Sivupiste.com - Tuki - Ohjeet

Salasanasuojaus - htaccess

Salasanasuojauksella on monia hyödyllisiä tarkoituksia. Tärkeimpänä estää uteliailta pääsy esimerkiksi tiettyyn hakemistoon siten että vain valituilla käyttäjätunnuksilla on pääsyoikeus.

Helpoin tapa suojata hakemisto Unix -järjestelmissä on '.htaccess'-tiedoston luonti hakemistoon joka halutaan suojata. Sivupisteen asiakkaat voivat itse suojata hakemistonsa seuraavan ohjeen mukaisesti:

1 Luo '.htaccess' niminen tiedosto ja lisää siihen seuraavat rivit (omilla tiedoilla täydennettynä):

AuthUserFile /sivupiste.com/suojattava/hakemisto/.htpasswd
AuthGroupFile /dev/null
AuthName "Sivupiste.com - Tukipalvelu"
AuthType Basic

require user Kayttajanimi

'AuthUserFile' tarkoittaa sitä hakemistopolkua joka johtaa salasanatiedostoon.
'AuthName' on salasanaikkunaan tuleva teksti.
'Require user' on käyttäjänimi jolla on oikeus hakemistoon.

2 Siirrä tiedosto palveluntarjoajasi serverille haluamaasi hakemistoon (tätä varten sinulla täytyy olla pääteyhteys).

3 Unix:n htpasswd-ohjelmalla voit luoda tunnuksia salasanatiedostoosi. Ensimmäinen tunnus täytyy luoda komennolla htpasswd -c .htpasswd tunnus (tämä komento luo .htpasswd-tiedoston). Ohjelma kysyy sinulta uutta salasanaa, sekä pyytää vielä varmistukseksi syöttämään sen uudelleen. Salasanatiedostoon lisätään rivi, joka on muotoa käyttäjätunnus:salasana. Salasana ei näy turvallisuus-syistä selkokielisenä. Seuraavat käyttäjätunnukset luodaan komenolla: htpasswd salasanatiedosto tunnus.

Esimerkki:

Ensimmäisen käyttäjän salasanan luonti:
htpasswd -c /sivupiste.com/suojattava/hakemisto/.htpasswd Kayttajanimi

Seuraavien käyttäjien salasanojen luonti:
htpasswd .htpasswd ToinenKayttaja

Johtuen Unix-pohjaisten käyttöjärjestelmien erilaisuudesta, tämä ohje ei ole täysin yleispätevä ;-)

Jos ohjeessa on virhe, huomautettavaa tai parannettavaa, olisitko ystävällinen ja jättäisit palautetta asiasta. Kiitos.