Modification de internet/web/index.html qui était une page vide.
This commit is contained in:
mlnguyen
parent
9ebc9be1b6
commit
2a27a214d8
2 changed files with 275 additions and 5 deletions
269
internet/web/htaccess.tml
Normal file
269
internet/web/htaccess.tml
Normal file
|
|
@ -0,0 +1,269 @@
|
|||
<?xml version="1.0" encoding="ISO-8859-1"?>
|
||||
<!DOCTYPE html
|
||||
PUBLIC "-//ENS/Tuteurs//DTD TML 1//EN"
|
||||
"tuteurs://DTD/tml.dtd">
|
||||
<html>
|
||||
<head>
|
||||
<title>.htaccess</title>
|
||||
</head>
|
||||
|
||||
<body>
|
||||
|
||||
<h1>Configurer un serveur Apache avec .htaccess</h1>
|
||||
|
||||
<h2>Qu'est-ce que c'est ?</h2>
|
||||
|
||||
<p><code>.htaccess</code> est un simple fichier texte qui vous permet
|
||||
de gérer de manière décentralisée un serveur Apache (le serveur des
|
||||
élèves, par exemple). Par exemple, <code>.htaccess</code> vous permet
|
||||
de protéger certains répertoires avec des mots de passe, de
|
||||
restreindre l'accès à votre page Web, d'empêcher le listage de vos
|
||||
répertoires (quand ils ne contiennent pas de fichier index.html), ou
|
||||
encore d'utiliser vos propres pages d'erreur (404, 403)...</p>
|
||||
|
||||
<p>Les directives d'un <code>.htaccess</code> s'appliquent à
|
||||
l'ensemble des fichiers du répertoire dans lequel il est placé, ainsi
|
||||
qu'aux sous-repertoires. <code>.htaccess</code> est lu à chaque
|
||||
requête du serveur, donc chaque modification prend effet
|
||||
immédiatement.</p>
|
||||
|
||||
<div class="attention">Attention, la moindre erreur dans votre
|
||||
<code>.htaccess</code> causera une erreur serveur et empêchera tout
|
||||
accès à votre site. Vérifiez donc bien que tout marche bien à chaque
|
||||
modification de ce fichier. Une consultation des logs de webmaster
|
||||
(<code>/opt/webmaster/var/log/error_log.curr</code>) vous aidera à
|
||||
diagnostiquer ce qui ne marche pas.</div>
|
||||
|
||||
<p>Précisons enfin que chaque ligne commençant par un dièse (#) est
|
||||
ignorée, ce qui vous permet de commenter vos directives.</p>
|
||||
|
||||
<h2>Personnalisez vos pages d'erreur</h2>
|
||||
|
||||
<p>Tout le monde connaît bien les pages d'erreur 404 (File Not Found),
|
||||
403 (Forbidden), 500 (Internal Server Error)... Il peut être utile de
|
||||
personnaliser ce type de pages d'erreur (surtout les erreurs 404), par
|
||||
exemple pour demander à l'internaute de vous signaler les liens
|
||||
cassés, ou pour lui proposer de faire une recherche sur le site (il
|
||||
existe un <a href="http://www.eleves.ens.fr/search.html">moteur
|
||||
Google</a> pour le serveur des élèves).</p>
|
||||
|
||||
<p>D'abord, créez vos propres pages d'erreur. Ensuite, dans votre
|
||||
fichier <code>.htaccess</code>, écrivez :</p>
|
||||
|
||||
<pre>ErrorDocument numero_d'_erreur /chemin/du/fichier.html</pre>
|
||||
|
||||
<p>Il est plus simple de nommer vos pages 403.html, 404.html, etc., ce
|
||||
qui donne :</p>
|
||||
|
||||
<pre>ErrorDocument 404 /home/toto/404.html</pre>
|
||||
|
||||
<p>Voici quelques unes des erreurs les plus courantes :</p>
|
||||
<ul>
|
||||
