ГлавнаяРазноеСайт на пароль

Как закрыть сайт паролем на стадии разработки. Сайт на пароль


htaccess: закрыть сайт паролем

Иногда случается необходимость закрыть сайт паролем. На это могут быть много причин, например, просто хотите чтобы на этот сайт или в эту директорию не попадали лишние люди. Или еще банальнее, просто гарантированно скрыть сайт от индексации на время разработки..Для этого можно применить, например такой подход: WordPress закрыть сайт паролем

Однако сегодня я расскажу о другом, так же не сложном методе: установка пароля через htaccess.

Для этого:

  • В папке которую будем скрывать или в корневой папке сайта, создаем файл .htaccess, если он еще не создан.
  • В него добавляем такой код:

    AuthType Basic AuthName "Password Protected Area" AuthUserFile /home/user/www-auth/.htpasswd Require valid-user

     

    AuthType Basic

    AuthName "Password Protected Area"

    AuthUserFile /home/user/www-auth/.htpasswd

    Require valid-user

     
    * обратите внимание, на путь /home/user/www-auth/.htpasswd - это путь где будет располагаться файл с паролем, вы можете его указать такой, который удобен Вам. Так же стоит учесть, что на файл нужно поставить права необходимые для чтения его веб-сервером.
  • Авторизация уже будет видна, однако не будет работать:

    Авторизация

  • Теперь необходимо добавить юзера в файл паролей:

    htpasswd -c /home/user/www-auth/.htpasswd USERNAME

     

    htpasswd -c /home/user/www-auth/.htpasswd USERNAME

     
    * тут USERNAME это имя пользователя для авторизации, смени его на своё, а пароль спросят после ввода указанной команды в консоли.
  • Если все сделано правильно, можно использовать имя и пароль для авторизации

--[добавлено 30.07.13]--

Показываю как это сделать в видео, часть 1

Показываю как это сделать в видео, часть 2

Похожие статьи

Автор: Виталий Орлов | Рейтинг: 5/5 | Теги: htaccess , htpasswd , password

Важно

У нас заработал ФОРУМ. Все вопросы, которые не касаются статьи, а так же вопросы по конкретно вашему случаю нужно задавать и обсуждать именно там, в разделе "Помощь пользователям".

www.it-rem.ru

Пароли на фрироллы, пароли на приватные фрироллы, freeroll пароли

Поиск паролей на приватные фрироллы, как правило, требует много времени и усидчивости и не всегда заканчивается успехом. В данном разделе нашего сайта вы можете найти огромное количество паролей на фрироллы в таких покер румах, как PokerStars, Unibet, RedKings, TitanPoker и других крупнейших представителей онлайн покера. На нашем сайте вы всегда найдёте актуальную информацию о предстоящих freeroll турнирах. Пароли на фрироллы представлены в виде таблицы. Вы можете настроить параметры вывода фрироллов с паролями при помощи нашего фильтра. Если у вас есть какой-либо пароль на фриролл, которого нет в нашем расписании фрироллов, пожалуйста, не поленитесь добавить его в наше.

Фильтр фрироллов

По типу игры

По времени проведения

По призовому фонду

Параметры отображения

Все подрядСначала достойные внимания

Дополнительные фильтры

Название фриролла

Время

Приз

Дополнительно

PokerSites Tuesday $50 Freeroll

/poker-rooms/pokerstars/opisanie/

Cardmates Exclusive Freeroll

/poker-rooms/partypoker/opisanie/

Aff Series €50 Freeroll

/poker-rooms/william-hill/opisanie/

Pokerist Aff Series Password

/poker-rooms/pokerstars/opisanie/

CasinoOrg Wednesday $50 Freeroll

/poker-rooms/pokerstars/opisanie/

Cardmates Exclusive Freeroll

/poker-rooms/partypoker/opisanie/

Welcome Telegram Freebuy

/poker-rooms/pokerdom/opisanie/

$250 Weekly Bankroll Booster

/poker-rooms/partypoker/opisanie/

The Drunken Donk Thirsty Thursday

/poker-rooms/americas-cardroom/opisanie/

Cardmates Exclusive Freeroll

/poker-rooms/partypoker/opisanie/

CasinoOrg Friday $50 Freeroll

/poker-rooms/pokerstars/opisanie/

€250 GTD Jackpot Freeroll

/poker-rooms/unibet-poker/opisanie/

$500 First Depositors Free Tournament

/poker-rooms/888-poker/opisanie/

Jackpot Freerolls $80k+ Series

/poker-rooms/888-poker/opisanie/

OTR Tuesday Evening $25 Feebuy

/poker-rooms/americas-cardroom/opisanie/

$50 Freeroll

/poker-rooms/redstar-poker/opisanie/

$50 Freeroll

/poker-rooms/redstar-poker/opisanie/

$1,500 Lucky Chip Tournament

/poker-rooms/888-poker/opisanie/

New Player Freeroll (€1000 Guaranteed)

