать последовательность действий в случае ошибок на сервере.</li>

27 </ul>Поговорим о каждом случае подробнее.

28 ?Редирект.Используется для перенаправления пользователей с одной страницы на другую. Представьте, что у нас есть главная страница сайта -index.html. Но её пришлось переделать, и появилась новая -new_index.html.

29 Пока страница находится в стадии тестирования, мы хотим показывать её только половине пользователей, чтобы проверить функциональность и их удовлетворённость изменениями. Поэтому нам нужно сделать так, чтобы, когда человек заходит на страницуindex.html, его перенаправляло на new_index.html. Указать это можно как раз в файле .htaccess.

30 ?Доступы.С помощью .htaccess можно ограничить доступ к отдельным папкам или файлам, блокировать пользователей по IP-адресам и добавлять на страницы сайта авторизацию через логин и пароль.

31 На новую страницу сайта можно добавить авторизацию. Даже если пользователи как-то узнают, что мы разрабатываем новую версию главной страницы, то их попросят ввести логин и пароль, который знаем только мы и другая выборка пользователей.

32 ?Ошибки.Чтобы сервер работал корректно, ему нужно указать, что делать во время возникновения ошибок - например, ошибки 404. Для этого в файле .htaccess есть специальные настройки.

33 Представьте, что пользователь заходит на страницу, которой вообще нет, - например, на free_money.html. Браузер по умолчанию выдаст ему дефолтную страницу с ошибкой 404: "Запрашиваемая страница не найдена". Но мы можем перенастроить это - и указать, чтобы сервер перенаправлял пользователя на главную страницу или на нашу собственную страницу с сообщением об ошибке 404 и полезной информацией.

34 ? Это не все возможности файла .htaccess - их ещё много. Весь список конфигураций можно найти на <a>официальном сайте Apache</a>.

35 Для начала узнаем, как найти .htaccess. Сделать это просто - нужно зайти в корневую папку сервера и включить показ скрытых файлов. Чтобы сделать это на Windows, читайте<a>официальное руководство</a>, а в редакторах кода обычно ничего делать не нужно - файлы видны и так:

36 Файл обычно находится в папке public или в общей папке сервераКадр: "<a>Веб-программист. Дмитрий Ченгаев</a>" / YouTubeЕсли файла .htaccess нет, значит, его нужно создать самостоятельно. Для этого в корневой папке сервера создайте файл с названием .htaccess. Он будет пустой, но так и нужно.

37 Теперь всё готово. Теперь мы можем указывать собственные настройки для сервера. Поэтому откроем файл и начнём его редактировать.

38 Важно!Не открывайте .htaccess с помощью "Блокнота", если используете Windows. Так в файл запишутся дополнительные символы, которые сервер Apache может обработать неправильно. Лучше всего редактировать файл через консоль или<a>Notepad++</a>.

39 Дальше в статье мы разберём основные настройки для .htaccess. Будем писать всё с нуля, но если вам нужен "универсальный" файл с конфигурациями, то скопируйте содержимое этого<a>файла</a>в ваш .htaccess.

40 Посмотрим, как работать с .htaccess-файлом и настраивать сервер для своих нужд. Вот список всего, что мы разберём ниже:

41 <ul><li><a>главная страница по умолчанию</a>;</li>

42 <li><a>редиректы</a>;</li>

43 <li><a>замена протокола HTTP на HTTPS</a>;</li>

44 <li><a>замена адреса с указателем WWW на адрес без него</a>;</li>

45 <li><a>ограничение доступов</a>;</li>

46 <li><a>базовая аутентификация</a>;</li>

47 <li><a>ограничение запросов</a>;</li>

48 <li><a>страницы ошибок</a>;</li>

49 <li><a>кодировка</a>.</li>

50 </ul>Это самые популярные настройки. Можете найти нужные, скопировать, но поменять адрес сайта и названия страниц. Всё должно работать.

51 Вспомним пример: мы хотим заменить старую главную страницу сайта на новую -new_index.html. Запишем это в .htaccess:

52 DirectoryIndex new_index.htmlЭта команда будет перенаправлять всех пользователей со страницыindex.htmlна страницуnew_index.html. Видите, как всё просто.

53 Ещё можно указать несколько страниц для редиректа - если одна из них не загрузится. Давайте сделаем так: перенаправим пользователя на новую страницу, а если она вдруг не загрузится, то покажем старую главную страницу - index.html:

54 DirectoryIndex new_index.html index.htmlСписок можно продолжить любым количеством страниц через пробелы.

55 Теперь давайте разберёмся с перенаправлением пользователей с одной страницы на другую. Процесс похож на замену главной страницы - только с немного другой конфигурацией.

56 Напишем редирект, который будет переводить со страницыprofile.htmlна my.html. Представьте, что это какая-то социальная сеть, где профиль пользователя переехал в новый интерфейс:

57 RewriteEngine On RewriteRule ^profile/(.*)$ my.html [L]Разберём всё по порядку:

58 <ul><li>RewriteEngine On - это функция, которая включена по умолчанию на большинстве современных веб-серверов, включая Apache. Она позволяет выполнить дополнительные действия при обработке URL-адресов: например, проанализировать эти адреса, чтобы найти нужные символы.</li>

59 <li>RewriteRule - это команда, которая устанавливает перенаправление с URL-адресаprofile.htmlна URL-адресmy.html.</li>

60 </ul>Заметьте, что во второй строке мы использовали регулярные выражения. Если коротко, это набор правил и шаблонов для поиска или замены подстрок в тексте. Нам они нужны, чтобы выделить все URL-адреса, в которых есть слово "profile".

