Proteksi halaman web linux dengan .htaccess

File .htaccess adalah file teks ASCII sederhana yang terletak di direktori www atau di sebuah sub direktori folder www. kita bisa membuat atau mengedit file ini di Text Editor (nano, vim) dan kemudian meng-uploadnya ke direktori yang ingin kita ubah setting-nya. Pastikan bahwa file tersebut diupload dalam format ASCII bukan BINARY, dan pastikan file permission untuk file tsb telah diset menjadi 644 (rw-r–r–). Hal tersebut memungkinkan server untuk mengakses file tapi mencegah user untuk mengakses file tersebut dari browser mereka. salah satu kegunaan file .htaccess ini adalah untuk meproteksi halaman atau folder tertentu dari user yang tidak diniginkan. Misal kita akan memproteksi halaman web kita yang ada di /var/www/download

1. Buat file .htaccess dan edit dengan mengisikan baris berikut ini :

vim /var/www/download/.htaccess

AuthType Basic

AuthName “Authorization Required”

AuthUserFile “/var/www/download/.htpasswd”

Require valid-user

kemudian simpan, ketik ":wq"

Note : w=write, q=quit

2. Membuat file .htpasswd untuk menyimpan data user yang boleh mengakses folder download. Pada saat pertama kali .htpasswd dibuat, gunakan option -c, contoh sintaksnya untuk user “admin”

htpasswd -c /var/www/download/.htpasswd admin

masukkan password untuk user “admin” jika diminta, tampilan akan seperti ini

New password:

Re-type new password:

Adding password for user admin

untuk menambahkan user lain yang boleh mengakses, misal username “sastro”, lakukan perintah ini

htpasswd /var/www/download/.htpasswd sastro

New password:

Re-type new password:

Adding password for user sastro

untuk opsi lebih lengkap baca manual htpasswd :

3. memastikan konfigurasi .htaccess pada apache2. cek pada /etc/apache2/sites-available dan edit file default

Code:

NameVirtualHost *






ServerAdmin admin@localhost


DocumentRoot /var/www/





Options FollowSymLinks


AllowOverride None








Options Indexes FollowSymLinks MultiViews




AllowOverride All



Order allow,deny

allow from all

nilai Default untuk AllowOverride adalah none, harus dirubah menjadi all

Setelah itu restart apache2 nya

/etc/init.d/apache2 restart

Proteksi halaman dengan .htaccess harusnya sudah bekerja dengan baik

Sumber : http://abrassia.wordpress.com/