Rozdział 15 · 15.9
Katalogi chronione hasłem
Chcą Państwo zabezpieczyć część swojej strony internetowej, na przykład wersję testową, katalog z dokumentami dla klientów lub stronę administracyjną? Wystarczy ustawić na niej hasło. Odwiedzający zobaczą wtedy najpierw okno logowania przeglądarki. Można to zrobić w sekcji Katalogi chronione hasłem, w menu Funkcje zaawansowane.
Zabezpieczanie katalogu
- Wybrać w prawym górnym rogu odpowiednią domenę (zob. Werken met meerdere domeinen: de domeinkiezer).
- Kliknąć w sekcji Funkcje zaawansowane na Katalogi chronione hasłem. Zobaczą Państwo chronione katalogi dla tej domeny.
- Kliknąć na DODAJ CHRONIONY KATALOG (1).
- Wybrać przy polu Ścieżka z listy katalogów ten, który chcą Państwo zabezpieczyć. Lista zaczyna się od domains/twojadomena.nl/public_html.
- Wpisać przy polu Obszar katalogowy tekst, który pojawi się w oknie logowania, na przykład "Tylko dla klientów".
- Kliknąć na CHROŃ.
- Następnie dodać do katalogu użytkowników, którzy mają mieć do niego dostęp, każdego z własną nazwą użytkownika i hasłem.


Następnie proszę otworzyć katalog w oknie prywatnym swojej przeglądarki. Konieczne będzie wtedy zalogowanie się. Zabezpieczenie dotyczy także wszystkich podkatalogów i plików znajdujących się w tym katalogu.
Dobrze wiedzieć
- Proszę stosować tę funkcję wyłącznie na stronie z https (zob. Co to jest SSL i jak WebOké to obsługuje?). Bez https hasło będzie przesyłane przez internet w formie jawnej, możliwej do odczytania.
- Są to osobni użytkownicy, przeznaczeni wyłącznie dla tego katalogu. Nie mają oni nic wspólnego z Państwa hasłem DA ani z użytkownikami Państwa instalacji WordPress.
- DirectAdmin zapisuje zabezpieczenie w pliku .htaccess w danym katalogu. Jeśli edytują Państwo ten plik .htaccess samodzielnie, prosimy zachować linie zawierające Auth.
- Chcą Państwo zabezpieczyć pojedynczy plik WordPress, na przykład wp-login.php? W takim przypadku chroniony katalog nie jest odpowiednim rozwiązaniem. Prosimy skorzystać wtedy z wtyczki zabezpieczającej lub dwuetapowego logowania w WordPress.
Usuwanie zabezpieczenia
Proszę kliknąć na liście na dany katalog i wyłączyć zabezpieczenie, albo usunąć katalog z listy. Jeśli po tej czynności pojawi się błąd 500 lub nadal będzie wyświetlane okno logowania, prosimy sprawdzić w pliku .htaccess tego katalogu (zob. Pokazywanie i edycja ukrytych plików, takich jak .htaccess), czy nie ma tam jeszcze linii z AuthType, AuthName, AuthUserFile lub require valid-user, i je usunąć.