/poker-rooms/redkings-poker/opisanie/

$1,500 Lucky Chip Tournament

/poker-rooms/888-poker/opisanie/

$50 Freeroll

/poker-rooms/redstar-poker/opisanie/

Jackpot Freerolls $80k+ Series

/poker-rooms/partypoker/opisanie/

$500 First Depositors Free Tournament

/poker-rooms/888-poker/opisanie/

BankrollMob's Weekly $250

/poker-rooms/888-poker/opisanie/

Free Bets Freeroll

/poker-rooms/william-hill/opisanie/

Jackpot Freerolls $80.000+

/poker-rooms/coral-poker/opisanie/

Jackpot Freerolls $80k+ Series

/poker-rooms/william-hill/opisanie/

OTR Wednesday Evening $25 Freebuy

/poker-rooms/americas-cardroom/opisanie/

$50 Freeroll

/poker-rooms/redstar-poker/opisanie/

$50 Freeroll

/poker-rooms/redstar-poker/opisanie/

Фрироллы - бесплатные турниры по покеру с реальными призовыми фондами, которые могут быть представлены в виде билета на турнир или же наличных. Иногда призовым фондом фриролла может быть какая-либо вещь (часы, автомобиль, iPad, iPhone и т.п). Начинающие игроки в покер при помощи фрироллов получают отличную возможность закрепить правила покера, лучше запомнить комбинации в покере, а также попрактиковаться в игре и попробовать сколотить банкролл.

Пароли на приватные фрироллы всегда пользовались, пользуются и будут пользоваться популярностью у начинающих игроков в покер, ведь, как правило, в таких фрироллах принимает участие достаточно небольшое количество игроков, а призовые фонды достигают довольно больших значений, вплоть до $10.000.

Естественно, что для игроков наиболее привлекательными являются приватные фрироллы и фрироллы с паролями. У нас на сайте вы можете найти достаточно большое количество паролей на покер фрироллы, а также отличное расписание паролей на предстоящие фрироллы.

Приватные фрироллы не обязательно требуют ввода пароля для принятия участия. Нередко для принятия участия в приватном фриролле необходима просто регистрация в покер румах с корректным бонусным кодом. Приватные фрироллы по покеру гораздо выгоднее с точки зрения игрока, нежели обычные freeroll турниры. Например, чтобы играть в приватных фрироллах на PokerStars необходим корректный маркетинговый код PokerStars = psp19423. В таких фрироллах принимает участие гораздо меньше игроков, что повышает вероятность попадания в призы. Пароли на такие фрироллы находятся в закрытом доступе, поэтому, чтобы заполучить заветный код, необходимо либо облазить все форумы, либо просто воспользоваться нашим расписанием паролей на фрироллы в покер румах, где вы сможете найти пароли на фрироллы, проходящие в ближайшее время

Как правило, пароли на фрироллы становятся известны всего за несколько часов (изредка за сутки или более длинные промежутки времени) до начала фриролл турнира. Нередко бывает, что вы находите пароль на ближайший фриролл турнир, который проходит в том покер руме, в котором вы не зарегистрированы. Пока вы скачаете необходимое программное обеспечение на компьютер, пока зарегистрируетесь в нем – вы можете просто-напросто не успеть ввести код на фриролл до момента окончания регистрации участников. Поэтому советуем вам заранее продумывать подобного рода ситуации.

Для чего нужны пароли на фрироллы?

Покер румы используют пароли на фрироллы для того, чтобы ограничить круг игроков, которые могут принимать участие в каждом конкретном фриролл-турнире. Как правило, информация о фриролле, а также пароль на данный фриролл находятся в общем доступе, или же рассылается посредством электронной почты. Осталось только ее найти – вот и все. В нашем расписании паролей на фрироллы Вы найдете пароли на приватные фрироллы в самых популярных покер румах.

Какие фрироллы с паролями можно найти на нашем сайте?

Конечно, вы сами можете найти пароль на необходимый вам фриролл в сети Интернет, но это займет у вас не одну минуту времени. Нередко пароли на крупные фрироллы находятся в блогах покер румов или на специальных страницах в социальных сетях типа vkontakte, Facebook. Таким образом, для получения кода на определенный фриролл, вам необходимо будет посетить не один десяток страниц. Оно вам надо? Ведь намного проще зайти на наш сайт на страницу с расписанием паролей на фрироллы и найти необходимый фриролл-турнир.

