Ochrana adresáře heslem v DirectAdminu
V DirectAdminu můžete snadno zabezpečit složku svého webu uživatelským jménem a heslem. Návštěvníkům se pak nejprve zobrazí přihlašovací okno.
- Přihlaste se do DirectAdminu: v sekci Můj WebOké přejděte na Moje produkty a u svého hostingového balíčku klikněte na DirectAdmin.
- Vpravo nahoře vyberte správnou doménu a v části Rozšířené funkce klikněte na Adresáře chráněné heslem.
- Klikněte na Přidat chráněný adresář.
- V poli Cesta vyberte složku, kterou chcete zabezpečit, například
public_html/beheer. - Do pole Directory realm zadejte text, který návštěvníci uvidí v přihlašovacím okně, a klikněte na Zabezpečit.
- Poté přidejte uživatele, kteří mají mít přístup, každého s vlastním uživatelským jménem a heslem.
Tuto funkci používejte pouze na webu s https. Bez https se heslo přenáší internetem v čitelné podobě. Viz Aktivace SSL certifikátu.
DirectAdmin pak do této složky umístí soubor .htaccess. Na stejné stránce můžete později přidat další uživatele nebo zabezpečení opět odstranit.
Zabezpečení jednoho souboru
Chcete zabezpečit pouze jeden soubor, například admin.php? Nejprve zabezpečte složku podle postupu výše, aby existoval soubor s hesly. Poté upravte .htaccess pomocí bloku jako:
<FilesMatch "^(admin|beheer)\.php$"> AuthName "Alleen voor beheerders" AuthType Basic AuthUserFile /home/gebruiker/domains/jouwdomein.nl/.htpasswd/public_html/map/.htpasswd Require valid-user </FilesMatch>
Cestu u AuthUserFile převezměte ze souboru .htaccess, který vytvořil DirectAdmin.
Používáte hezké URL adresy, například u WordPressu? Přečtěte si také .htaccess: hezké URL adresy a přesto zabezpečená složka.
Viz také v příručce DirectAdmin: Zobrazení a úprava skrytých souborů, jako je .htaccess.
Podrobný návod se snímky obrazovky: Adresáře chráněné heslem v příručce DirectAdmin.