راهنمای جامع استفاده از فایل .htaccess

فایل .htaccess یکی از مهم‌ترین ابزارهایی است که به مدیران وب اجازه می‌دهد تنظیمات خاصی را در سطح وب‌سرور انجام دهند. این فایل به شما امکان می‌دهد تا تغییرات مورد نیاز برای بهینه‌سازی سئو، کنترل دسترسی، ایجاد ریدایرکت‌ها، و بهبود امنیت سایت را اعمال کنید. در این مقاله، با اصول پایه و دستورات رایج .htaccess آشنا خواهید شد تا بتوانید وب‌سایت خود را به شکل بهتری مدیریت کنید.

درصورتی‌که قصد راه‌اندازی وب‌سایت یا وب‌سرویس‌های مختلفی را دارید، باید با فایل htaccess آشنایی داشته باشید. این فایل را می‌توان یکی از مهم‌ترین ابزارهایی دانست که برای پیکربندی‌ هاست یا سرور بدون نیاز به دسترسی به تنظیمات اصلی سرور کاربرد دارد. در واقع شما می‌توانید با واردکردن دستوراتی خاص در این فایل، تنظیماتی را به سرور اضافه کنید.

به‌طور مثال، می‌توانید استفاده از رسانه‌های فایل و کپی‌کردن آن‌ها را محدود کرده و یا نحوه بارگذاری فایل‌های استایل را تغییر دهید. نکته مهمی که باید دررابطه‌با فایل htaccess بدانید این است که استفاده از این فایل ممکن است به سرور شما از نظر سرعت و امنیت آسیب بزند. به همین دلیل پیشنهاد می‌شود به همراه ما مطالبی که در ادامه بررسی می‌کنیم را مطالعه کنید.

فایل .htaccess چیست؟

درصورتی‌که وب سروری مانند آپاچی را روی سرور یا هاست مدنظر خود راه‌اندازی کرده‌اید، دسترسی کامل به تنظیمات و پیکربندی آن وجود نخواهد داشت. برای این که بتوانید پیکربندی‌های وب سرور را انجام داده و عملکرد سرور خود را کنترل کنید می‌توانید از فایل htaccess استفاده کنید.

فایل htaccess یک فایل پیکربندی برای سرورها است که به شما اجازه شخصی‌سازی کردن برخی تنظیمات و پیکربندی‌ها را می‌دهد. با واردکردن برخی از دستورات در این فایل می‌توانید عملکرد سرور و سایت را پیکربندی کنید.

پیش‌نیازهای فایل htaccess

یکی از مهم نکاتی که باید دررابطه‌با فایل htaccess بدانید این است که فعال‌کردن این فایل و استفاده از آن نیازمند یک‌سری از پیش‌نیازها هستید. این پیش‌نیازها برای فایل htaccess بسیار مهم بوده و در صورت پیاده‌سازی درست آن‌ها می‌توانید از این فایل بهره ببرید. مهم‌ترین پیش‌نیازهایی که فایل htaccess به آن‌ها نیاز دارد شامل موارد زیر هستند:

• سرور اوبونتو 20.04 به همراه کاربر غیرریشه، امتیازهای sudo و فایروال فعال
• وب سرور آپاچی
• دسترسی به یک دامنه

فعال‌کردن فایل .htaccess

برای این که بتوانید از پیکربندی‌های فایل htaccess استفاده کنید باید این فایل را ابتدا فعال کنید. برای فعال‌کردن این فایل ابتدا فایل میزبان مجازی خود را به آدرس apache2/sites-available/your_domain.conf انتقال داده و با استفاده از یک ویرایشگر مانند nano آن را باز کنید. دستور زیر به شما کمک می‌کند:

sudo nano /etc/apache2/sites-available/your_domain.conf

 

فایل باز شده محتویات زیر را خواهد داشت:

<VirtualHost *:80>

    ServerAdmin webmaster@localhost

    ServerName your_domain

    ServerAlias www.your_domain

    DocumentRoot /var/www/your_domain

    ErrorLog ${APACHE_LOG_DIR}/error.log

    CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

 

مانند مثال زیر قطعه کد دایرکتوری را درون قطعه کد VirtualHost قرار دهید:

<VirtualHost *:80>

    ServerAdmin webmaster@localhost

    ServerName your_domain

    ServerAlias www.your_domain

    DocumentRoot /var/www/your_domain

    ErrorLog ${APACHE_LOG_DIR}/error.log

    CustomLog ${APACHE_LOG_DIR}/access.log combined

<Directory /var/www/your_domain>

                Options Indexes FollowSymLinks MultiViews

                AllowOverride All

                Order allow,deny

                allow from all

</Directory>

</VirtualHost>

 

پس از واردکردن دستورات با استفاده از کلیدهای ترکیبی Ctrl+X و سپس حرف Y تغییرات را ذخیره و استفاده از دستور زیر سرویس آپاچی را مجدداً راه‌اندازی کنید:

sudo service apache2 restart

 

حال می‌توانید به‌راحتی فایل htaccess را ایجاد کنید.

ایجاد فایل .htaccess

برای ایجاد فایل htaccess باید در ترمینال سرور به روت وب رفته و فایل را در آن بسازید. در این حالت فایل htaccess بر تمامی سایت‌های موجود در سرور تأثیر خواهد گذاشت. در صورت رعایت‌کردن پیش‌نیازها و مراحل فعال‌سازی، مسیر روت به شکل /var/www/your_domain/.htaccess.htaccess خواهد بود. دستور زیر فایل htaccess را برای شما ایجاد می‌کند:

sudo nano /var/www/your_domain/.htaccess

 

حال فایل htaccess شما ساخته شده که می‌توانید با کمک آن تغییرات مختلفی را در پیکربندی سایت انجام دهید.