<li> 401 : Authorization required</li>
|
||||
<li> 403 : Forbidden</li>
|
||||
<li> 404 : Not Found</li>
|
||||
<li> 406 : Request Timed Out</li>
|
||||
<li> 500 : Internal Server Error</li>
|
||||
<li> 503 : Service Unavailable</li>
|
||||
</ul>
|
||||
|
||||
<h2>Redirections</h2>
|
||||
|
||||
<p>Les redirections sont particulièrement utiles quand vous modifiez
|
||||
l'architecture de votre page Web. Par exemple, vous avez décidé de
|
||||
ranger tous vos exposés dans un répertoire
|
||||
<code>~/www/exposes/</code>. Vous souhaitez que quelqu'un qui veut
|
||||
accéder à l'ancien <code>~/www/expose1.html</code> soit rerouté vers
|
||||
la nouvelle adresse, <code>~/www/exposes/1.html</code>.</p>
|
||||
|
||||
<p>Ceci est à spécifier dans votre <code>.htaccess</code> :</p>
|
||||
|
||||
<pre>RedirectPermanent /home/toto/expose1.html /home/toto/exposes/1.html</pre>
|
||||
|
||||
<p>Et ainsi de suite pour tous les fichiers concernés.</p>
|
||||
|
||||
<h2>Jouer avec les index de répertoires</h2>
|
||||
|
||||
<p>Quand un répertoire ne contient pas de fichier index.html (ou
|
||||
index.htm), Apache liste le contenu du répertoire, en donnant quelques
|
||||
informations, typiquement la taille des fichiers. Mais il est possible
|
||||
de spécifier d'autres informations, comme la date de dernière
|
||||
modification, et d'ajouter une courte description de chaque
|
||||
fichier.</p>
|
||||
|
||||
<p>La syntaxe est la suivante : <code>IndexOptions FancyIndexing
|
||||
<autres directives></code>. Ces autres directives sont les
|
||||
suivantes :</p>
|
||||
|
||||
<dl>
|
||||
<dt><code>IconsAreLinks</code></dt>
|
||||
<dd>Les icônes qui renseignent le type de fichier deviennent aussi des
|
||||
liens</dd>
|
||||
<dt><code>ScanHTMLTitles</code></dt>
|
||||
<dd>On utilise pour la description des fichiers le titre des documents
|
||||
HTML.</dd>
|
||||
<dt><code>SuppressSize</code></dt>
|
||||
<dd>Supprime l'indication de taille des fichiers</dd>
|
||||
<dt><code>SuppressDescription</code></dt>
|
||||
<dd>Supprime la description</dd>
|
||||
<dt><code>SuppressLastModified</code></dt>
|
||||
<dd>Supprime la date de dernière modification</dd>
|
||||
</dl>
|
||||
|
||||
<p>Exemple : vous avez un répertoire d'images appelé
|
||||
<code>~/www/images/</code>, vous souhaitez avoir la taille et la
|
||||
description de chacune des images. Vous en profitez pour supprimer la
|
||||
date de dernière modification, qui ici vous importe peu et prend de la
|
||||
place.</p>
|
||||
|
||||
<pre>IndexOptions SuppressLastModified FancyIndexing
|
||||
AddDescription "Le bassin aux Ernests" images/ernests.gif
|
||||
AddDescription "La planète Mars" images/mars.jpg
|
||||
</pre>
|
||||
|
||||
<h2>Index alternatifs</h2>
|
||||
|
||||
<p>Pour une raison quelconque, vous n'utilisez pas de fichiers
|
||||
index.html ou index.htm. Par exemple, vous utilisez PHP et pour vous,
|
||||
les fichiers d'index s'appellent <code>index.php</code>. Ou encore,
|
||||
vos fichiers d'index s'appellent <code>tagada.html</code>. Vous pouvez
|
||||
indiquer au serveur quels fichiers considérer comme des fichiers
