Một số cấu hình trên file htaccess

Một số cấu hình trên file .htaccess

1. 
   1. .htaccess là gì?
   
   1.1. .htaccess là gì

   .htaccess là một file cấu hình sử dụng cho các web server chạy Apache. .htaccess dùng để thiết lập các tùy chọn: thực thi hay loại bỏ các chức năng, tính năng của Apache

   
   
   1.2. Ý nghĩa ký hiệu định nghĩa trong .htaccess

   # : cho phép server bỏ qua dòng này

   
   [F] : Forbidden, hướng dẫn server trả về lỗi 403 cho client
   [L] : Last rule, hướng dẫn server ngừng ghi lại sau khi một chỉ thị đã được xử lý
   [N] : Next, chỉ dẫn cho Apache trả về luật rewrite cho tới khi tất cả các chỉ thị rewrite được hoàn tất.
   [G]: Gone, chỉ dẫn server chuyển thông điệp Gone
   [P]: Proxy, chỉ dẫn server sử dụng các request cung cấp bởi mod_proxy
   [C]: Chain, chỉ dẫn server gắn luật trước với luật sau nó
   [R]: Redirect, hướng dẫn Apache đưa ra một chuyển hướng
   [NC]: No case, xác định bất cứ trường hợp nào liên quan tới nó là vô lý (Không thể xảy ra)
   [PT]: Pas Through: chỉ dẫn mod_rewrite để vượt qua cơ chế ghi lại URL cho các xử lý xa hơn
   [OR]: Or, là cú pháp logic bình thường (biểu thức kết hợp đúng khi một trong hai biểu thức con của nó đúng)
   [NE]: No Escape: hướng dẫn server lọc đầu ra
   [NS]: No Subresquest: hướng dẫn server giữ chỉ thị nếu là một request con từ bên trong
   [QSA]: gắn thêm chuỗi truy vấn vào cuối URL
   [S=x]: Skip: chỉ dẫn server dừng lại x luật
   [E=variable:value]: Environment Variale: chỉ dẫn server thiết lập giá trị tài nguyên 
   [T=MIME-type]: Mime Type: mô tả loại mime của tài nguyên đích
   []: xác định một tập các ký tự trong đó bất cứ ký tự nào có trong ngoặc xuất hiện sẽ được match
   []+: tập các ký tự trong đó bất cứ kết hợp nào với nó cũng được match
   [a-z] : match với tất cả các ký tự từ a-z, theo bảng chữ cái. Có thể có thêm: [a-zA-Z]
   a{n}: xác định số ký tự sẽ mở rộng cùng với ký tự đầu, tức là khi match được ký tự đầu sẽ lấy thêm bao nhiêu ký tự tiếp theo. Ví dụ: x{3} sẽ lấy: x’s, xad, …
   a{n,} : như a{n} nhưng có thể lấy 3 hoặc nhiều hơn
   a{n,m}: như a{n} nhưng sẽ lấy trong khoảng từ n tới m
   (): nhóm các ký tự lại với nhau, xem chúng như 1 đơn vị đơn lẻ
   ^: ghi chú bắt đầu chuỗi regex
   $: ghi chú kết thúc chuỗi regex
   ? : cho phép chọn lựa ký tự.Ví dụ: monzas? sẽ match với monza hoặcmonzas
   ! : mô tả một phủ định, sẽ match với tất cả thứ gì khác với các ký tự sau !
   . : thể hiện cho bất cứ ký tự đơn nào
   +: match với một hoặc nhiều ký tự
   *: match với 0 hoặc nhiều ký tự
   |: phép hoặc logic
   \: thêm vào trước các ký tự đặc biệt để có thể sử dụng chúng như các ký tự bình thường
   .* : không có ký tự nào hoặc nhiều ký tự bất kỳ
   ^$: định nghĩa một chuỗi rỗng
   ^.*$: sử dụng để match mọi thứ
   [^/.]: định nghĩa 1 ký tự là “/” hoặc “.”
   [^/.]+: định nghĩa bất cứ số lượng ký tự nào chứa “/” hoặc “.”
   http://: là một chuỗi bình thường
   ^domain.*: định nghĩa một chuỗi bắt đầu với “domain”
   ^domain\.com$: xác định sự mở rộng của chuỗi “domain.com”
   -d: kiểm tra nếu chuỗi là một directory
   -f: kiểm tra nếu một chuỗi là một file
   -s: kiểm tra nếu file trong chuỗi kiểm tra có 1 giá trị khác 0
   
   1.3. Mã redirect

   301 – Move permanently

   
   302 – Move temporarily
   403 – Forbidden
   404 – Not found
   410 – Gone
   
   1.4. Cách sử dụng .htaccess

   Tạo file .htaccess (chú ý đây là tên đầy đủ, không phải là phần mở rộng), tiến hành các thiết lập cấu hình trong file và đặt ở trong thư mục mong muốn thực hiện các cấu hình đó.