کاربردهای .htaccess

برای آشنایی بیشتر با فایل htaccess باید کاربردهایی که برای این فایل وجود دارد را نیز بررسی نمایید. از مهم‌ترین کاربردهای این فایل می‌توان به موارد زیر اشاره کرد. هر کدام از این کاربردها برای مدیران سایت و سرور ضروری هستند.

1. Mod_Rewrite

یکی از مهم‌ترین کاربردهای فایل htaccess این است که شما می‌توانید با استفاده از حالت Mod_Rewrite به‌راحتی نحوه نمایش URL به کاربران را تغییر دهید. این کاربرد برای سئو تأثیر خاصی ندارد؛ تنها می‌تواند نحوه نمایش را ساده‌تر کند.

2. احراز هویت

کاربردی دیگر که با استفاده از فایل htaccess نصیب شما می‌شود پیاده‌سازی احراز هویت است. این حالت برای افزایش امنیت‌بخش‌های خاص سایت است که می‌توانید با ایجاد فایل htpasswd به‌راحتی آن را پیاده‌سازی کنید. دستور زیر را وارد کنید تا فایل برای شما ساخته شود:

sudo htpasswd -c /etc/apache2/.htpasswd Sammy

 

سپس می‌توانید رکوردهای مختلف را به فایل اضافه کنید. در مرحله بعدی وارد فایل htaccess بشوید. در صورت درست انجام‌دادن مراحل قبل این فایل در بخش زیر قرار گرفته است:

sudo nano /var/www/your_domain/.htaccess

 

پس از باز شدن فایل دستورات زیر را به آن بیفزایید:

AuthType Basic

AuthName "Restricted Content"

AuthUserFile /etc/apache2/.htpasswd

Require valid-user

 

4. صفحات خطای سفارشی

صفحات خطا از مهم‌ترین صفحاتی هستند که در وب‌سایت‌ها ایجاد می‌شوند. این صفحه‌ها کاربردهایی خاص داشته و برای نمایش خطاهای مختلف ایجاد شده و به شما نمایش داده می‌شوند. می‌توانید با کمک فایل HTACCESS به‌راحتی این صفحه را تغییر دهید. از مهم‌ترین صفحات خطایی که می‌توانند در وب‌سایت‌ها نمایش داده شوند شامل موارد زیر هستند:

• 400 Bad Request
• 401 Authorization Required
• 403 Forbidden Page
• 404 File not Found
• 500 Internal Error

4. MIME Types

در برخی از شرایط این امکان وجود دارد که برخی از فایل‌ها با پسوندهای خاصی در وب‌سایت شما نمایش داده نشوند. این موضوع ممکن است به دلایل مختلفی باشد که مهم‌ترین آن پیکربندی وب سرور است. شما می‌توانید با استفاده از فایل htaccess به‌راحتی پسوندهای مدنظر خود را اضافه کرده و فایل‌های مختلف را درون سایت بارگذاری کنید. می‌توانید با واردکردن دستور زیر این کار را به‌راحتی انجام دهید:

AddType audio/mp4a-latm .m4a

 

با دستور بالا پسوند صوتی m4a به وب سرور شما اضافه شده و امکان بارگذاری آن وجود خواهد داشت.

5. SSI

Server Side Includes یا همان SSI یکی از مهم‌ترین و مؤثرترین روش‌هایی است که برای افزایش سرعت سایت استفاده می‌شود. می‌توانید با استفاده از دستور زیر SSI را راه‌اندازی کنید:

AddType text/html .shtml

AddHandler server-parsed .shtml</pre>

 

می‌توانید برای تجزیه دستورهای SSI از تاکتیک XBitHack استفاده کنید. به همین منظور می‌توانید دستور زیر را به فایل htaccess اضافه کرده تا آپاچی تمامی فایل‌های html را با مجوزهای SSI بررسی کند:

XBitHack on

تأثیر فایل .htaccess سرعت و امنیت

یکی از مهم‌ترین سؤالاتی که کاربران دررابطه‌با فایل htaccess از ما می‌پرسند این است که آیا این فایل در سرعت و امنیت سایت یا سرور تأثیر دارد یا خیر. در پاسخ به این سوال باید گفت که این موضوع تأثیرات خاص خود را داشته و به شکل زیر در سرور شما اثر می‌گذارد:

تأثیرگذاری .htaccess بر سرعت

یکی از مهم‌ترین تأثیراتی که پس از استفاده از فایل htaccess روی سرور شما انجام می‌شود این است که سرعت سرور شما کمی کاهش پیدا می‌کند. البته این موضوع در سرورهای قوی کمتر مشخص می‌شود. این امر به دلیل موقعیت روت فایل htaccess و تأثیر آن روی تمامی دایرکتوری‌های سایت است.

تأثیرگذاری .htaccess بر امنیت

تأثیر دیگری که پس از استفاده از فایل htaccess روی سرور شما به وجود میاید این است که بعد از ساخت فایل و واردکردن دستورات درون htaccess امنیت سرور دچار مشکل می‌شود. زیرا این فایل دسترسی و پیکربندی‌های بیشتری را برای وب سرور ایجاد می‌کند که ممکن است تغییرات غیرمجازی را ایجاد کند.

نتیجه‌گیری:

فایل .htaccess یک ابزار قدرتمند برای مدیریت تنظیمات پیشرفته در وب‌سرور است که می‌تواند در بهینه‌سازی عملکرد، امنیت، و دسترسی به سایت مؤثر باشد. با درک اصول استفاده از این فایل و رعایت نکات امنیتی، می‌توانید کنترل بهتری بر روی سایت خود داشته باشید و تجربه کاربری بهتری را فراهم کنید.