.htaccess Dosyası Nedir: Apache Web Sunucusu Yapılandırmasına Yönelik Tam Kılavuz

.htaccess dosyası, web sitesi yöneticilerinin sunucu davranışını dizin düzeyinde kontrol etmesini sağlayan bir yapılandırma dosyasıdır. ".htaccess dosyası nedir" sorusunun cevabını anlamak, sunucu düzeyinde erişim veya kapsamlı teknik bilgi gerektirmeden doğrudan barındırma ortamınızdan URL yeniden yönlendirmeleri, parola korumasını, özel hata sayfalarını ve güvenlik önlemlerini uygulamanıza olanak tanır.

.htaccess Dosyası Nedir?

.htaccess dosyası, Apache web sunucuları için dağıtılmış bir yapılandırma dosyası olarak işlev görür. .htaccess'in anlamı, web sitesi yönetimi ve sunucu yapılandırması için güçlü bir aracı temsil eden "Köprü Metni Erişimi"nden türemiştir.

Bu yapılandırma dosyası, bulunduğu dizin düzeyinde çalışır ve altındaki tüm alt dizinleri etkiler. Genel sunucu yapılandırmalarının aksine, .htaccess dosyaları, sunucunun yeniden başlatılmasına veya kök düzeyinde erişim gereksinimlerine gerek kalmadan anında değişiklik yapılmasını sağlar.

.htaccess Dosyalarının Temel İşlevleri

Web sitesi yöneticileri .htaccess dosyalarını çeşitli temel amaçlar için kullanır:

URL Yönetimi: Daha iyi SEO performansı için temiz URL'ler uygulayın, yönlendirmeleri yapılandırın ve URL yeniden yazma kuralları oluşturun.

Erişim Kontrolü: Dizinleri parolayla koruyun, istenmeyen IP adreslerini engelleyin ve kullanıcı izinlerini etkili bir şekilde yönetin.

Hata İşleme: 404 ve 500 hataları gibi yaygın HTTP durum kodları için özel hata sayfalarını görüntüleyin.

Performans Optimizasyonu: Önbelleğe alma ayarlarını, sıkıştırmayı ve tarayıcı önbelleğe alma yönergelerini yapılandırın.

Güvenlik Geliştirmesi: Hassas dosyaları koruyun, hızlı bağlantıyı önleyin ve güvenlik başlıklarını uygulayın.

Varsayılan Dosya Yapılandırması: Kullanıcılar bir dizine eriştiğinde varsayılan olarak hangi dosyanın yükleneceğini belirtin.

Artık “.htaccess dosyası nedir” temel amaçlarının cevabını anladığımıza göre, bu yapılandırma dosyalarını sunucunuzda nerede bulacağınızı inceleyelim.

.htaccess Dosyası Nerede Bulunur?

“.htaccess dosyası nerede saklanıyor” sorusunun cevabını anlamak, etkili web sitesi yönetimi için esastır. .htaccess konumu genellikle web sitenizin kök dizininde bulunur. public_html or www. Bunu göz önünde bulundurarak Apache şu anda tüm web sitelerinin %20,70'ine güç sağlıyor Netcraft'ın kapsamlı web sunucusu araştırmasına göre, doğru .htaccess yapılandırması dünya çapında milyonlarca web sitesini etkilemektedir.

Her dizin, üst dizin kurallarını geçersiz kılan alt dizin dosyalarıyla birlikte kendi .htaccess dosyasını içerebilir. Bu hiyerarşik yapı, farklı web sitesi bölümleri üzerinde ayrıntılı kontrol sağlar.

.htaccess konumunuzu bilmek, gerektiğinde sunucu yapılandırmalarına hızlı erişim ve değişiklik yapılmasını kolaylaştırır.

.htaccess Dosyasını Farklı Ortamlarda Bulma

Hosting kurulumunuza ve sunucu konfigürasyonunuza bağlı olarak konumlandırılır. İşte en yaygın yerler:

Paylaşımlı Barındırma: cPanel Dosya Yöneticisi veya FTP istemci uygulamaları aracılığıyla alan adınızın kök klasörüne gidin.

