ما هو ملف .htaccess: الدليل الكامل لتكوين خادم الويب Apache

ملف .htaccess هو ملف تكوين يمكّن مسؤولي موقع الويب من التحكم في سلوك الخادم على مستوى الدليل. إن فهم الإجابة على "ما هو ملف .htaccess" يمكّنك من تنفيذ عمليات إعادة توجيه URL، وحماية كلمة المرور، وصفحات الأخطاء المخصصة، وإجراءات الأمان مباشرة من بيئة الاستضافة الخاصة بك دون الحاجة إلى الوصول على مستوى الخادم أو معرفة فنية واسعة النطاق.

ما هو ملف .htaccess؟

يعمل ملف .htaccess كملف تكوين موزع لخوادم الويب Apache. يشتق معنى ‎.htaccess من "Hypertext Access"، الذي يمثل أداة قوية لإدارة مواقع الويب وتكوين الخادم.

يعمل ملف التكوين هذا على مستوى الدليل حيث يوجد ويؤثر على جميع الدلائل الفرعية الموجودة تحته. على عكس تكوينات الخادم العالمية، تتيح ملفات htaccess إجراء تغييرات فورية دون الحاجة إلى إعادة تشغيل الخادم أو متطلبات الوصول على مستوى الجذر.

الوظائف الأساسية لملفات .htaccess

يستخدم مسؤولو مواقع الويب ملفات .htaccess لعدة أغراض أساسية:

إدارة URL: تنفيذ عناوين URL نظيفة، وتكوين عمليات إعادة التوجيه، وإنشاء قواعد إعادة كتابة عناوين URL لتحسين أداء تحسين محركات البحث.

التحكم في الوصول: أدلة حماية بكلمة مرور، وحظر عناوين IP غير المرغوب فيها، وإدارة أذونات المستخدم بشكل فعال.

معالجة الأخطاء: عرض صفحات الأخطاء المخصصة لرموز حالة HTTP الشائعة مثل الأخطاء 404 و500.

تحسين الأداء: تكوين إعدادات التخزين المؤقت والضغط وتوجيهات التخزين المؤقت للمتصفح.

تعزيز الأمن: حماية الملفات الحساسة، ومنع الارتباط السريع، وتنفيذ رؤوس الأمان.

التكوين الافتراضي للملف: حدد الملف الذي سيتم تحميله افتراضيًا عند وصول المستخدمين إلى الدليل.

الآن بعد أن فهمنا الإجابة على "ما هو ملف .htaccess" للأغراض الأساسية، دعنا نستكشف مكان العثور على ملفات التكوين هذه على الخادم الخاص بك.

أين يقع ملف .htaccess؟

يعد فهم الإجابة على "أين يتم تخزين ملف .htaccess" أمرًا أساسيًا لإدارة موقع الويب بشكل فعال. عادةً ما يوجد موقع .htaccess في الدليل الجذر لموقع الويب الخاص بك، والذي يُسمى بشكل شائع public_html or شبكة الاتصالات العالمية. بشرط يعمل Apache حاليًا على تشغيل 20.70% من جميع مواقع الويب وفقًا لاستطلاع Netcraft الشامل لخادم الويب، يؤثر تكوين htaccess المناسب على ملايين مواقع الويب على مستوى العالم.

يمكن أن يحتوي كل دليل على ملف .htaccess الخاص به، مع تجاوز ملفات الدليل الفرعي لقواعد الدليل الأصل. يتيح هذا الهيكل الهرمي التحكم الدقيق في أقسام موقع الويب المختلفة.

إن معرفة موقع .htaccess الخاص بك يسهل الوصول السريع إلى تكوينات الخادم وتعديلها عند الحاجة.

العثور على ملف .htaccess في بيئات مختلفة

إنه موجود اعتمادًا على إعداد الاستضافة وتكوين الخادم. فيما يلي المواقع الأكثر شيوعًا:

الاستضافة المشتركة: انتقل إلى المجلد الجذر لنطاقك من خلال تطبيقات cPanel File Manager أو عميل FTP.

مواقع ووردبريس: يقع عادةً في نفس الدليل مثل wp-config.php /public_html/ or / شبكة الاتصالات العالمية /.