У нас вы найдете пароли на ближайшие фрироллы по покеру, пароли на фрироллы bankrollmob, facebook пароли на фрироллы, пароли на фрироллы в контакте совершенно бесплатно в удобной форме.

Как найти фрироллы с паролями в лобби покер румов?

Раньше пароли на фрироллы вам, наверняка, приходилось подолгу искать. Теперь же вы можете найти большинство паролей у нас на сайте. Более того, вы сами можете публиковать пароли на фрироллы в чате. Найти фрироллы с паролями в различных покер румах не так и сложно. Так, фрироллы в покер руме PokerStars находятся в лобби на вкладке Tourney – Freeroll. Приватные фрироллы на PokerStars находятся на вкладке Tourney – Private.

Фрироллы в покер руме PartyPoker находятся на вкладке Турниры. Далее необходимо выбрать Игра - Фрироллы, Формат - Все, Игра - Все, Начало - Все.

Фрироллы в покер руме 888poker находятся в лобби покер рума на вкладке Турниры. Далее необходимо нажать на вкладку "Все" и отсортировать турниры по бай-ину. Турниры с бай-ином "бесплатно" и есть фрироллы.

Фрироллы в покер руме TitanPoker находятся в лобби покер рума на вкладке Турниры.

Альтернатива фрироллам с паролями

Если вы по каким-либо причинам не желаете играть во фрироллах по покеру, отличной альтернативой для вас могут стать бездепозитные бонусы. Согласитесь, получить моментально вплоть до $50 намного лучше регулярных поисков паролей на фрироллы.

Расписание паролей на фрироллах

Наибольшее количество фрироллов с паролями проходит в таких покер румах, как PokerStars, 888Poker, PartyPoker а также в TitanPoker.

Наше расписание фрироллов с паролями – это огромное количество паролей и кодов на фрироллы в наиболее популярных покер румах в одном месте. Вы также можете посмотреть отдельно:

При помощи нашего расписания паролей на фрироллы вы с легкостью сможете найти пароли на самые лучшие фриролл-турниры в крупнейших онлайн покер румах.

pokeristby.ru

Пароли для доступа в систему

Пароли от аккаунта, панели управления сайтом, FTP, PHP

После того как вы создадите свой первый сайт, для работы вам понадобится несколько паролей:

Для изменения большинства паролей требуется знать секретный вопрос и ответ на него. Для изменения FTP- и PHP-паролей не нужно знать текущий пароль, поэтому для них можно ставить одноразовый максимально сложный пароль.

Общие рекомендации по созданию и использованию паролей

  1. Пароль должен быть сложным. Минимальная длина — 8 символов, обязательно использование букв в разных регистрах и цифр. Длина от 6 до 32 символов для пароля от панели управления сайтом и пароля администратора. Для паролей uID-профиля, FTP и PHP максимальная длина — 15 символов.
  2. Никому не сообщайте пароль.
  3. Не используйте одинаковые пароли. Все перечисленные в данной инструкции пароли должны различаться.
  4. Не запоминайте пароли в браузерах и ftp-клиентах.
  5. Периодически меняйте пароли (раз в месяц).
  6. Для хранения паролей используйте специальные менеджеры. Не рассчитывайте на собственную память. Если пароль легко запомнить, то, вероятно, его легко и подобрать.

Замена паролей

Пароль от uID-аккаунта задается при создании сайта, регистрации на uid.me или сайтах с поддержкой uID-авторизации. Он используется для входа на сайт http://uid.me/, а также на любые другие сайты с поддержкой uID-авторизации.

Пароль администратора используется для:

  • восстановления доступа к uID-аккаунту
  • изменения настроек безопасности
  • входа в панели управления ваших сайтов

Заменить пароль uID-аккаунта и администратора можно после входа на сайте http://uid.me/ — «Настройки» / «Безопасность»:

Если пароль от uID-аккаунта утерян, воспользуйтесь формой восстановления:

Важно! До тех пор, пока не восстановлен доступ к uID-аккаунту, изменить пароль администратора нельзя.

Пароль от панели управления сайтом по умолчанию совпадает с паролем администратора. Но это может быть изменено в настройках сайта. Таким образом, у каждого вашего сайта может быть свой уникальный пароль.

Восстановить пароль от панели управления можно с помощью формы восстановления пароля администратора. Пароль будет выслан на email uID-аккаунта.

Чтобы восстановить пароль только для определенного сайта, перейдите по ссылке http://адрес_сайта/admin/456 После этого потребуется указать ответ на секретный вопрос, и пароль будет отправлен на email, указанный в настройках сайта. Email должен быть подтвержден.