WordPress Siteleri: Genellikle wp-config.php ile aynı dizinde bulunur /public_html/ or /www/.

VPS/Dedicated Sunucular: Belgenizin kök dizininde sıklıkla bulunur /var/www/html/ or /var/www/alanadiniz.com/.

.htaccess Dosyasını neden bulamıyorum?

Noktayla başlayan dosya adları çoğu işletim sisteminde gizli dosyalardır. .htaccess dosyanızı bulamıyorsanız, dosya yöneticinizde veya FTP istemcinizde “Gizli Dosyaları Göster” seçeneğini etkinleştirin.

Dosya Yöneticisi Ayarları: Kontrol panelinizde “Gizli Dosyaları Göster”, “Nokta Dosyalarını Göster” veya “Gizli Dosyaları Görüntüle” gibi seçenekleri arayın.

FTP İstemci Yapılandırması: Çoğu FTP programı, gizli dosyaları görüntülemek için sunucu ayarları içerir; Sunucu, Görünüm veya Tercihler menüleri altında kontrol edin.

Komut Satırı: Kullanmak ls -la Gizli olanlar dahil tüm dosyaları görüntülemek için terminalde.

Dizininizde .htaccess dosyası yoksa, manuel olarak oluşturulması gerekir.

.htaccess Dosyası Nasıl Oluşturulur?

Bir .htaccess dosyası oluşturmak, düzgün işlevsellik sağlamak için belirli adımlar gerektirir:

Yöntem 1: Metin Düzenleyicisi Oluşturma

1. Düz bir metin düzenleyici açın (Notepad++, Sublime Text veya temel Not Defteri)
2. Dosyayı farklı kaydet .htaccess ASCII formatında (UTF-8 değil)
3. Hiçbir dosya uzantısının eklenmediğinden emin olun (.txt, .html vb.)
4. FTP veya dosya yöneticisi aracılığıyla web sitenizin kök dizinine yükleyin

Yöntem 2: WordPress Otomatik Oluşturma

WordPress kontrol panelinizde Ayarlar > Kalıcı Bağlantılar'a gidin ve "Değişiklikleri Kaydet"i tıklayın. WordPress, temel yeniden yazma kurallarına sahip bir .htaccess dosyasını otomatik olarak oluşturur.

Yöntem 3: Kontrol Paneli Oluşturma

adlı yeni bir dosya oluşturmak için barındırma kontrol panelinizin Dosya Yöneticisini kullanın. .htaccess doğrudan sunucuda.

.htaccess Dosyasını Güvenle Nasıl Düzenleyebilirim?

.htaccess dosyanızda herhangi bir değişiklik yapmadan önce şu temel güvenlik önlemlerini izleyin:

Yedeklemeler Oluşturun: Düzenlemeden önce daima mevcut .htaccess dosyanızı yedekleyin. Bir kopyasını bilgisayarınıza indirin veya yeniden adlandırın .htaccess-yedekleme.

Yerel Olarak Test Edin: Önce yerel kopyada değişiklikler yapın, ardından canlı sunucunuza yükleyin.

Artımlı Değişiklikler: Her seferinde bir değişiklik yapın ve daha fazla yönerge eklemeden önce iyice test edin.

Sözdizimi Doğrulaması: Küçük sözdizimi hataları bile web sitenizi bozabilir ve 500 Dahili Sunucu Hatası mesajıyla sonuçlanabilir. Doğru .htaccess komutlarının sözdizimini anlamak, yapılandırma hatalarından kaçınmak için çok önemlidir.

Sunucu Günlüklerini İzleyin: Herhangi bir sorunu hızlı bir şekilde tanımlamak için değişiklik yaptıktan sonra hata günlüklerini kontrol edin.

Yaygın .htaccess Komutları ve Yapılandırmaları

Bu kapsamlı .htaccess kılavuzu, her web sitesi sahibinin anlaması gereken en önemli .htaccess kodlarını kapsar. .htaccess'in ne için kullanıldığını öğrenmek, güçlü sunucu yapılandırmalarını etkili bir şekilde uygulamanıza yardımcı olur.