   Ví dụ:
   

Ví dụ trên cấu hình sử dụng password bảo vệ thư mục và chuyển hướng tới trang 401.html khi gặp lỗi 401.

Server có thể không bật chế độ “mod_rewite” mặc định, để đảm bảo chế độ này được bật, thêm vào file .htaccess tại thư mục root:

# enable basic rewriting
RewriteEngine on
2.2. Enable Symbolic links

Xem về Symbolic links tại: http://en.wikipedia.org/wiki/Symbolic_link. Để chế độ này hoặc động, tính năng: AllowOverride Options cần được enable.

# enable symbolic links
Options +FollowSymLinks
2.3. Enable AllowOverride

Đối với các chỉ thị cần tính năng AllowOverride để thực thi như: FollowSymlinks, … Khi cần enable tính năng này tại một thư mục nào đó, ta thêm vào .htaccess (Có thể cấu hình tại file server để áp dụng toàn bộ):

# enable allowoverride privileges

AllowOverride Options 

Không phải mọi hệ thống đều thích định dạng .htaccess, có thể thay đổi tên này (thực hiện trên file cấu hình của server):

# rename htaccess files
AccessFileName ht.access
Khi thay đổi tên file .htaccess, cần cập nhật tất cả các cấu hình liên quan. Ví dụ: nếu bạn bảo vệ .htaccess với FilesMatch, định dạng lại file này (với .htaccess đã đổi thành: ht.access):

# protect renamed htaccess files

Order deny,allow 
Deny from all 

2.5. Giữ lại các luật đã được định nghĩa trong httpd.conf

Tiết kiệm thời gian và nỗ lực định nghĩa lại các luật lặp lại cho nhiều host ảo với chỉ 1 file httpd.conf, để đơn giản hơn ta cấu hình .htaccess kế thừa tập luật từ httpd.conf

RewriteOptions Inherit
3. Hiệu năng

3.1. Tăng hiệu năng thông qua AllowOverride

Việc cấu hình AllowOverride ở thư mục gốc, server sẽ phải tìm kiếm ở tất cả các thư mục để xem nơi nào .htaccess tồn tại, điều này làm chậm tốc độ xử lý. Để hạn chế điều này, disable chế độ AllowOverride tại thư mục gốc và bật lên ở những nơi cần dùng, để disable:

# increase performance by disabling allowoverride
AllowOverride None
3.2. Tăng hiệu năng bằng cách truyền tập các ký tự

# pass the default character set

# preserve bandwidth for PHP enabled servers

php_value zlib.output_compression 16386 

3.4. Disable chữ ký server

# disable the server signature

# set the server timezone

# set the server administrator email

# cache images and flash content for one month

Header set Cache-Control "max-age=2592000" 

# cache text, css, and javascript files for one week

Header set Cache-Control "max-age=604800" 

# cache html and htm files for one day

Header set Cache-Control "max-age=43200" 

# implement minimal caching during site development

Header set Cache-Control "max-age=5" 

# explicitly disable caching for scripts and other dynamic files

Header unset Cache-Control 

# alternate method for file caching

ExpiresActive Off 

• 
  * Convert common time intervals into seconds:
  
• 
  300 = 5 minutes
  
• 
  2700 = 45 minutes
  
• 
  3600 = 1 hour
  
• 
  54000 = 15 hours
  
• 
  86400 = 1 day
  
• 
  518400 = 6 days
  
• 
  604800 = 1 week
  
• 
  1814400 = 3 weeks
  
• 
  2419200 = 1 month
  
• 
  26611200 = 11 months
  
• 
  29030400 = 1 year = never expires
  

# set the default language

MIME types là tập các phần mở rộng của file, server cần biết tham số này để biết nó đang thao tác với loại file nào. Sử dụng “AddType” để thêm một MIME, tham số tiếp theo là loại MIME và cuối cùng là phần mở rộng của file. Ví dụ với file MP3 hoặc SWF:

# send the language tag and default character set

# limit server request methods to GET and PUT

# process files according to server request method

# execute all png files via png-script.cgi

2. 
   03/07/13, 05:18 PM #2
   

Junior Member

Ngày tham gia

Bài viết

Cảm ơn

Được Cảm ơn 2 lần trong 2 Bài viết

Khi người dùng cố tình truy nhập file .htaccess sẽ trả về lỗi 403, có nhiều cách để cấu hình, có thể cấu hình file với CHMOD là 644 hoặc thêm đoạn mã sau:

# secure htaccess file

order allow,deny 

Để chặn truy nhập vào một file đặc biệt nào đó, thêm đoạn mã sau vào file .htaccess, giả sử là file secretfile.jpg

# prevent viewing of a specific file

order allow,deny 

Order Allow,Deny 

Đảm bảo người dùng không có đủ quyền không thể xem toàn bộ trang web dưới dạng Directory listing.