FTP-пароль используется для доступа к файловой системе сайта. Получив доступ по FTP к вашему сайту, злоумышленник может не только похитить или повредить исходный код сайта, но и разместить скрипт, который может нанести вред посетителям сайта. Чтобы задать или изменить FTP-пароль, перейдите в настройки сайта.

Доступ к PHP-серверу предоставляется владельцам сайтов после оплаты пакета «Оптимальный», «Магазин» или «Максимальный». Чтобы создать или изменить пароль к серверу PHP, укажите его в настройках.

Пароли от аккаунта, панели управления сайтом, FTP, PHP

www.ucoz.ru

Онлайн-регистрация на сайтах: аккаунты, логин, пароль.

Приветствую!

В прошлых статьях мы с вами разобрались, что такое веб-страницы и интернет-сайты. Так вот, некоторые сайты предоставляют доступ к своей информации только после регистрации на них.

Иногда встречаются сайты с частично открытой информацией: например, вы можете спокойно читать статьи, но для того, чтобы общаться с другими пользователями, вам нужно зарегистрироваться.

Ярким примером являют социальные сети — это сайты, созданные для онлайн общения людей. Бывает, что в некоторых сетях можно просматривать часть странички человека, но вот полный доступ дается только после регистрации: вы сможете писать сообщения, оставлять комментарии, просматривать профили других людей, вступать в интересные сообщества и группы по интересам и многое другое.

Подробнее про социальные сети мы поговорим в отдельной рубрике СОЦИАЛЬНЫЕ СЕТИ. А сейчас давайте разберемся, что же такое аккаунт, логин и пароль, и вообще зачем нужно регистрироваться на сайтах.

Содержание

  1. Онлайн регистрация на сайте: что такое и зачем нужна
  2. Как зарегистрироваться на сайте?
  3. Что такое аккаунт, логин и пароль?
  4. Как подобрать надежный пароль и зачем это нужно?

 

Онлайн регистрация на сайте: что такое и зачем нужна?

Регистрация на сайте — это ввод своих данных для получения полного доступа к функционалу конкретно сайта.

Например, вы сможете общаться с другими пользователями сайта: совершать онлайн покупки в интернет-магазинах (например, на Озоне или Лабиринте), вести переписку, обмениваться картинками и возможно видео или ссылками, вступать в интересные сообщества по интересам, ставить «оценки» на фотографиях ваших друзей, загружать свои фото и видео, играть в онлайн игры, работать в интернете (если это сайты для заработка, например Воркзилла или Адвега) и многое другое.

Обычно для регистрации на любом сайте обязательно нужно ввести: свое имя и электронную почту (что это такое и как создать?) и после этого вам присвоят логин и пароль от вашего аккаунта. А иногда вам нужно самому придумать и логин и пароль от аккаунта (это зависит от сайта).

Также иногда требуется ввести дополнительную информацию для регистрации, такую как: фамилия, дата рождения и так далее. Но не будем забегать вперед, подробно расскажу дальше, как зарегистрироваться. А с вопросом, зачем это нужно, думаю, что уже все понятно.

 

Как зарегистрироваться на сайте?

Сразу скажу, что универсальной инструкции нет, каждый сайт сам определяет для себя, какие данные должен указать пользователь, чтобы получить аккаунт. Но бояться не нужно, в этом нет ничего сложного, я покажу с примерами на конкретных сайтах и социальных сетях.

Процедура регистрации всегда примерно одинаковая:

  • заходите на нужный вам сайт
  • ищите надпись или кнопку РЕГИСТРАЦИЯ (обычно, она находится в правом верхнем углу)
  • выходит окошко с полями, куда вам нужно вписать свои данные и нажимаете Зарегистрироваться
  • регистрация завершена и вы можете пользоваться сайтом (иногда требуется проверить указанную при регистрации электронную почту и подтвердить ее)

Для примера зарегистрируемся на сайте удаленной работы (работа на дому для начинающих), и на сайте популярного интернет-магазина. Внизу также размещу информацию по регистрации в некоторых основных социальных сетях.

Регистрация на сайте удаленной работы для начинающих Воркзилла

На этом сайте можно найти себе подработку, думаю, лишних денег не бывает. Работа как самая простая для новичков (написать отзыв, отредактировать текст, сделать таблицу  и т.п.), так и посложнее (реклама и соцсети, помощь по сайту и прочее) На картинке я показала цифрами очередность заполнения данных.