.htaccess Komutlarını Anlamak

.htaccess komutları, web sunucunuza farklı durumlarla nasıl başa çıkacağını söyleyen özel talimatlardır. “.htaccess nedir” sorusunun yanıtını merak eden yöneticiler için bu .htaccess kodları, sunucu tarafı web sitesi yönetiminin temelini oluşturur.

En önemli .htaccess komutları, yönlendirme kurallarını, erişim kontrol direktiflerini ve hata işleme talimatlarını içerir. Bu temel .htaccess kodlarına hakim olmak, web sitenizin sunucu davranışı üzerinde kapsamlı kontrol sağlar.

Güvenlik Yapılandırması İçin En İyi Uygulamalar

Web sitesi güvenliğindeki yanlış yapılandırmalar önemli bir güvenlik açığını temsil eder. OWASP araştırması, uygulamaların %90'ının test edildiğini gösteriyor web sitesi güvenliği için uygun .htaccess uygulamasının önemini vurgulayarak bir tür güvenlik yanlış yapılandırması gösterdi.

Kritik Dosya Güvenliği Kontrol Listesi

.htaccess dosyanızı düzenlemeden önce:

• Yedek kopyayı indirin – Geçerli sürümü bilgisayarınıza kaydedin
• Hazırlama sitesinde test edin – Canlı siteleri asla doğrudan düzenlemeyin
• Bir seferde bir değişiklik – Tek kural ekleyin, test edin, tekrarlayın
• Sözdizimini dikkatlice kontrol edin – Eksik alanlar her şeyi bozar
• Hata günlüklerini izleyin – Değişikliklerden sonra 500 hatayı izleyin

Hızlı Başvuru: Temel .htaccess Kodları

Bu tablo, anında uygulanmaya hazır, kopyalamaya hazır sözdizimi ile en sık kullanılan .htaccess yönergelerini sağlar.

URL Yönlendirmeleri ve Yeniden Yazma

URL yönlendirmeleri ve yeniden yazma, web sitesi trafik akışını yönetmek ve SEO eşitliğini sürdürmek için temel .htaccess işlevini temsil eder. Bu teknikler, ziyaretçileri bir URL'den diğerine otomatik olarak yönlendirmenize, kullanıcı dostu URL'ler oluşturmanıza ve site yapınız değişse bile kesintisiz gezinme sağlamanıza olanak tanır. .htaccess aracılığıyla URL manipülasyonunu anlamak, web sitesi bakımı, SEO koruması ve kullanıcı deneyimi optimizasyonu için çok önemlidir.

301 Kalıcı Yönlendirmeler SEO değerini yeni URL'lere aktarın ve insanlar ".htaccess dosyası nedir" sorusunu sorduğunda temel işlevleri gösterin:

Redirect 301 /old-page.html https://example.com/new-page.html

Redirect 301 / https://newdomain.com/

WordPress kullanıcıları için uygulama WordPress'te 301 yönlendirmeleri .htaccess aracılığıyla eklenti tabanlı çözümlerden daha iyi kontrol sağlar.

HTTPS Yönlendirmeleri güvenli bağlantıları zorlayın:

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Dizin Dizini Yapılandırması

Kullanıcılar bir dosya adı belirtmeden bir dizine eriştiğinde varsayılan olarak hangi dosyanın yükleneceğini belirtin:

DirectoryIndex index.php index.html home.html default.htm

Bu yönerge Apache'ye dosyaları soldan sağa doğru kontrol etmesini söyler. İndex.php varsa ilk önce o yüklenir. Bulunamazsa Apache index.html'yi kontrol eder ve listeye devam eder.

Özel Hata Sayfaları

Genel sunucu hata mesajlarını markalı, yararlı sayfalarla değiştirin:

ErrorDocument 400 /errors/bad-request.html

ErrorDocument 401 /errors/unauthorized.html  

ErrorDocument 403 /errors/forbidden.html

ErrorDocument 404 /errors/not-found.html

ErrorDocument 500 /errors/server-error.html

Özel hata sayfaları, yararlı gezinme seçenekleri sağlamalı ve ne olduğunu açıklarken web sitenizin markasını da korumalıdır.

