Vul een gebruikersnaam en wachtwoord in. Uw htpasswd-regel en een voorbeeldconfiguratie verschijnen hier.
AuthType Basic AuthName "Beveiligde zone" AuthUserFile /home/uw-gebruiker/.htpasswd Require valid-user
location /admin/ {
auth_basic "Beveiligde zone";
auth_basic_user_file /etc/nginx/.htpasswd;
}
Zet het .htpasswd-bestand buiten de map public_html, zodat het niet via de browser te downloaden is. Op onze hosting kan het nog eenvoudiger: in DirectAdmin beveiligt u een map met een wachtwoord zonder zelf bestanden te bewerken.
Met HTTP-authenticatie vraagt de webserver een gebruikersnaam en wachtwoord voordat een pagina opent. Ideaal voor een testomgeving of beheerpagina.
Een tekstbestand met per regel een gebruikersnaam en een gehasht wachtwoord, gescheiden door een dubbelpunt. De webserver vergelijkt het ingegeven wachtwoord met die hash.
Elke gebruiker krijgt een eigen regel. Genereer gewoon een regel per gebruiker en zet ze onder elkaar in hetzelfde bestand.
Zet de configuratie hierboven in een .htaccess-bestand in de map die u wilt beveiligen. AuthUserFile wijst naar het volledige pad van uw .htpasswd-bestand.
NGINX leest geen .htaccess. De regels auth_basic en auth_basic_user_file komen in het location-blok van uw serverconfiguratie.
Kies bcrypt: het is traag om te kraken en werkt met Apache 2.4 en recente NGINX-versies. Gebruik SHA-1 alleen als een oud systeem niets anders ondersteunt.
Bij HTTP-authenticatie stuurt de browser het wachtwoord bij elke aanvraag mee. Gebruik daarom altijd HTTPS; bij onze hosting krijgt elke website een gratis SSL-certificaat.
Een htpasswd-bestand is een wachtwoordbestand dat wordt gebruikt voor HTTP-authenticatie. Het bevat gebruikersnamen en gehashte wachtwoorden waarmee u een map, staging-site of admin-omgeving kunt beveiligen.
U gebruikt een htpasswd-regel in een `.htpasswd`-bestand voor Apache of in een wachtwoordbestand dat door NGINX via `auth_basic_user_file` wordt geladen.
Zo kunt u bezoekers eerst om een gebruikersnaam en wachtwoord vragen voordat zij toegang krijgen tot een bepaalde map of website.
In de meeste gevallen is `bcrypt` de beste keuze. Het is modern, sterk en veel veiliger dan oudere opties zoals SHA1 of APR1-MD5.
Gebruik oudere algoritmen alleen wanneer u compatibiliteit nodig heeft met een specifieke server of bestaande configuratie.
Ja. Apache gebruikt meestal direct een `.htpasswd`-bestand, terwijl NGINX hetzelfde type wachtwoordbestand kan gebruiken via `auth_basic_user_file`.
Onze generator is geschikt voor beide scenario’s.
Kies een lang, uniek wachtwoord met een mix van hoofdletters, kleine letters, cijfers en symbolen. Gebruik geen hergebruikte of makkelijk te raden wachtwoorden.
Voor gevoelige omgevingen is een wachtwoordmanager sterk aan te raden.