Попробуйте повторить за мной и пройти все шаги. Итак:

Шаг 1. Зайдите на официальный сайт Воркзилла (1) и нажмите РЕГИСТРАЦИЯ (2)

Шаг 2. Выходит окно РЕГИСТРАЦИЯ НОВОГО ПОЛЬЗОВАТЕЛЯ (3). Обратите внимание, что здесь предлагается 2 варианта: если вы уже зарегистрированы в какой-то социальной сети, тогда можно нажать на ее картинку и вы автоматически зарегистрируетесь с такими же данными на этом сайте, и 2-й вариант — заполните форму.

Мы будем заполнять форму, потому что не факт, что вы уже зарегистрированы во Вконткте, Фейсбук или Гугл плюс. Итак, в поля вы должны ввести свои данные (на некоторых обязательные для заполнения поля выделены звездочкой). Вводите свою электронную почту, имя и придумываете пароль (о том, как правильно подобрать пароль, читайте в следующем разделе).

Шаг 3. Нажимаете галочку, что вы не робот (4)

Шаг 4. Ставите галочку, что ваш пароль не совпадает с паролем от почтового ящика или другого сервиса (5).

Шаг 5. Нажимаете Зарегистрироваться (6).

Шаг 6. Чаще всего после заполнения формы вам нужно проверить свой почтовый ящик на новые письма. Это необходимо, чтобы завершить вашу регистрацию и подтвердить правильность введенной почты (просто нужно будет прочитать письмо от сайта и нажать на подтверждение почты).

Очень часто данные вашего аккаунта: логин и пароль приходит именно на вашу электронную почту. Если в течение 5-10 минут письма нет — проверьте папку СПАМ в почтовом ящике.

Регистрация на сайте популярного интернет-магазина

На данном сайте осуществляется онлайн продажа электроники, книг, товаров для дома и семьи. На некоторые позиции цене ниже магазинной, к тому же есть бесплатная доставка при определенных условиях. Но сейчас не об этом, рассмотрим процедуру регистрации и повторите все по шагам:

Шаг 1. Заходите на официальный сайт магазина Озон. 

Шаг 2. Нажимаете в верхней правом части экрана на слова МОЙ OZON (1), далее выбираете ВХОД (2)

Шаг 3. Выходит окошко с предложением войти, если вы уже зарегистрированы или же создать аккаунт. Нажимаете ЗАРЕГИСТРИРОВАТЬСЯ (3)

Шаг 4. Выходит страница, где вам нужно отметить, что вы частное лицо и заполнить ваши данные, и далее нажимаете ПРОДОЛЖИТЬ (4)

Шаг 5. Выходит оповещение, что вы успешно прошли регистрацию и теперь можете совершать выгодные онлайн покупки (5). Не забудьте проверить свою электронную почту, на нее должно прийти письмо с данными вашего аккаунта.

Интересно! Как я уже говорила, на некоторых сайтах и сервисах не требуется регистрация, чтобы начать с ним работать и получать информацию. Примером является BestChange – бесплатный онлайн сервис для поиска выгодного обмена электронных денег. Сервис полезный и пригодится каждому, кто работает в интернете или совершает покупки. Также надежный, что очень важно, работает с 2007 года.

Регистрация в основных социальных сетях

Тема очень масштабная, я пока что добавлю ссылки на те инструкции, которые у меня уже есть на блоге. Принцип регистрации в других соцсетях проходит аналогично. Отличительным является указание сотового номера телефона, не волнуйтесь, за регистрацию не нужно будет платить деньги.

Регистрация в Одноклассниках (скоро появится)

Регистрация во Вконткте

Регистрация на Ютуб (Аккаунт гугл)

По мере дополнения блога новыми статьями, я здесь буду публиковать ссылки на инструкции по регистрации и в других социальных сетях. Прошу набраться терпения, и чтобы не пропустить новые статьи, подпишитесь на новости блога (внизу статьи вы найдете форму подписки).

 

Что такое аккаунт, логин и пароль?

Аккаунт — это ваш личный кабинет на сайте или сервисе, его еще называют профилем пользователя или учетной записью. Чтобы получить аккаунт нужно зарегистрироваться на конкретном сайте.

Доступ к профилю вам будет предоставлен с помощью логина и пароля, логин — это как бы ваш псевдоним (имя) на данном сайте, а пароль от него — это ключ к аккаунту.

Логин всегда является уникальным, не может быть 2 одинаковых пользователя на сайте с одинаковым логином. Если вы забудете пароль к своему логину, то вы не сможете пользоваться сайтом, пока не восстановите пароль.

Приведу примеры. Чтобы получить электронную почту на Яндексе или ящик на Джамайле, вам нужно зарегистрироваться, и выбрать свой логин и пароль.