Şifre Koruması Uygulaması

.htaccess ve .htpasswd dosyalarını kullanarak parola korumalı alanlar oluşturun:

AuthType Basic

AuthName "Private Member Area"  

AuthUserFile /home/username/.htpasswd

Require valid-user

.htpasswd dosyası, her satıra bir tane gelecek şekilde şifrelenmiş kullanıcı adı:şifre çiftleri içerir. Çevrimiçi jeneratörleri kullanın veya htpasswd şifrelenmiş şifreler oluşturma komutu.

Performans Optimizasyon Çözümleri

Web sitesi performansı, kullanıcı deneyimini ve arama sıralamalarını doğrudan etkiler. Son veriler Google'ın Chrome Kullanıcı Deneyimi Raporu, web sitelerinin yalnızca %51,0'inin Tüm ölçümlerde iyi Önemli Web Verileri puanları elde ederek .htaccess yapılandırmaları aracılığıyla performans optimizasyonunun önemini vurgulayın.

Web sitesi HTTPS'ye taşındı ancak karışık içerik uyarıları mı alıyorsunuz?

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Eski sayfa silindi ve trafiği yeniden yönlendirmeniz mi gerekiyor?

Redirect 301 /deleted-page.html /new-page.html

Bir klasörü hızla parolayla korumanız mı gerekiyor?

AuthType Basic

AuthName "Private Area"

AuthUserFile /path/to/.htpasswd

Require valid-user

Birisi resimlerinizi mi çalıyor?

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]

RewriteRule \.(jpg|jpeg|png|gif)$ /stop-stealing.jpg [NC,R,L]

Tarayıcı Önbelleğe Alma

Önbellek başlıklarıyla performansı artırın:

<IfModule mod_expires.c>

ExpiresActive On

ExpiresByType image/jpg "access plus 1 month"

ExpiresByType image/jpeg "access plus 1 month"

ExpiresByType image/gif "access plus 1 month"

ExpiresByType image/png "access plus 1 month"

ExpiresByType text/css "access plus 1 month"

ExpiresByType application/pdf "access plus 1 month"

ExpiresByType text/javascript "access plus 1 month"

ExpiresByType application/javascript "access plus 1 month"

</IfModule>

Gelişmiş .htaccess Yapılandırmaları

Gelişmiş .htaccess yapılandırmaları, karmaşık sunucu davranışlarını, güvenlik önlemlerini ve performans optimizasyonlarını uygulamak için temel yönlendirmelerin ve kimlik doğrulamanın ötesine geçer. Bu yapılandırmalar Apache direktiflerinin ve web sunucusu mimarisinin daha derinlemesine anlaşılmasını gerektirir. Bunlar, karmaşık yeniden yazma kurallarını, güvenlik üstbilgilerinin uygulanmasını, özel MIME türü tanımlarını ve web sitesinin işlevselliğini ve korumasını önemli ölçüde artırabilen gelişmiş önbelleğe alma stratejilerini içerir.

Peki .htaccess dosyası ileri düzeyde neler yapabilir? Bu yapılandırmalar, dağıtılmış Apache yapılandırma yönetiminin gerçek gücünü gösterir.

MIME Türü Yapılandırması

Add support for custom file types:

AddType application/x-font-woff .woff

AddType application/x-font-woff2 .woff2

AddType application/vnd.ms-fontobject .eot

AddType application/x-font-ttf .ttf

Güvenlik Başlıkları

Modern güvenlik uygulamalarını uygulayın:

Header always set X-Content-Type-Options nosniff

Header always set X-Frame-Options DENY

Header always set X-XSS-Protection "1; mode=block"

Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"

Dosya Koruması

Hassas dosyaları genel erişimden gizleyin:

<FilesMatch "^(wp-config\.php|\.htaccess|\.htpasswd|readme\.html|license\.txt)$">

    Require all denied

</FilesMatch>

Sıkıştırma Yapılandırması

Daha hızlı yükleme için GZIP sıkıştırmasını etkinleştirin:

<IfModule mod_deflate.c>

    AddOutputFilterByType DEFLATE text/plain

    AddOutputFilterByType DEFLATE text/html

    AddOutputFilterByType DEFLATE text/xml

    AddOutputFilterByType DEFLATE text/css

    AddOutputFilterByType DEFLATE application/xml

    AddOutputFilterByType DEFLATE application/xhtml+xml

    AddOutputFilterByType DEFLATE application/rss+xml

    AddOutputFilterByType DEFLATE application/javascript

    AddOutputFilterByType DEFLATE application/x-javascript

</IfModule>

.htaccess Hatalarını Giderme

".htaccess ne anlama gelir" sorusunun cevabını anlamak, yaygın sunucu yapılandırma sorunlarını gidermeye yardımcı olur. Bu .htaccess kılavuzu bölümü en sık karşılaşılan sorunları ve bunların çözümlerini kapsar.

Yaygın Hata Mesajları

500 Dahili Sunucu Hatası: Genellikle .htaccess dosyanızdaki sözdizimi hatalarını gösterir. Sunucu hataları aşağıdaki gibi olduğunda 502 sunucu hatası or 504 Ağ Geçidi Zaman Aşımı .htaccess değişiklikleriyle birlikte meydana gelirse, yapılandırma çakışmalarını kontrol edin.

403 Yasak Hata: Aşırı kısıtlayıcı erişim kurallarından veya yanlış dosya izinlerinden kaynaklanabilir.

Döngüleri Yönlendir: Yönlendirme kuralları sonsuz döngüler oluşturduğunda oluşur. Yönlendirme mantığınızı dikkatlice inceleyin.

Deneyimleyen kullanıcılar için 505 HTTP Sürümü Desteklenmiyor hatalar, .htaccess yapılandırmaları sunucunun HTTP sürümünün işlenmesiyle çakışabilir.

Hata Ayıklama Adımları

1. .htaccess'i yeniden adlandırın: .htaccess dosyanızı geçici olarak yeniden adlandırın .htaccess-devre dışı sorunlara neden olup olmadığını test etmek için
2. Hata Günlüklerini Kontrol Edin: Belirli hata mesajları için sunucunuzun hata günlüklerini inceleyin
3. Söz Dizimini Doğrula: Kod sözdiziminizi kontrol etmek için çevrimiçi .htaccess doğrulayıcılarını kullanın
4. Kademeli Olarak Test Et: Sorunlu yönergeleri belirlemek için kuralları birer birer ekleyin

Sunucu Modülü Gereksinimleri

Birçok .htaccess yönergesi, sunucunuzda belirli Apache modüllerinin etkinleştirilmesini gerektirir:

Önemli: Apache 2.4+ erişim kontrolü için önceki sürümlerden farklı bir sözdizimi kullanır. Bu kılavuzdaki örneklerde, mevcut barındırma platformlarında standart olan Apache 2.4+ sözdizimi kullanılmaktadır.

Gerekli modüller mevcut değilse barındırma sağlayıcınızla iletişime geçin.

.htaccess En İyi Uygulamalar

.htaccess ile ilgili en iyi uygulamaları uygulamak, sunucu yapılandırmalarınızın optimum performansını, güvenliğini ve sürdürülebilirliğini sağlar. Bu uygulamalar uygun dosya yönetimini, güvenlik hususlarını, performans optimizasyonunu ve barındırma uyumluluğu yönergelerini kapsar. Yerleşik en iyi uygulamaları takip etmek, yaygın yapılandırma hatalarını önlemeye yardımcı olur, güvenlik açıklarını en aza indirir ve .htaccess dosyalarınızın farklı barındırma ortamlarında ve Apache sürümlerinde güvenilir bir şekilde çalışmasını sağlar.

Performansla İlgili Hususlar

İnsanlar ".htaccess dosyası nedir" sorusunun performans etkilerini anlamak, web sitenizi optimize etmenize yardımcı olur. .htaccess dosyaları esneklik sağlarken sunucu performansını da etkileyebilir. Her istek, Apache'nin belge kökünden istenen dosyanın konumuna kadar her dizindeki .htaccess dosyalarını taraması için tetiklenir.