VPS/خوادم مخصصة: يوجد في الدليل الجذر للمستند الخاص بك، غالبًا /فار/www/html/ or /فار/www/yourdomain.com/.

لماذا لا يمكنني العثور على ملف .htaccess؟

أسماء الملفات التي تبدأ بنقطة هي ملفات مخفية في معظم أنظمة التشغيل. إذا لم تتمكن من تحديد موقع ملف .htaccess الخاص بك، فقم بتمكين "إظهار الملفات المخفية" في مدير الملفات أو عميل FTP.

إعدادات مدير الملفات: ابحث عن خيارات مثل "إظهار الملفات المخفية" أو "إظهار الملفات النقطية" أو "عرض الملفات المخفية" في لوحة التحكم الخاصة بك.

تكوين عميل FTP: تشتمل معظم برامج FTP على إعدادات الخادم لعرض الملفات المخفية - تحقق من قوائم الخادم أو العرض أو التفضيلات.

سطر الأوامر: يستخدم ليرة سورية -لا في المحطة لعرض جميع الملفات، بما في ذلك الملفات المخفية.

في حالة عدم وجود ملف .htaccess في دليلك، يلزم إنشاء الملف يدويًا.

كيفية إنشاء ملف .htaccess؟

يتطلب إنشاء ملف .htaccess خطوات محددة لضمان الأداء السليم:

الطريقة الأولى: إنشاء محرر النصوص

1. افتح محرر نص عادي (Notepad++، أو Sublime Text، أو Notepad الأساسي)
2. احفظ الملف باسم .htaccess بتنسيق ASCII (وليس UTF-8)
3. تأكد من عدم إضافة أي امتداد للملف (.txt، .html، وما إلى ذلك)
4. قم بالتحميل إلى الدليل الجذر لموقع الويب الخاص بك عبر FTP أو مدير الملفات

الطريقة الثانية: الإنشاء التلقائي لـ WordPress

انتقل إلى الإعدادات > الروابط الدائمة في لوحة تحكم WordPress الخاصة بك وانقر على "حفظ التغييرات". يقوم WordPress تلقائيًا بإنشاء ملف .htaccess مع قواعد إعادة الكتابة الأساسية.

الطريقة الثالثة: إنشاء لوحة التحكم

استخدم مدير الملفات بلوحة تحكم الاستضافة الخاصة بك لإنشاء ملف جديد باسم .htaccess مباشرة على الخادم.

كيفية تحرير ملف .htaccess بأمان؟

قبل إجراء أي تغييرات على ملف htaccess الخاص بك، اتبع إجراءات السلامة الأساسية التالية:

إنشاء نسخ احتياطية: قم دائمًا بعمل نسخة احتياطية من ملف .htaccess الحالي الخاص بك قبل التحرير. قم بتنزيل نسخة على جهاز الكمبيوتر الخاص بك أو قم بإعادة تسميتها إلى .htaccess النسخ الاحتياطي.

اختبار محليا: قم بإجراء التغييرات على النسخة المحلية أولاً، ثم قم بتحميلها إلى خادمك المباشر.

تغييرات تدريجية: قم بإجراء تعديل واحد في كل مرة واختبره جيدًا قبل إضافة المزيد من التوجيهات.

التحقق من صحة بناء الجملة: حتى الأخطاء النحوية البسيطة يمكن أن تؤدي إلى تعطيل موقع الويب الخاص بك، مما يؤدي إلى ظهور 500 رسالة خطأ داخلي في الخادم. يعد فهم بناء جملة أوامر htaccess الصحيح أمرًا ضروريًا لتجنب فشل التكوين.

مراقبة سجلات الخادم: تحقق من سجلات الأخطاء بعد إجراء التغييرات لتحديد أي مشكلات بسرعة.

أوامر وتكوينات .htaccess الشائعة

يغطي دليل .htaccess الشامل هذا أهم رموز htaccess التي يجب على كل مالك موقع ويب فهمها. يساعدك التعرف على الغرض من استخدام .htaccess على تنفيذ تكوينات الخادم القوية بفعالية.