При этом логин будет иметь вид: какое_то_сочетание_слов_латиницей@адрес_Яндекса_или_Гугла ([email protected] или [email protected]) — окончание после собачки (это значок @) зависит от выбранной почты при ее создании (подробнее про окончания почтовых ящиков читайте в отдельной статье).

Это относится не только к почтовым ящикам, но и к социальным сетям (например, Вконтакте, Одноклассники, Фейсбук, Твиттер, Инстаграмм). Здесь вы также при регистрации придумываете себе логин для входа в свой аккаунт. Иногда в качестве логина и пароля люди используют свой номер телефона (что не рекомендуется, потому что их легко взламывают злоумышленники и используют информацию на ваших страницах в корыстных целях).

Чтобы защитить свои профили, вам нужно:

  • подобрать сложный пароль (инструкция ниже)
  • периодически менять пароли
  • хранить пароли в надежном месте

 

 

Как подобрать надежный пароль и зачем это нужно?

Как это не печально, но иногда аккаунты пользователей взламывают злоумышленники. Поэтому очень важно при выборе пароля использовать сложные комбинации и не сообщать его никому.

Сложные пароль должен состоять хотя бы из 8-10 символов, среди которых будут и буквы маленькие и большие, цифры и символы.

Вредные советы, какие пароли не нужно выбирать:

  • легко запоминающиеся, связанные с вашим именем и фамилией, датой рождения, именем ваших родственников, клички животных и прочее (их легко подобрать и узнать, используя информацию в тех же соцсетях или на форумах, которую вы указали сами)
  • пароля типа: qwerty, 1234567890, 12345qwer (их проверяют мошенники в первую очередь, потому что начинающие пользователи часто их ставят, чтобы не забыть)
  • использование полных слов: romashka, mama (подобные пароли также легко взламывают)
  • пароль в виде логина (некоторые пользователи ставят одинаковые значения, взлымываются очень легко)

Что же тогда делать, и как правильно и быстро подобрать нужный пароль для своих аккаунтов?

Подробно о том, как правильно выбрать надежный пароль я писала в отдельной статье на блоге, обязательно ознакомьтесь с ней и подбирайте сложные пароли к своим аккаунтам.

Дорогие мои, на сегодня это все. Надеюсь, что вы сегодня узнали для себя что- то новое. Если остались вопросы — задавайте в комментариях.

В следующей статье мы с вами разберемся, что такое смайлики, как их использовать и где можно бесплатно скачать.

С уважением, Любовь Зубарева

Уважаемые читатели! Если вам понравилась статья, нажмите на любую из кнопок социальных сетей. Это лучшее «спасибо» за информацию. Понравилась статья? Поделись с другими!

Вы можете пропустить чтение записи и оставить комментарий. Размещение ссылок запрещено.

lubovzubareva.ru

Как поставить пароль на сайт

Иногда возникает необходимость защитить паролем доступ ко всем страницам сайта или только к определённой его области. Механизм допуска посетителей к страницам по логинам и паролям называют «авторизацией». Как организовать авторизацию без знания какого-либо языка программирования?

Спонсор размещения P&G Статьи по теме "Как поставить пароль на сайт" Как набирать логин Как убрать имя и пароль Как сохранять пароли

Инструкция

1

Самый простой способ закрыть доступ к сайту паролем - воспользоваться встроенными средствами веб-сервера, на котором размещён сайт. Настройки сервера Apache таковы, что если в какой-либо папке сервера лежит файл с именем ".htaccess", то при запросе любого документа из этой папки (например, веб-страницы), Apache будет следовать правилам, содержащимся в файле .htaccess. В этот файл можно поместить и директивы ограничения доступа ко всем или только некоторым документам в этой папке. Этим механизмом мы и воспользуемся.

Шаг 1: Создаём файл .htaccess

Создать пустой файл с именем .htaccess проще всего в обычном текстовом редакторе - Блокноте. Чтобы при сохранении файла блокнот не добавлял автоматически расширение txt, в выпадающем списке «тип файла» диалога сохранения надо выбрать пункт «Все файлы».

Директивы, которые нужно записать в .htaccess могут выглядеть так:

AuthType BasicAuthName "Запретная зона!"AuthUserFile /usr/host/mysite/.htpasswdrequire valid-user

Первая строка (AuthType Basic) сообщает серверу, что авторизация посетителей необходима.

Вторая (AuthName "Запретная зона!") указывает текст нужно вывести на форме ввода логина и пароля.