Yüksek trafikli web siteleri için bu kapsamlı .htaccess kılavuzu, mümkün olduğunda .htaccess kurallarının ana sunucu yapılandırma dosyasına taşınmasını önerir. .htaccess dosyası ek yükünü öğrenmek, bilinçli barındırma kararları vermenize yardımcı olur.

Dosya İzinleri ve Güvenlik

.htaccess güvenliği için doğru dosya izinlerini ayarlayın:

chmod 644 .htaccess

En İyi Güvenlik Uygulamaları:

• İzinleri hiçbir zaman 777 (herkes tarafından yazılabilir) olarak ayarlamayın
• .htaccess dosyaları için 644 kullanın (sahip okuma/yazma, grup/diğerleri salt okunur)
• .htpasswd dosyalarını web dizininin dışında saklayın
• Çalışma konfigürasyonlarının düzenli olarak yedeklenmesi

Doğrulanmış Hata Kodları:

• 400 – Hatalı İstek (hatalı biçimlendirilmiş sözdizimi)
• 401 – Yetkisiz (kimlik doğrulama gerekli)
• 403 – Yasak (erişim reddedildi)
• 404 – Bulunamadı (kaynak mevcut değil)
• 500 – Dahili Sunucu Hatası (sunucu yapılandırma sorunu)
• 502 – Kötü Ağ Geçidi (yukarı akış sunucusu hatası)
• 503 – Hizmet Kullanılamıyor (geçici sunucu aşırı yüklemesi)
• 504 – Ağ Geçidi Zaman Aşımı (yukarı akış zaman aşımı)

Barındırma Uyumluluğu

Farklı barındırma sağlayıcıları, farklı .htaccess destek düzeylerine sahip olabilir. Paylaşımlı barındırma genellikle tam .htaccess işlevselliği sunarken, bazı yönetilen barındırma hizmetleri belirli yönergeleri kısıtlayabilir.

Tarafından sunulanlara benzer VPS barındırma çözümleri için WordPress barındırma VPS'si sağlayıcıları kullanıyorsanız, .htaccess yapılandırmaları üzerinde tam kontrole sahip olursunuz ve kısıtlama olmaksızın gelişmiş sunucu özelleştirmesine olanak tanırsınız. Cloudzy'nin VPS çözümleri, tam kök erişimi ve Apache modülü desteği sağlayarak onları kapsamlı .htaccess işlevselliğine ihtiyaç duyan kullanıcılar için ideal kılar.

.htaccess ağırlıklı web siteleri için bir barındırma sağlayıcısı seçerken, tam sunucu kontrolü ile yönetilmeyen VPS seçenekleri sunan platformları göz önünde bulundurun. Bu, .htaccess yapılandırmalarınızın tüm modüller ve yönergelerde güvenilir bir şekilde çalışmasını sağlar.

Çözüm

".htaccess dosyası nedir" sorusunun tam cevabını anlamak, web sitesi sahiplerine doğrudan sunucu erişimi olmadan güçlü sunucu düzeyinde yapılandırmalar uygulama yetkisi verir. URL yönetiminden güvenlik geliştirmelerine kadar .htaccess dosyaları, modern web sitesi yönetimi için temel işlevleri sağlar.

İster URL'leri yeniden yönlendiriyor, ister dizinleri koruyor, ister performansı optimize ediyor olun, uygun .htaccess uygulaması web sitenizin işlevselliğini ve güvenliğini önemli ölçüde artırabilir. Değişiklik yapmadan önce daima dosyalarınızı yedeklemeyi ve değişiklikleri güvenli bir ortamda iyice test etmeyi unutmayın.

Kapsamlı .htaccess işlevselliğini destekleyen güvenilir barındırma platformları arayan kullanıcılar, tam sunucu kontrolü ve sınırsız yapılandırma yetenekleri sağlayan VPS çözümlerini göz önünde bulundurun.

SSS