|
||||
d'index :</p>
|
||||
|
||||
<pre>DirectoryIndex index.php</pre>
|
||||
|
||||
<p>Si vous utilisez des fichiers d'index aux noms différents, vous
|
||||
pouvez créer une liste. Apache regarde d'abord si le fichier cité en
|
||||
premier existe, et à défaut passe au suivant jusqu'à ce qu'il en
|
||||
trouve un, sinon il affiche le contenu du répertoire (sauf si vous
|
||||
avez désactivé cette fonction, bien sûr).</p>
|
||||
|
||||
<pre>DirectoryIndex index.php tagada.html main.html index.html</pre>
|
||||
|
||||
<h2>Restrictions d'accès</h2>
|
||||
|
||||
<p>Vous pouvez interdire l'accès à votre site à partir de certaines
|
||||
adresses IP. Rappel : une adresse IP est constitué de quatre
|
||||
nombres de 0 à 255 séparés par des points, par exemple l'adresse IP de
|
||||
clipper est <code>129.199.121.1</code>.</p>
|
||||
|
||||
<p>Pour interdire une adresse IP :</p>
|
||||
|
||||
<pre>deny from 123.456.789.10</pre>
|
||||
|
||||
<p>Inversement, on peut autoriser une adresse IP :</p>
|
||||
|
||||
<pre>allow from123.456.789.10</pre>
|
||||
|
||||
<p>Si on indique un ou deux nombres seulement, ils sont interprétés
|
||||
comme des plages d'adresses IP. Par exemple, <code>allow from
|
||||
129.199</code> autorise tous les accès venant de l'École. <code>deny
|
||||
from all</code> interdit à tout le monde l'accès à vos fichiers, mais
|
||||
des scripts peuvent continuer à les utiliser.</p>
|
||||
|
||||
<p>En pratique, une interdiction de certaines IP prend la forme
|
||||
suivante :</p>
|
||||
|
||||
<pre>
|
||||
order allow,deny
|
||||
deny from 123.45.6.7 # on interdit l'adresse précise 123.45.6.7
|
||||
deny from 12.34.5 # on interdit toutes les adresses IP commençant par 12.34.5
|
||||
allow from all # on autorise tous les autres
|
||||
</pre>
|
||||
|
||||
<p>Exemple : vous souhaitez réserver une partie de votre site aux
|
||||
connexions venant de l'École. Admettons qu'il s'agisse de votre
|
||||
répertoire <code>~/www/normalos/</code>. Créez dans ce répertoire une
|
||||
fichier <code>.htaccess</code> dans lequel vous écrirez :</p>
|
||||
|
||||
<pre>
|
||||
order deny,allow
|
||||
deny from all
|
||||
allow from 129.199
|
||||
</pre>
|
||||
|
||||
<p>On peut aussi utiliser des noms de domaine. Admettons que vous
|
||||
n'aimiez ni le gouvernenent américain ni l'entreprise de
|
||||
M. Gates. Vous pouvez écrire :</p>
|
||||
|
||||
<pre>Deny from .gov microsoft.com</pre>
|
||||
|
||||
<h2>Authentification par mot de passe</h2>
|
||||
|
||||
<p>JavaScript vous permet également ce genre d'identification, mais il
|
||||
vaut mieux passer par .htaccess : il est périlleux de confier la
|
||||
sécurité au navigateur de l'internaute, qui en fait ce qu'il
|
||||
veut. Vous n'avez pas ce genre de problème côté serveur.</p>
|
||||
|
||||
<p>Gardez cependant à l'esprit que la protection par mot de
|
||||
passe au niveau du serveur va faire passer le mot de passe en clair
|
||||
(non crypté). Si vous protégez par mot de passe un répertoire, il est
|
||||
possible de passer outre votre protection si l'on a connaissance de
|
||||