فهم أوامر htaccess

أوامر htaccess هي تعليمات محددة تخبر خادم الويب الخاص بك بكيفية التعامل مع المواقف المختلفة. بالنسبة للمسؤولين الذين يتساءلون عن إجابة سؤال "ما هي وظيفة .htaccess"، فإن رموز .htaccess هذه تشكل الأساس لإدارة موقع الويب من جانب الخادم.

تتضمن أوامر htaccess الأكثر أهمية قواعد إعادة التوجيه، وتوجيهات التحكم في الوصول، وتعليمات معالجة الأخطاء. إن إتقان رموز ‎.htaccess الأساسية هذه يمكّنك من التحكم الشامل في سلوك خادم موقع الويب الخاص بك.

أفضل ممارسات تكوين الأمان

تمثل التكوينات الخاطئة لأمان موقع الويب ثغرة أمنية كبيرة. وتشير أبحاث OWASP إلى أن 90% من التطبيقات تم اختبارها أظهر شكلاً من أشكال التكوين الأمني ​​الخاطئ، مع التركيز على أهمية التنفيذ الصحيح لـ .htaccess لأمن موقع الويب.

قائمة التحقق من سلامة الملفات الهامة

قبل تحرير ملف htaccess الخاص بك:

• تحميل نسخة احتياطية – حفظ الإصدار الحالي على جهاز الكمبيوتر الخاص بك
• اختبار على موقع التدريج - لا تقم مطلقًا بتحرير المواقع المباشرة مباشرةً
• تغيير واحد في وقت واحد - إضافة قاعدة واحدة، واختبار، وتكرار
• تحقق من بناء الجملة بعناية - المساحات المفقودة تكسر كل شيء
• مراقبة سجلات الأخطاء - انتبه لـ 500 خطأ بعد التغييرات

مرجع سريع: رموز .htaccess الأساسية

يوفر هذا الجدول توجيهات .htaccess الأكثر استخدامًا مع بنية جاهزة للنسخ للتنفيذ الفوري.

عمليات إعادة توجيه URL وإعادة كتابته

تمثل عمليات إعادة توجيه عناوين URL وإعادة كتابتها وظيفة ‎.htaccess الأساسية لإدارة تدفق حركة مرور موقع الويب والحفاظ على عدالة تحسين محركات البحث. تسمح لك هذه التقنيات بتوجيه الزائرين تلقائيًا من عنوان URL إلى آخر، وإنشاء عناوين URL سهلة الاستخدام، وضمان التنقل السلس حتى عندما تتغير بنية موقعك. يعد فهم معالجة عناوين URL من خلال ‎.htaccess أمرًا ضروريًا لصيانة موقع الويب والحفاظ على تحسين محركات البحث وتحسين تجربة المستخدم.

301 عمليات إعادة التوجيه الدائمة نقل قيمة تحسين محركات البحث (SEO) إلى عناوين URL جديدة وإظهار الوظائف الأساسية عندما يسأل الأشخاص "ما هو ملف .htaccess" المستخدم من أجل:

Redirect 301 /old-page.html https://example.com/new-page.html

Redirect 301 / https://newdomain.com/

لمستخدمي WordPress، التنفيذ عمليات إعادة التوجيه 301 في ووردبريس من خلال .htaccess يوفر تحكمًا أفضل من الحلول المستندة إلى المكونات الإضافية.

عمليات إعادة التوجيه عبر HTTPS فرض اتصالات آمنة:

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

تكوين فهرس الدليل

حدد الملف الذي سيتم تحميله افتراضيًا عندما يصل المستخدمون إلى دليل دون تحديد اسم ملف:

DirectoryIndex index.php index.html home.html default.htm

يخبر هذا التوجيه Apache بالتحقق من الملفات بالترتيب من اليسار إلى اليمين. إذا كان ملف Index.php موجودًا، فسيتم تحميله أولاً. إذا لم يتم العثور عليه، يبحث Apache عن ملف Index.html ويستمر في أسفل القائمة.