Третья (AuthUserFile /usr/host/mysite/.htpasswd) показывает путь к файлу, в котором хранятся разрешённые логины и пароли. Здесь обязательно указывается «абсолютный путь», то есть от самого корневого каталога сервера с указанием всего дерева каталогов. Это тот самый полный путь, который мы видим в адресной строке Проводника Windows, когда открываем какую либо папку. На серверах размещения сайтов он обычно имеет вид /pub/home/имя_аккаунта/..../имя_файла. Путь от корня сервера к вашему сайту можно узнать в панели администрирования сайта или спросив у техподдержки вашего хостинга. Можно выяснить и самостоятельно, но это потребует использования какого-либо языка программирования - например, в PHP его можно получить из результатов выполнения команды phpinfo().

Четвёртая строка (require valid-user) означает, что ничего, кроме ввода правильных логина и пароля для доступа к документам в этой директории не требуется. А вообще-то можно разбивать посетителей на группы, и давать разным группам различные права доступа к разным папкам.

2

Шаг 2: создаём файл .htpasswd

Теперь следует создать файл паролей, путь к которому мы указали в htaccess. По умолчанию ему дают название ".htpasswd", хотя это не обязательно - можно указать и другое имя. В этом файле хранятся пары логин - пароль, причём, пароль здесь содержится в зашифрованном фиде. Для шифровки пароля придётся пользоваться специальной программой - htpasswd.exe. Если у вас на компьютере не установлен сервер Apache, то взять её можно, например, здесь - http://www.intrex.net/techsupp/htpasswd.exe . Запускать ее надо из командной строки. В Windows XP я делаю это так: помещаю htpasswd.exe в отдельную папку, щёлкаю папку правой кнопкой и в меню выбираю пункт «Запуск командной строки здесь». В командной строке надо набрать:

htpasswd -cm .htpasswd admin

Здесь:htpasswd - это имя запускаемой программы;-cm - модификатор, который указывает, что надо создать новый файл паролей;.htpasswd - имя для этого нового файла;admin - логин первого пользователя, который надо добавить в файл.

После нажатия на Enter появится запрос на ввод и повтор пароля для этого пользователя. Когда пароль будет введён и подтверждён, в папке создастся нужный нам файл .htpasswd с одной парой логин - пароль.

Чтобы добавить ещё пользователей надо снова запустить htpasswd.exe, но вместо модификатора -cm указывать только -m.

В командной строке можно посмотреть и справку по htpasswd.exe - для этого нужно набрать:

htpasswd.exe /?

3

Шаг 3: загружаем файлы на сервер.

Осталось только разместить оба созданных файла (.htaccess и .htpasswd) на сервере. Сделать это можно любым ftp-клиентом или через файл-менеджер в панели администрирования вашего сайта. Файл .htaccess помещаем в папку, где хранятся страницы, которые вам надо защитить паролем. Защищены будут не только файлы этой папки, но всех папок, вложенных в неё. А файл .htpasswd помещаем в папку, путь к которой указали в htaccess. Обычно файл с паролями хранят в папке на один уровень выше корневой директории сайта - чтобы из интернета к нему не было прямого доступа.

Как просто

masterotvetov.com

Как закрыть сайт паролем на стадии разработки

Сегодня поговорим о том, как закрыть свой сайт от чужих глаз на стадии разработки. Особенно актуально это для хайп проектов, т.к. если вы бы собирали в открытом доступе обычный блог, то вполне достаточно на первых порах ограничить поисковые системы к его посещению, что-же касается хайпов, то тут дела обстоят иначе, ни один нормальный админ, не пожелал бы чтобы его детище обозревали всякие случайные посетители и смотрели на недоработанный проект.

Суть я думаю вам ясна, поэтому предлагаю сразу преступить к делу. Для того чтобы ограничить доступ к сайту паролем, или же защитить паролем конкретные директории сайта, мы воспользуемся специальными параметрами файла .htaccess

В директории, которую мы хотим закрыть паролем (или в корневом каталоге сайта, если нужно закрыть весь сайт) мы создаем файл .htaccess, со следующим содержанием:

AuthName «Доступ к сайту ограничен»<br />AuthType Basic<br />Require valid-user<br />AuthUserFile «путь_к _файлу_.htpasswd»

AuthName — тут можно указать что угодно, данная строка будет выводится в форме ввода логина и пароля.

