{"id":1825,"date":"2010-12-27T13:52:51","date_gmt":"2010-12-27T12:52:51","guid":{"rendered":"http:\/\/flaven.fr\/?p=1825"},"modified":"2026-05-13T08:26:23","modified_gmt":"2026-05-13T06:26:23","slug":"htaccess-hebergement-protection-repertoire-proteger-un-repertoire-avec-htaccess","status":"publish","type":"post","link":"https:\/\/flaven.fr\/2010\/12\/htaccess-hebergement-protection-repertoire-proteger-un-repertoire-avec-htaccess\/","title":{"rendered":".htaccess, H\u00e9bergement, protection, r\u00e9pertoire – Prot\u00e9ger un r\u00e9pertoire avec .htaccess"},"content":{"rendered":"


\n
\nProt\u00e9ger un r\u00e9pertoire par .htaccess<\/code> est un sujet assez bateau sur lequel vous trouverez de nombreuses explications sur le web en effet le probl\u00e8me se pose de mani\u00e8re assez fr\u00e9quente lorsque l’on veut faire un espace prot\u00e9g\u00e9 sur son site : un espace pro, une page de t\u00e9l\u00e9chargement… Un endroit exclusif o\u00f9 le commun des internautes ne peut se rendre \u00e0 moins de connaitre le pr\u00e9cieux s\u00e9same !<\/p>\n

C’est la m\u00e9thode la plus facile et la plus efficace pour restreindre l’acc\u00e8s \u00e0 des destinations sur votre site web.<\/b><\/p>\n

Les \u00e9tapes indispensables pour la cr\u00e9ation du .htpasswd<\/code> sous Mac via la console<\/h4>\n

La commande \u00e0 passer dans la console si vous souhaitez cr\u00e9er un fichier .htpasswd<\/code> pour un utilisateur du nom de admin<\/code><\/b><\/p>\n

htpasswd -c .htpasswd admin<\/pre>\n
\".htaccess,<\/p>\n
Il faut retaper le mot de passe une deuxi\u00e8me fois comme sous linux le mot de passe n’apparait m\u00eame sous une forme crypt\u00e9e de type *****<\/code><\/b>
\n\".htaccess,<\/p>\n
Une fois tap\u00e9 pour la deuxi\u00e8me fois, le fichier .htpasswd<\/code> est automatiquement cr\u00e9\u00e9.<\/b>
\n\".htaccess,<\/p>\n
Pour afficher dans le terminal les fichiers du type .htpasswd<\/code> et.htaccess<\/code>, il faut taper la commande suivante.<\/p>\n
ls -la<\/pre>\n
\".htaccess,<\/p>\n
Le code du .htpasswd, le mot de passe est bien \u00e9videmment crypt\u00e9.<\/b><\/p>\n
\r\n\tadmin:efaJxgn4kw.j2\r\n<\/pre>\n
Source : http:\/\/www.securiteinfo.com\/conseils\/htaccess.shtml<\/a><\/i><\/p>\n
Si vous souhaitez renforcer la s\u00e9curit\u00e9 de hachage de vos mots de passe, vous pouvez passer quelques arguments lors de la ligne de commande. Ainsi, si vous souhaitez utiliser la fonction de hachage MD5 il vous suffit de passer la ligne de commande suivante. <\/p>\n
htpasswd -cm .htpasswd admin<\/pre>\n
\n\tLa fonction htpasswd accepte plusieurs types de cryptage des mots de passe :<\/p>\n
\t    * -m utilise la fonction de hachage MD5 (128 bits). Attention, Apache utilise une version sp\u00e9cifique de l’algorithme, ce qui signifie qu’il n’est pas interop\u00e9rable avec les autres serveurs web.
\n\t    * -d utilise la fonction syst\u00e8me crypt(). Pour rappel, cette fonction est bas\u00e9e sur le DES, et est \u00e9galement utilis\u00e9e pour le cryptage des most de passe syst\u00e8me (fichier passwd ou shadow).
\n\t    * -s utilise la fonction de hachage SHA-1 (160 bits).
\n\t    * -p laisse les mots de passe en clair.<\/p>\n<\/blockquote>\n
La march\u00e9 \u00e0 suivre<\/h4>\n
Une fois, le fichier .htpasswd<\/code> cr\u00e9\u00e9, il faut placer via un  logiciel FTP, dans la r\u00e9pertoire que vous souhaitez prot\u00e9ger le fichier .htaccess<\/code> en indiquant dans ce fichier le chemin vers le fichier .htpasswd<\/code> qui contient vos mots de passe crypt\u00e9s. Il est pr\u00e9f\u00e9rable de ne pas mettre le fichier .htpasswd<\/code> dans le m\u00eame r\u00e9pertoire.<\/p>\n
Le code du .htaccess<\/code><\/b><\/p>\n
\r\n\tAuthName \"Acc\u00e8s restreint\"\r\n\tAuthUserFile [chemin-vers-le-fichier-des-mots-de-passe-htpasswd].htpasswd\r\n\tAuthGroupFile \/dev\/null\r\n\tAuthType Basic\r\n\t<limit GET>\r\n\trequire valid-user\r\n\t<\/Limit>\r\n\t\r\n<\/pre>\n
Les erreurs les plus fr\u00e9quentes<\/h4>\n
Des erreurs peuvent se produire, notamment celle qui fera apparaitre une erreur de type 500, Erreur de configuration (Internal server error). On va se concentrer sur cette erreur qui se produit tr\u00e8s fr\u00e9quemment sur des serveurs mutualis\u00e9s.
\nLa resultion de cette erreur passe tres souvent par l’ouverture et la modification du fichier httpd.conf<\/code> dans \/etc\/httpd\/conf\/httpd.conf<\/code>.<\/p>\n
\nIf you host your own server, open your Apache config file using your favorite editor (in RedHat\u00ae Linux 7.1, the file can be found in \/etc\/httpd\/conf\/httpd.conf).\n<\/p><\/blockquote>\n
Il faut s’assurer que \u00e0 la ligne de l’option AllowOverride<\/code> du fichier httpd.conf<\/code> soit r\u00e9gl\u00e9 sur la valeur All<\/code>.<\/b><\/p>\n
En savoir plus<\/h2>\n