61 Бывают ситуации, когда сайт сначала поставили на протокол HTTP, а потом владельцы решили перейти на <a>HTTPS</a>. Сделали они это для шифрования и безопасной передачи данных между пользователем и сервером.

62 Но некоторые пользователи уже могли привыкнуть к старому адресу сайта - поэтому их нужно перенаправить на новый адрес. Для этого пишем такую команду:

63 RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Разбираемся в каждой строке:

64 <ul><li>RewriteCond %{HTTPS} off - сначала проверяем, что находится на сайте без HTTPS. Если значение равно off, то выполняется следующая команда.</li>

65 <li>RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] - указываем, что нужно перенаправить все URL-адреса, соответствующие определённому шаблону, на нужный протокол: https://%{HTTP_HOST}%{REQUEST_URI}. Это означает, что если сервер получает запрос на URL-адресhttp://example.com/, то он должен перенаправить его на конечную точкуhttps://example.com/.</li>

66 </ul>На один и тот же сайт можно зайти по разным ссылкам - например, www.skillbox.ru или skillbox.ru. Все они одинаково корректны в плане синтаксиса, но для поисковых роботов это разные страницы, что неправильно. Для решения проблемы нужно переводить пользователя на какую-то одну страницу, и чаще всего на ту, где меньше всего символов: skillbox.ru.

67 Чтобы убрать лишние символы, используем следующие команды:

68 RewriteEngine on RewriteCond %{HTTP_HOST} ^www.site.com [NC] RewriteRule ^(.*)$ http://site.com/$1 [L,R=301,NC]Эта настройка уберёт WWW из URL-адреса. Если нам зачем-то нужно сделать обратное - добавить WWW в начало адреса, - немного меняем команды:

69 RewriteEngine on RewriteCond %{HTTP_HOST} ^site.com [NC] RewriteRule ^(.*)$ http://www.site.com/$1 [L,R=301,NC]Для Apache есть две команды ограничения доступа к сайту - Order Allow,Deny и Require. В новых версиях веб-сервера, начиная с 2.4, желательно использовать вторую.

70 С помощью этих команд можно пускать на сайт людей только с определённым IP-адресом:

71 Require ip 192.168.1.1 Require ip 192.168.0.2Чтобы, наоборот, запретить конкретным пользователям посещать сайт, можно заблокировать их IP-адреса:

72 <RequireAll> Require all granted Require not ip 192.168.1.1 </RequireAll>Выдавать доступ можно не только к сайту целиком, но и к отдельным страницам. Делается это так:

73 <Files profile.html> Require all denied Require ip 192.168.1.1 </Files> <Files store.html> Require all granted Require not ip 192.168.1.1 </Files>В первом случае мы запретили доступ всем IP-адресам, кроме одного. А во втором случае - разрешили доступ всем, кроме того же IP-адреса.

74 Чтобы сделать сайт или отдельные страницы доступными только после аутентификации - ввода логина и пароля, нужно вписать следующие команды:

75 AuthName "Authentication Folder" AuthUserFile /path/.htpasswd AuthType Basic require valid-userЗдесь мы используем базовую SSH-аутентификацию. Для неё нужна защищённая паролем папка Authentication Folder (назвать можно по-другому), а также файл.htpasswd. Дальше следует указать, что доступ есть только у авторизованных пользователей.

76 Если у вас ещё не настроен SSH, нужно ввести следующую команду в командной строке в корневой папке сервера:

77 htpasswd -bc ~/.htpasswd логин парольВместо "логин" и "пароль" введите свои логин и пароль. После выполнения команды у вас появится файл.htpasswd.

78 Мы можем разрешать или запрещать определённые виды<a>HTTP-запросов</a>. Например, иногда нужно запретить пользователям загружать файлы на сервер, но сохранить доступ к их скачиванию.

79 Рассмотрим на примере запросов GET, POST и HEAD:

80 <Limit GET POST HEAD> Require all granted </Limit>Вот какие запросы мы использовали:

81 <ul><li>GET - запрос на получение данных с сервера;</li>

82 <li>POST - запрос на отправку данных на сервер;</li>

83 <li>HEAD - запрос на отправку только заголовков; например, чтобы проверить доступность сервера.</li>

84 </ul>Здесь мы выбираем запросы с помощью команды Limit и разрешаем только их.

85 Когда на сайте возникает ошибка - например, 404 или "страница не найдена", - мы можем перенаправить пользователя на созданную нами страницу с описанием этой ошибки. Представьте, что мы сделали отдельную страницу404.html:

86 ErrorDocument 404 /404.htmlВсё просто. Главное - чтобы страница находилась в той же папке, где лежит файл .htaccess.

87 Чтобы указать кодировку для всего сайта, нужно ввести следующую команду:

88 AddDefaultCharset utf-8Здесь мы указали, что кодировка по умолчанию должна быть UTF-8.

89 Давайте резюмируем всё, что узнали о файле.htaccessи его использовании:

90 <ul><li>Файл нужен, чтобы задавать конфигурацию для веб-серверов Apache.</li>

91 <li>Обычно с помощью .htaccess настраивают редирект, выдают права доступа и задают алгоритм действий для сервера в случае возникновения ошибок.</li>

92 <li>Выглядит он как обычный текстовый файл, но в нём содержится код с уникальным синтаксисом.</li>

93 <li>Чтобы редактировать .htaccess, используйте консоль или редактор Notepad++.</li>

94 </ul><a>Бесплатный курс по Python ➞Мини-курс для новичков и для опытных кодеров. 4 крутых проекта в портфолио, живое общение со спикером. Кликните и узнайте, чему можно научиться на курсе. Смотреть программу</a>