# disable directory browsing
Options All –Indexes
Ngược lại để cho phép người dùng có thể xem dưới dạng này, sử dụng:

# enable directory browsing

# prevent folder listing

# prevent display of select file types

Có thể thay vì sử dụng trang index một cách mặc định, ta cấu hình cho server nhận một file khác có chức năng tương tự như file index (ở đâylà business.html)

# serve alternate default index page
DirectoryIndex business.html
Hoặc cho một loạt file đều có thể là file index, server sẽ tìm kiếm và đưa ra file đầu tiên tìm được là file index

# serve first available alternate default index page from series

Để tăng cường tính bảo mật, việc ngụy trang cho ngôn ngữ kịch bản bằng việc thay đổi phần mở rộng cũng là một yếu tố cần xét đến:

# serve foo files as php files
AddType application/x-httpd-php .foo

# serve foo files as cgi files

# limit access to local area network

order deny,allow 
deny from all 
allow from 192.168.0.0/33 

4.8. Bảo vệ thư mục bằng địa chỉ IP và/hoặc domain

Cấu hình cho phép các truy cập ngoại trừ truy cập từ địa chỉ: x.y.z.v và từ domain.com

# allow all except those indicated here

order allow,deny 

Ngược lại với cấu hình bên trên, từ chối tất cả IP truy cập ngoại trừ x.y.z.v và domain.com

# deny all except those indicated here

order deny,allow 

Ngoài ra, cũng có thể tiết kiệm băng thông bằng cách block một số định dạng file đặc biệt như: .jpg, .zip, ,mp3, … từ các server ngoài (ở đây là abc và xyz)

# block visitors referred from indicated domains

RewriteEngine on 

Có nhiều phương pháp để block một dải địa chỉ IP bằng cách cấu hình .htaccess. Cách thức đầu tiên có thể sử dụng sô CIDR (Classess Inter-Domain Routing) của dải IP, cách này hiệu quả để block các mega-spammer như RIPE, Optinet, …

# block IP range by CIDR number

order allow,deny 

Để cho phép bởi CIDR:

# allow IP range by CIDR number

order deny,allow 

Một biện pháp khác chúng ta có thể block dải IP đầu vào liên quan tới số truncating cho tới khi dải mong muốn xuất hiện

# block IP range by address truncation

order allow,deny 

Cho phép địa chỉ IP theo cách này:

# allow IP range by address truncation

order deny,allow 

Block:

# allow two unique IP addresses

Có một số luật khác có thể sử dụng:

# block a partial domain via network/netmask values
deny from 99.1.0.0/255.255.0.0

# block a single domain

# block domain.com but allow sub.domain.com

Mục tiêu nhằm giúp các quản trị viên ngăn cản các website bên ngoài sử dụng trực tiếp các hình ảnh, nội dung, link, … từ website của mình. Vì dạng này làm tốn băng thông.

# stop hotlinking and serve alternate content

RewriteEngine on 
RewriteCond %{HTTP_REFERER} !^$ 
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain\.com/.*$ [NC] 
RewriteRule .*\.(gif|jpg)$  http://www.domain.com/eatme.jpg [R,NC,L]

Để chuyển giao một page lỗi thay vì một số hình ảnh như eatme.jpg như bên trên, thay dòng RewriteRule bằng dòng:

# serve a standard 403 forbidden error page
RewriteRule .*\.(gif|jpg)$ - [F,L]
Để cho phép một domain ngoài có thể sử dụng hotlinking (goodsite chẳng hạn), thêm dòng cấu hình:

# allow linking from the following site

Thay vì gửi một thông báo thân thiện, có thể gửi lại mộ website:

# send em to a hellish website of your choice
RewriteRule ^.*$ http://www.hellish-website.com [R,L]
Hoặc gửi một blackhold fake email:

# send em to a virtual blackhole of fake email addresses

RewriteCond %{HTTP_REFERER} ^http://www.iaea.org$

# redirect any request for anything from spamsite to differentspamsite

# redirect all requests from spamsite to an image of something at differentspamsite

# redirect traffic from a certain address or range of addresses to another site

Đặt password bảo vệ là một biện pháp bảo vệ nội dung website và chỉ cho phép người dùng nội bộ có thể truy nhập nội dung.

# password-protect single file

AuthType Basic 
AuthName "Prompt" 
AuthUserFile /home/path/.htpasswd 
Require valid-user 

# password-protect multiple files

AuthType basic 
AuthName "Development" 
AuthUserFile /home/path/.htpasswd 
Require valid-user 

# password-protect the directory in which this htaccess rule resides

# password-protect directory for every IP except the one specified

Cách thức này đảm bảo đặt CHMOD cho các loại file xác định.