sous-répertoires non protégés.</p>
|
||||
|
||||
<p>Procédons par étapes.</p>
|
||||
|
||||
<p>1) On commence par créer un fichier <code>.passwds</code> qui
|
||||
contiendra les renseignements sur les personnes autorisées. Pour ce
|
||||
faire, on tape :</p>
|
||||
|
||||
<pre>htpasswd -c .passwds toto</pre>
|
||||
|
||||
<p>Ce qui crée à la fois <code>.htpasswd</code> et l'utilisateur toto,
|
||||
pour lequel on vous demande un mot de passe.</p>
|
||||
|
||||
<pre>
|
||||
<span class="prompt">clipper ~ $</span> htpasswd -c .passwds
|
||||
toto
|
||||
New password:
|
||||
Re-type new password:
|
||||
Adding password for user toto
|
||||
</pre>
|
||||
|
||||
<p>Pour ajouter d'autres utilisateurs : <code>htpasswd .htpasswd
|
||||
titi</code>. Pour en retirer, il suffit d'éditer le fichier et
|
||||
d'effacer la ligne correspondant à l'utilisateur
|
||||
concerné. <code>htpasswd</code> chiffre les mots de passe (en
|
||||
utilisant une variante de md5), qui ne figurent donc pas en clair dans
|
||||
les fichiers.</p>
|
||||
|
||||
<p>Pour en savoir plus, consultez la <a
|
||||
href="http://httpd.apache.org/docs/programs/htpasswd.html">page de
|
||||
man</a> de htpasswd.</p>
|
||||
|
||||
<p>2) On en revient à <code>.htaccess</code> et on tape :</p>
|
||||
|
||||
<pre>
|
||||
AuthType Basic
|
||||
AuthUserFile ~/www/repertoire/.passwds # endroit où vous conservez les mots de passe
|
||||
AuthName "Entrez votre mot de passe" # ici vous indiquez ce qui figurera dans la barre de titre de la fenêtre
|
||||
require valid-user
|
||||
</pre>
|
||||
|
||||
<p>Si vous voulez protéger par mot de passe seulement certaines
|
||||
parties du site, il faut créer un <code>.htaccess</code> dans le
|
||||
répertoire concerné.</p>
|
||||
|
||||
<p>Vous ne voulez peut-être pas que l'on sache où vous rangez vos mots
|
||||
de passe. Il faut dans ce cas empêcher l'accès au fichier
|
||||
<code>.htaccess</code> lui-même. Pour protéger le fichier,
|
||||
taper :</p>
|
||||
|
||||
<pre>
|
||||
<Files .htaccess>
|
||||
order allow,deny
|
||||
deny from all
|
||||
</Files>
|
||||
</pre>
|
||||
|
||||
<p>Pour des raisons similaires, il vaut mieux ranger .passwds dans des
|
||||
répertoires non publics (cf. la doc sur les <a
|
||||
href="&url.tuteurs;unix/droits.html">droits d'accès</a>).</p>
|
||||
|
||||
<div class="metainformation">
|
||||
Auteur : Marie-Lan Nguyen. Dernière modification le 2002-12-06.
|
||||
</div>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
|
||||
|
|
@ -8,14 +8,15 @@
|
|||
</head>
|
||||
<body>
|
||||
|
||||
<h1>Le World Wide Web</h1>
|
||||
<h1>Le Web</h1>
|
||||
|
||||
<p>Dans cette partie, nous parlerons de tout ce qui touche au <em
|
||||
lang="en">World Wide Web</em> : navigateurs, langage HTML,
|
||||
nétiquette...</p>
|
||||
|
||||
<p>
|
||||
Une page vide pour servir d'index.
|
||||
</p>
|
||||
|
||||
<div class="metainformation">
|
||||
Auteur : Nicolas George. Dernière modification le 2002-12-06.
|
||||
Auteur : Marie-Lan Nguyen. Dernière modification le 2002-12-09.
|
||||
</div>
|
||||
|
||||
</body>
|
||||
|
|
|
|||
Loading…
Reference in a new issue