صفحات الأخطاء المخصصة

استبدل رسائل خطأ الخادم العامة بصفحات مفيدة ذات علامة تجارية:

ErrorDocument 400 /errors/bad-request.html

ErrorDocument 401 /errors/unauthorized.html  

ErrorDocument 403 /errors/forbidden.html

ErrorDocument 404 /errors/not-found.html

ErrorDocument 500 /errors/server-error.html

يجب أن توفر صفحات الأخطاء المخصصة خيارات تنقل مفيدة وتحافظ على العلامة التجارية لموقعك على الويب مع شرح ما حدث.

تنفيذ حماية كلمة المرور

قم بإنشاء مناطق محمية بكلمة مرور باستخدام ملفات .htaccess و.htpasswd:

AuthType Basic

AuthName "Private Member Area"  

AuthUserFile /home/username/.htpasswd

Require valid-user

يحتوي ملف .htpasswd على اسم مستخدم مشفر: أزواج كلمات مرور، واحدة في كل سطر. استخدم المولدات عبر الإنترنت أو htpasswd أمر لإنشاء كلمات مرور مشفرة.

حلول تحسين الأداء

يؤثر أداء موقع الويب بشكل مباشر على تجربة المستخدم وتصنيفات البحث. بيانات حديثة من يوضح تقرير تجربة مستخدم Chrome من Google أن 51.0% فقط من مواقع الويب تحقيق نتائج جيدة لمؤشرات أداء الويب الأساسية عبر جميع المقاييس، مع تسليط الضوء على أهمية تحسين الأداء من خلال تكوينات htaccess.

تم نقل موقع الويب إلى HTTPS، ولكن هل تتلقى تحذيرات بشأن محتوى مختلط؟

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

تم حذف الصفحة القديمة، وتحتاج إلى إعادة توجيه حركة المرور؟

Redirect 301 /deleted-page.html /new-page.html

هل تحتاج إلى حماية المجلد بكلمة مرور بسرعة؟

AuthType Basic

AuthName "Private Area"

AuthUserFile /path/to/.htpasswd

Require valid-user

هل هناك من يسرق صورك؟

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]

RewriteRule \.(jpg|jpeg|png|gif)$ /stop-stealing.jpg [NC,R,L]

التخزين المؤقت للمتصفح

تحسين الأداء باستخدام رؤوس ذاكرة التخزين المؤقت:

<IfModule mod_expires.c>

ExpiresActive On

ExpiresByType image/jpg "access plus 1 month"

ExpiresByType image/jpeg "access plus 1 month"

ExpiresByType image/gif "access plus 1 month"

ExpiresByType image/png "access plus 1 month"

ExpiresByType text/css "access plus 1 month"

ExpiresByType application/pdf "access plus 1 month"

ExpiresByType text/javascript "access plus 1 month"

ExpiresByType application/javascript "access plus 1 month"

</IfModule>

تكوينات .htaccess المتقدمة

تتجاوز تكوينات htaccess المتقدمة عمليات إعادة التوجيه والمصادقة الأساسية لتنفيذ سلوكيات الخادم المعقدة وإجراءات الأمان وتحسينات الأداء. تتطلب هذه التكوينات فهمًا أعمق لتوجيهات Apache وبنية خادم الويب. وهي تتضمن قواعد إعادة كتابة معقدة، وتنفيذ رؤوس الأمان، وتعريفات نوع MIME المخصصة، واستراتيجيات التخزين المؤقت المتقدمة التي يمكن أن تعزز وظائف موقع الويب وحمايته بشكل كبير.

ولكن ما هي قدرة ملف .htaccess على المستوى المتقدم؟ توضح هذه التكوينات القوة الحقيقية لإدارة تكوين Apache الموزعة.