# ensure CHMOD settings for specified file types
# remember to never set CHMOD 777 unless you know what you are doing
# files requiring write access should use CHMOD 766 rather than 777
# keep specific file types private by setting their CHMOD to 400
chmod .htpasswd files 640
chmod .htaccess files 644
chmod php files 600
4.16. Ngụy trang tất cả các định dạng mở rộng

Ngụy trang tất cả các file và coi như file .php

# diguise all file extensions as php
ForceType application/x-httpd-php
Hoặc như các định dạng khác. Ngoài ra, có thể che giấu file php dưới các định dạng khác:
SetHandler application/x-httpd-php 

4.17. Chống tấn công từ chối dịch vụ bằng cách giới hạn kích thước file upload

# protect against DOS attacks by limiting file upload size

# secure directory by disabling script execution

# require SSL

# require SSL without mod_ssl

# automatically corect simple speling erors

CheckSpelling On 

5.2. Sắp xếp lại trang thông báo lỗi

Cấu hình này rất hữu ích vì nó đưa ra lỗi cho người truy cập website một cách thân thiện, giúp cho chủ website hiện thị các thông báo lỗi theo cách riêng.

# serve custom error pages
ErrorDocument 400 /errors/400.html
ErrorDocument 401 /errors/401.html
ErrorDocument 403 /errors/403.html
ErrorDocument 404 /errors/404.html
ErrorDocument 500 /errors/500.html
5.3. Chỉ dẫn cho browser download về máy thay vì chạy trực tiếp

Điều này hữu ích đối với các file multi media

# instruct browser to download multimedia files
AddType application/octet-stream .avi
AddType application/octet-stream .mpg
AddType application/octet-stream .wmv
AddType application/octet-stream .mp3
Có thể áp dụng với các định dạng khác (Xem thêm phần: 3.9)
5.4. Chỉ thị server hiển thị mã nguồn với một số file thực thi

Một số trường hợp cần hiển thị mã nguồn của một file thay vì thực thi chúng, sử dụng:

Trong quá trình phát triển, bảo trì hay sửa chữa website, bạn không muốn khách hàng viếng thăm, cấu hình dưới sẽ giúp chuyển hướng người dùng tới một site khác trong khi quản trị viên vẫn có khả năng truy nhập đầy đủ (x.x.x.x là IP của quản trị):

# redirect all visitors to alternate site but retain full access for you
ErrorDocument 403 http://www.alternate-site.com
Order deny,allow
Deny from all
Allow from x.x.x.x
5.6. Chặn truy cập tới file hay thư mục theo thời gian

# prevent access during the midnight hour

# prevent access throughout the afternoon

 

6. Thủ thuật redirect

Đối với tất cả các loại redirect sử dụng mode_rewrite cần enable chế độ: RewriteEngine.

# initialize and enable rewrite engine

# permanently redirect from www domain to non-www domain

# redirect from old domain to new domain

Giả sử một request có chứa string: “some-string”, ta sẽ chuyển request này tới trang: http://some-string.com

# redirect any variations of a specific character string to a specific address
RewriteRule ^some-string http://www.some-string.com [R]
Một số phương pháp khác:

# map URL variations to the same directory on the same server

# map URL variations to the same directory on a different server

Redirect một site đầu vào với trạng thái 301:

# redirect an entire site via 301
redirect 301 / http://www.domain.com/
Redirect một file với trạng thái 301:

# redirect a specific file via 301

# redirect an entire site via permanent redirect

# redirect a page or directory

# redirect a file using RedirectMatch

# redirect files directories and domains via RewriteRule

Luật này cho phép tất cả các visitor xem page thông qua domain con.

# send visitors to a subdomain
RewriteCond %{HTTP_HOST} !^$
RewriteCond %{HTTP_HOST} !^subdomain\.domain\.com$ [NC]
RewriteRule ^/(.*)$ http://subdomain.domain.tld/$1 [L,R=301]
6.6. Một số redirect khác

# rewrite only if the file is not found

# rewrite only if an image is not found

# seo-friendly rewrite rules for various directories

# broswer sniffing via htaccess environmental variables

# redirect query to Google search

# deny request according to the request method

# redirect uploads to a better place

# seo friendly redirect for a single file

# seo friendly redirect for multiple files

# redirects all files in dir directory with first letters xyz
RedirectMatch 301 /dir/xyz(.*) http://domain.com/$1

# seo friendly redirect entire site to a different domain

Khi sử dụng chế độ SSI, phần mở rộng các file trên server phải ở dạng .shtml thay vì .html. Điều này gây bất lợi cho các website đã thiết lập dạng .html, để tránh phải chuyển đổi lại định dạng mở rộng file trên server, tạo file .htaccess với nội dung:

Để tránh bị truy cập tới thư mục chứa các file .php, tạo file .htaccess với nội dung: