{"id":31174,"date":"2024-11-12T12:39:30","date_gmt":"2024-11-12T12:39:30","guid":{"rendered":"https:\/\/www.seobility.net\/?post_type=wiki&p=31174"},"modified":"2025-03-21T10:41:45","modified_gmt":"2025-03-21T10:41:45","slug":"htaccess","status":"publish","type":"wiki","link":"https:\/\/www.seobility.net\/de\/wiki\/htaccess","title":{"rendered":".htaccess"},"content":{"rendered":"

Allgemeine Informationen<\/span><\/h2>\n
\n
\"htaccess\"<\/a> <\/p>\n
Abbildung:<\/b> .htaccess – Autor: Seobility – Lizenz: CC BY-SA 4.0<\/a><\/div>\n<\/div>\n<\/div>\n

Bei einer .htaccess-Datei handelt es sich um eine Konfigurationsdatei des Apache-Webservers, mit der verzeichnisbezogene Regeln festgelegt werden k\u00f6nnen. Htaccess steht f\u00fcr hypertext access und stellt einen wichtigen Bestandteil der Konfiguration eines Webservers dar und wird verwendet, um beispielsweise bestimmten Nutzern Zugriff auf bestimmte Verzeichnisse und Daten auf einem Server zu erlauben.\n<\/p>\n

Den .htaccess Dateien f\u00fcr einzelne Verzeichnisse \u00fcbergeordnet sind die zentralen Konfigurationsdateien (httpd.conf), die die grundlegende Arbeitsweise eines Apache-Webservers regeln. Diese befinden sich jedoch innerhalb des Dateienverzeichnisses des Webservers, sodass sogar Nutzer, die ein Web-Projekt verwalten, keinen direkten Zugriff auf diese Konfigurationsdateien haben.\n<\/p>\n

Wenn ein Benutzer die Berechtigung erhalten soll, die bestehenden Konfigurationen aus der zentralen Konfigurationsdatei f\u00fcr ein einzelnes Verzeichnis zu \u00fcberschreiben und individuell neu einzustellen, wird ihm der Zugriff auf die .htaccess-Datei genehmigt. Der Benutzer hat dann die M\u00f6glichkeit .htaccess-Dateien in seinem eigenen Verzeichnis anzulegen und nach individuellen Anforderungen und Bed\u00fcrfnissen zu konfigurieren. Alle Einstellungen, die in einer .htaccess-Datei vorgenommen werden, gelten f\u00fcr das jeweilige Verzeichnis inklusive aller Unterverzeichnisse, in dem die Datei abgelegt wurde. Alle neu konfigurierten Einstellungen treten sofort in Kraft, sodass ein Neustart des Webservers nicht n\u00f6tig ist. Der Webserver Apache sucht bei jedem Aufruf einer Website automatisch nach der zust\u00e4ndigen .htaccess-Datei, um die dort festgelegte Konfiguration erg\u00e4nzend zur httpd.conf anzuwenden.\n<\/p>\n

Wie kann eine .htaccess Datei erstellt werden?<\/span><\/h2>\n

Bei .htaccess-Dateien handelt es sich um reine Textdateien, die sich mit einem einfachen Texteditor wie zum Beispiel Notepad++ relativ einfach bearbeiten lassen. Indem beim Speichern als Dateityp „Alle Dateien“ ausgew\u00e4hlt wird, l\u00e4sst sich die Datei als .htaccess speichern, ohne dass Windows ein „.txt“ anh\u00e4ngt. Die meisten Server stellen ihren Nutzern Remote-Zugang zur Verf\u00fcgung. Somit k\u00f6nnen .htaccess-Dateien direkt auf dem Server erstellt und bearbeitet werden, indem der geeignete Texteditor aufgerufen wird.\n<\/p>\n

Die Konfigurationsdateien gelten f\u00fcr das Verzeichnis, in dem sie abgelegt werden und alle dazugeh\u00f6rigen Unterverzeichnisse. Wenn in einem der Unterverzeichnisse eine zus\u00e4tzliche Konfiguration gelten soll, muss dort wiederum eine eigene .htaccess-Datei erstellt und abgelegt werden. Die Eintr\u00e4ge der jeweils geltenden Konfigurationsdatei erg\u00e4nzen die Konfigurationseintr\u00e4ge aus den dar\u00fcber liegenden Verzeichnissen.\n<\/p>\n

Wof\u00fcr wird die .htaccess Datei verwendet?<\/span><\/h2>\n

Die klassischen Einsatzbereiche der .htaccess-Datei sind die Zugriffssteuerung sowie das Umleiten und Umschreiben von URLs, also von statischen Adressen, die auf die Position einer Datei auf einem Webserver zeigen und diese aufrufen. Dar\u00fcber hinaus werden die Konfigurationsdateien eingesetzt, um Fehlerdokumente zu verwalten und den Zugriff auf einzelne Ressourcen oder ganze Verzeichnisse zu regeln.\n<\/p>\n