AuthUserFile — полный путь к файлу .htpasswd(в данном файле будут находятся зашифрованные пароли, об этом ниже)

Файл .htpasswd генерируется с помощью утилиты htpasswd, утилиту качаем ниже:

 [download url=»https://yadi.sk/d/OlDeUQU6fQekT»]

Распаковываем скачанный архив например в корень диска C:\

Далее нам нужно генерировать пароли с помощью данной программки, для этого нажимаем горячую клавишу WIN+R, вводим команду «cmd»

Перед нами окно командной строки, первым делам нужно перейти в директорию с программой, для этого используем команду:

cd C:\Pas

Жмем Enter и вот мы уже в директории с программой, теперь генерируем логин\пароль. Например нам нужно сделать пользователя admin и пароль 123. Для этого используем следующую команду:

htpasswd -bc .htpasswd admin 123

Готово. Рядом с программой, в папке C:\Pas у нас появился новый файл .htpasswd, если его открыть, мы увидим наш логин и зашифрованный к нему пароль, все в одну строчку:

admin:$apr1$4J/…..$C8ty/0ovAY5rflANKBPv0/

Таким же образом вы можете создать второго пользователя и вставить строчку ниже, каждый пользователь — отдельная строка:

admin:$apr1$4J/…..$C8ty/0ovAY5rflANKBPv0/root:$apr1$TV/…..$8ofCd2Ae7pJ7wsSDQYrKh.

Данный файл нам нужно положить в папку на хостинге с нашим сайтом и указать до него путь.

Вот и все. Теперь если мы заходим на сайт, то сразу видим:

planworld.ru

Как поставить пароль на раздел (директорию, папку) сайта — Технический блог

Бывают случаи, когда нужно ограничить доступ пользователей к определенной папке на сайте (разделу сайта) и пускать туда посетителей только по паролю. Например, в раздел администратора. В этой статье я приведу инструкцию когда в качестве веб-сервера вы используете Apache.

Как настроить доступ по паролю

Во-первых, необходим файл с кодами авторизации, который содержит имена пользователей и их пароли. Во-вторых, необходимо указать веб-серверу, что доступ к этому разделу сайта (папка, директория) возможен только авторизованным пользователям.

Параметры файла .htaccess

Настройка доступа к папке по паролю в веб-сервере Apache производится в служебном файле .htaccess. Этот файл должен находиться в той папке для которой мы настраиваем ограничения. Иными словами, инструкции из файла .htaccess распространяются на ту папку, в которой этот файл расположен.

Чтобы доступ к необходимой нам папке был ограничен необходимо добавить в файл .htaccess следующие строки (если такого файла нет, то создайте его):

AuthType Basic AuthName "WellCome" AuthUserFile "/home/username/data/.htpasswd" Require valid-user

Где,AuthName — это приветствие, которое увидят посетители, вы можете изменить его на свое,AuthUserFile — полный путь к файлу паролей от корня диска, у вас должен быть свой (не путать с адресом запароленной директории).

Файл .htpasswd нужно размещать вне папок сайта, чтобы к нему не было доступа из интернета.

Формат файла .htpasswd

Файл состоит из строк, в каждой из которых содержатся пары логин и хеш пароля. Логин отделяется от хеша двоеточием. Пример содержимого файла:

Admin:$apr$Gg/NNV$2OIMrVrviCk User1:gbDwY2f5$GMrVrvW6qgbDwY

Как создать файл .htpasswd

Так как файл .htpasswd не содержит пароль в открытом виде, а лишь его хеш, то внести изменения в этот файл вручную с помощью обычного текстового редактора не получится. Нужно использовать специальную утилиту. В линукс системах для работы с файлом паролей используется утилита htpasswd, входящая в состав дистрибутива веб-сервера Apache. Я писал о ее использовании в этой статье.

Чтобы создать файл с паролями .htpasswd и добавить пользователя используйте команду:

# htpasswd -c /home/username/data/.htpasswd NewUser

Если файла .htpasswd уже существует, то исключите ключ -c:

# htpasswd /home/username/data/.htpasswd NewUser

Здесь:/home/username/data/.htpasswd — это полный путь от корня диска к файлу с паролями, аNewUser — имя пользователя.

При вводе команды вам будет предложено указать пароль, а затем подтвердить его, то есть ввести пароль нужно будет два раза.

С помощью этой утилиты, так же можно изменить уже присвоенный пользователю пароль, то есть изменить пароль для существующего пользователя.

Проверка работы .htpasswd

Если вы все сделали правильно, то при посещении запароленной папки (раздела на сайте), вы должны увидеть примерно следующее уведомление:

При вводе неправильных данных вы получите стандартное сообщение о 401-й ошибке (несанкционированный доступ, посетитель не авторизован), а при корректных данных — доступ к закрытому разделу сайта.

Благодарности

При написании статьи были использованы следующие источники:

  1. http://s-engineer.ru/kak-zaparolit-direktoriyu-v-apache/
  2. https://ru.wikipedia.org/wiki/.htpasswd

Поделись этой страницей с друзьями!

moonback.ru