تكوين نوع MIME

Add support for custom file types:

AddType application/x-font-woff .woff

AddType application/x-font-woff2 .woff2

AddType application/vnd.ms-fontobject .eot

AddType application/x-font-ttf .ttf

رؤوس الأمان

تطبيق الممارسات الأمنية الحديثة:

Header always set X-Content-Type-Options nosniff

Header always set X-Frame-Options DENY

Header always set X-XSS-Protection "1; mode=block"

Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"

حماية الملفات

إخفاء الملفات الحساسة من الوصول العام:

<FilesMatch "^(wp-config\.php|\.htaccess|\.htpasswd|readme\.html|license\.txt)$">

    Require all denied

</FilesMatch>

تكوين الضغط

تمكين ضغط GZIP للتحميل بشكل أسرع:

<IfModule mod_deflate.c>

    AddOutputFilterByType DEFLATE text/plain

    AddOutputFilterByType DEFLATE text/html

    AddOutputFilterByType DEFLATE text/xml

    AddOutputFilterByType DEFLATE text/css

    AddOutputFilterByType DEFLATE application/xml

    AddOutputFilterByType DEFLATE application/xhtml+xml

    AddOutputFilterByType DEFLATE application/rss+xml

    AddOutputFilterByType DEFLATE application/javascript

    AddOutputFilterByType DEFLATE application/x-javascript

</IfModule>

استكشاف أخطاء .htaccess وإصلاحها

يساعد فهم إجابة السؤال "ماذا يعني .htaccess" عند استكشاف مشكلات تكوين الخادم الشائعة وإصلاحها. يغطي قسم دليل htaccess هذا المشكلات الأكثر شيوعًا وحلولها.

رسائل الخطأ الشائعة

500 خطأ داخلي في الخادم: يشير عادةً إلى وجود أخطاء في بناء الجملة في ملف .htaccess الخاص بك. عندما تكون أخطاء الخادم مثل 502 مدخل غير صالح or 504 مهلة البوابة تحدث جنبًا إلى جنب مع تغييرات .htaccess، تحقق من تعارضات التكوين.

403 خطأ ممنوع: قد ينجم عن قواعد الوصول المقيدة بشكل مفرط أو أذونات الملف غير الصحيحة.

إعادة توجيه الحلقات: يحدث عندما تنشئ قواعد إعادة التوجيه حلقات لا نهائية. قم بمراجعة منطق إعادة التوجيه الخاص بك بعناية.

للمستخدمين الذين يعانون 505 إصدار HTTP غير مدعوم أخطاء، قد تتعارض تكوينات .htaccess مع معالجة إصدار HTTP للخادم.

خطوات التصحيح

1. إعادة تسمية .htaccess: قم بإعادة تسمية ملف .htaccess مؤقتًا إلى .htaccess معطل لاختبار ما إذا كان يسبب مشاكل
2. تحقق من سجلات الأخطاء: قم بمراجعة سجلات أخطاء الخادم الخاص بك بحثًا عن رسائل خطأ محددة
3. التحقق من صحة بناء الجملة: استخدم أدوات التحقق من صحة .htaccess عبر الإنترنت للتحقق من بناء جملة التعليمات البرمجية الخاصة بك
4. اختبار تدريجي: أضف القواعد واحدة تلو الأخرى لتحديد التوجيهات التي بها مشكلات

متطلبات وحدة الخادم

تتطلب العديد من توجيهات .htaccess تفعيل وحدات Apache معينة على خادمك:

مهم: يستخدم Apache 2.4+ صيغة مختلفة للتحكم في الوصول عن الإصدارات السابقة. تستخدم الأمثلة الموجودة في هذا الدليل صيغة Apache 2.4+، والتي تعد قياسية في منصات الاستضافة الحالية.

اتصل بمزود الاستضافة الخاص بك إذا لم تكن الوحدات المطلوبة متوفرة.

.htaccess أفضل الممارسات

يضمن تطبيق أفضل ممارسات .htaccess الأداء الأمثل والأمان وسهولة الصيانة لتكوينات الخادم الخاص بك. تشمل هذه الممارسات الإدارة المناسبة للملفات، واعتبارات الأمان، وتحسين الأداء، وإرشادات توافق الاستضافة. يساعد اتباع أفضل الممارسات المعمول بها في منع أخطاء التكوين الشائعة، ويقلل من الثغرات الأمنية، ويضمن عمل ملفات .htaccess بشكل موثوق عبر بيئات الاستضافة المختلفة وإصدارات Apache.