Umschreiben von dynamischen in statische URLs<\/span><\/h3>\n

Das Umschreiben von URLs funktioniert mit Hilfe des Apache-Moduls „mod_rewrite<\/a>„. Dieses Modul wird in erster Linie eingesetzt, um dynamische URLs umzuschreiben, sodass diese f\u00fcr Menschen und Suchmaschinen wie statische URLs aussehen und von Web-Crawlern<\/a> auch so behandelt werden. Bei einer dynamischen URL handelt es sich um eine dynamische Website, die im Moment der Abfrage aus in einer Datenbank hinterlegten Daten und einer Anwendung erzeugt wird. Beispiel-Eintrag in die .htaccess-Datei, um dynamische URLs in statische zu konvertieren:\n<\/p>\n

RewriteEngine On\r\nRewriteRule (.*)_(.*).html$ \/example.php?url_isbn=$1 [qsappend,L]<\/pre>\n
Im obigen Beispiel ist \/example.php die dynamische URL, die in \/example-1.html umgeschrieben werden soll, wobei 1 eine Backreference ist.\n<\/p>\n
Erstellen von passwortgesch\u00fctzten Bereichen<\/span><\/h3>\n
Wer keine komplizierten Login-Scripts einsetzen, dennoch aber auf passwortgesch\u00fctzte Bereiche auf seinem Server nicht verzichten m\u00f6chte, kann stattdessen auf M\u00f6glichkeiten der .htaccess-Datei zur\u00fcckgreifen. F\u00fcr diese Art der Authentifizierung muss zun\u00e4chst eine Datei erstellt werden, in der die User mit den dazugeh\u00f6rigen Passw\u00f6rtern gespeichert werden. Diese k\u00f6nnen theoretisch unverschl\u00fcsselt eingetragen werden, praktisch macht eine Verschl\u00fcsselung aus Sicherheitsgr\u00fcnden aber Sinn. Passwortgesch\u00fctzte Bereiche k\u00f6nnen auf folgende Weise erstellt werden:\n<\/p>\n
AuthType Basic\r\nAuthName \"Gesch\u00fctzter Bereich\"\r\nAuthUserFile \/\/.htpasswd\r\nAuthPGAuthoritative Off\r\nrequire user User1 User2 User3 User4<\/pre>\n
Die .htpasswd-Datei mit den Usern und den zugeh\u00f6rigen verschl\u00fcsselten Passw\u00f6rtern wird separat erstellt:\n<\/p>\n
User1:dsdR4578\r\nUser2:tTr84546\r\nUser3:dFd87f4d\r\nUser4:qOkp8745<\/pre>\n
Weiterleitungen<\/span><\/h3>\n
Einer der wichtigsten Einsatzbereiche von .htaccess sind Weiterleitungen (Redirects<\/a>). Mit dieser Technik lassen sich sowohl einzelne Dateien innerhalb einer Domain als auch Anfragen auf eine externe Domain weiterleiten. Dies ist besonders dann n\u00fctzlich, wenn die Website auf eine neue Domain umzieht. Wenn der folgende Code im Root-Verzeichnis<\/a> gespeichert wird, sorgt er daf\u00fcr, dass alle Anfragen an die urspr\u00fcngliche Domain vom Apache-Webserver zu der neuen Domain weitergeleitet werden:\n<\/p>\n
RewriteCond %{REQUEST_URI} (.*)\r\nRewriteRule ^(.*)$ https:\/\/new-domain.tld\/$1 [L,R=301]<\/pre>\n
Wie in dem Codebeispiel zu sehen ist, kommt hier ebenfalls das Modul mod_rewrite zum Einsatz.\n<\/p>\n
Mit derselben Vorgehensweise lassen sich einzelne Dateien innerhalb einer Website weiterleiten:\n<\/p>\n
Redirect 301 \/old-path\/file.html https:\/\/www.example.com\/new-path\/file.html<\/pre>\n
Blockieren bestimmter IP-Adressen<\/span><\/h3>\n
Die .htaccess Datei kann au\u00dferdem genutzt werden, um bestimmten IP-Adressen<\/a> den Zugriff auf eine Website zu verweigern. Hierf\u00fcr muss folgender Eintrag in die Datei eingef\u00fcgt werden:\n<\/p>\n
order allow,deny \r\ndeny from 195.138.7.19 \r\ndeny from 10.10.20.73 \r\nallow from all<\/pre>\n
Hierbei wird jede IP-Adresse, die blockiert werden soll, in eine eigene Zeile eingetragen.\n<\/p>\n
Wann sollte eine .htaccess Datei eingesetzt werden?<\/span><\/h2>\n
Die .htaccess-Datei ist eine bedeutende Konfigurationsdatei, mit der sich unterschiedliche Einstellungen am Apache-Webserver realisieren lassen. Da alle \u00c4nderungen in der Konfiguration sofort in Kraft treten, kommt dem richtigen Umgang mit .htaccess eine wichtige Rolle zu. Falsche Angaben und Konfigurationen in einer .htaccess-Datei k\u00f6nnen erheblichen Schaden an der betroffenen Website verursachen. Aus diesem Grund sollte die Datei stets mit Bedacht eingesetzt werden und nur dann, wenn kein Zugriff auf die zentrale Konfigurationsdatei vorhanden ist.\n<\/p>\n
Weiterf\u00fchrende Links<\/span><\/h2>\n