اعتبارات الأداء

إن فهم التأثير عندما يسأل الأشخاص عن تأثيرات الأداء "ما هو ملف .htaccess" يساعد في تحسين موقع الويب الخاص بك. على الرغم من أن ملفات htaccess توفر المرونة، إلا أنها يمكن أن تؤثر على أداء الخادم. يقوم كل طلب بتشغيل Apache للبحث عن ملفات .htaccess في كل دليل من جذر المستند إلى موقع الملف المطلوب.

بالنسبة لمواقع الويب ذات الزيارات العالية، يوصي دليل htaccess الشامل هذا بنقل قواعد htaccess إلى ملف تكوين الخادم الرئيسي عندما يكون ذلك ممكنًا. يساعدك التعرف على الحمل الزائد لملف htaccess على اتخاذ قرارات استضافة مدروسة.

أذونات الملف والأمن

قم بتعيين أذونات الملف الصحيحة لأمان .htaccess:

chmod 644 .htaccess

أفضل الممارسات الأمنية:

• لا تقم مطلقًا بتعيين الأذونات على 777 (قابل للكتابة عالميًا)
• استخدم 644 لملفات .htaccess (المالك للقراءة/الكتابة، المجموعة/الآخرين للقراءة فقط)
• قم بتخزين ملفات .htpasswd خارج دليل الويب
• النسخ الاحتياطي المنتظم لتكوينات العمل

رموز الخطأ التي تم التحقق منها:

• 400 - طلب غير صالح (بناء الجملة المشوه)
• 401 - غير مصرح به (المصادقة مطلوبة)
• 403 - ممنوع (تم رفض الوصول)
• 404 - لم يتم العثور عليه (المورد غير موجود)
• 500 - خطأ داخلي في الخادم (مشكلة في تكوين الخادم)
• 502 - بوابة سيئة (خطأ في الخادم الرئيسي)
• 503 - الخدمة غير متاحة (التحميل الزائد المؤقت على الخادم)
• 504 - مهلة البوابة (مهلة المنبع)

توافق الاستضافة

قد يكون لدى موفري الاستضافة المختلفين مستويات دعم مختلفة لـ .htaccess. توفر الاستضافة المشتركة عادةً وظائف ‎.htaccess الكاملة، بينما قد تقوم بعض خدمات الاستضافة المُدارة بتقييد توجيهات معينة.

بالنسبة لحلول استضافة VPS مثل تلك التي تقدمها استضافة ووردبريس VPS مقدمي الخدمات، لديك سيطرة كاملة على تكوينات .htaccess، مما يتيح التخصيص المتقدم للخادم دون قيود. توفر حلول VPS من Cloudzy وصولاً كاملاً إلى الجذر ودعم وحدة Apache، مما يجعلها مثالية للمستخدمين الذين يحتاجون إلى وظائف .htaccess الشاملة.

عند اختيار مزود استضافة لمواقع الويب ذات htaccess-heavy، فكر في الأنظمة الأساسية التي تقدم خيارات VPS غير مُدارة مع تحكم كامل في الخادم. وهذا يضمن أن تكوينات .htaccess الخاصة بك تعمل بشكل موثوق عبر جميع الوحدات والتوجيهات.

خاتمة

إن فهم الإجابة الكاملة على "ما هو ملف htaccess" يمكّن مالكي مواقع الويب من تنفيذ تكوينات قوية على مستوى الخادم دون الوصول المباشر إلى الخادم. بدءًا من إدارة عناوين URL وحتى تحسينات الأمان، توفر ملفات ‎.htaccess وظائف أساسية لإدارة مواقع الويب الحديثة.

سواء كنت تقوم بإعادة توجيه عناوين URL، أو حماية الدلائل، أو تحسين الأداء، فإن تنفيذ .htaccess المناسب يمكن أن يحسن وظائف موقع الويب الخاص بك وأمانه بشكل كبير. تذكر دائمًا عمل نسخة احتياطية لملفاتك قبل إجراء التغييرات واختبار التعديلات بدقة في بيئة آمنة.

بالنسبة للمستخدمين الذين يبحثون عن منصات استضافة موثوقة تدعم وظائف .htaccess الشاملة، فكر في حلول VPS التي توفر التحكم الكامل في الخادم وإمكانيات التكوين غير المقيدة.

التعليمات