Van a WordPress oldalad hátterében egy apró, ponttal kezdődő fájl, amelyről a legtöbb kezdő sosem hallott, mégis rengeteg múlik rajta. Ez a .htaccess, egy szerverbeállító fájl, amely olyan alapvető dolgokért felel, mint a szép webcímek, az átirányítások vagy éppen bizonyos biztonsági szabályok. Ha valaha is elgondolkodtál azon, hogyan lesz a WordPress oldaladon olvasható, tiszta cím a zavaros karaktersor helyett, akkor a válasz jó eséllyel ebben a fájlban rejlik.

Ebben az útmutatóban közérthetően elmagyarázzuk, mi az a .htaccess, mire jó, hogyan működik, és mire figyelj, ha valaha módosítanád. Nem kell hozzá fejlesztőnek lenned, csak nyitottnak arra, hogy megértsd a weboldalad egy fontos, mégis rejtett darabkáját.

Mi az a .htaccess fájl?

A .htaccess egy úgynevezett szerverbeállító fájl, amelyet az Apache webszerver használ. A neve a „hypertext access” kifejezésből ered, és jellemzően a weboldalad gyökérkönyvtárában található. Mivel a fájlneve ponttal kezdődik, alapból rejtett, ezért sok fájlkezelőben csak külön beállítással látszik.

A lényege, hogy könyvtárszintű beállításokat tesz lehetővé anélkül, hogy a szerver központi konfigurációs fájljához hozzá kellene nyúlni. Vagyis egy adott mappában elhelyezve az ott érvényes szabályokat te magad adhatod meg. A benne lévő utasítások arra a mappára és annak minden almappájára vonatkoznak, ahol a fájl elhelyezkedik.

A WordPress esetében ez különösen fontos, mert a rendszer automatikusan használja ezt a fájlt bizonyos funkciókhoz. A .htaccess tehát nem egy WordPress-specifikus dolog, hanem egy általános szerverfunkció, amelyre a WordPress is épít.

Mire használja a WordPress a .htaccess-t?

A leggyakoribb és talán legfontosabb szerepe a szép webcímek kialakítása. Ezt hívják állandó hivatkozásoknak, angolul permalinkeknek. Amikor a WordPress vezérlőpultján beállítod, hogy a bejegyzéseid címe olvasható formában jelenjen meg, a rendszer a háttérben a .htaccess fájlba írja a szükséges átírási szabályokat.

Enélkül a webcímeid csúnya, kérdőjeles karaktersorok lennének, amelyek sem a látogatóknak, sem a keresőknek nem barátságosak. Az URL felépítése és olvashatósága komoly szerepet játszik a keresőoptimalizálásban, ezért a szép, beszédes címek nem csak esztétikai kérdést jelentenek.

A fájl ezen kívül számos más feladatra is alkalmas. Segítségével átirányításokat állíthatsz be, egyedi hibaoldalakat hozhatsz létre, jelszóval védhetsz mappákat, és bizonyos IP-címeket vagy botokat is kizárhatsz. A WordPress alapból egy egyszerű, néhány soros változatot hoz létre, de bővítmények és fejlesztők további szabályokkal egészíthetik ki.

Éppen ez teszi a fájlt olyan sokoldalúvá: ugyanaz a néhány sornyi szöveg felel a webcímek szépségéért, a látogatók biztonságos átirányításáért és a rendszerfájlok védelméért is. Egy jól karbantartott .htaccess csendben, a háttérben végzi a dolgát, és a látogató soha nem is sejti, mennyi apró beállítás dolgozik azért, hogy az oldal gördülékenyen és biztonságosan működjön. Ezért érdemes megismerni a szerepét akkor is, ha te magad ritkán nyúlsz hozzá.

Hogyan néz ki és hogyan működik?

A .htaccess egy egyszerű szöveges fájl, amely soronként tartalmaz utasításokat, úgynevezett direktívákat. Ezeket a szerver felülről lefelé, sorrendben olvassa be és alkalmazza. Egy alacsonyabb szintű mappában lévő fájl felülírhatja a felette lévő beállításokat, így nagyon rugalmasan szabályozható, melyik mappában mi történjen.

A WordPress által létrehozott alap .htaccess egy jól elkülönített blokkot tartalmaz, amelyet a rendszer maga kezel. Ezt a blokkot a legtöbb esetben nem szabad kézzel átírni, mert a WordPress bizonyos műveletek során frissíti. Ha saját szabályokat szeretnél hozzáadni, azokat ezen a blokkon kívülre érdemes tenni.

Fontos tudni, hogy a fájl minden egyes kéréskor újra beolvasásra kerül. Ez rugalmasságot ad, hiszen a változtatások azonnal életbe lépnek, ugyanakkor túl sok szabály esetén lassíthatja is a szervert. Éppen ezért a szerveradminisztrátorok gyakran óvatosan bánnak vele, és csak a szükséges beállításokat teszik bele.

A .htaccess és a biztonság

A .htaccess az egyik leggyakrabban használt eszköz a weboldalak alapszintű védelmére. Mivel könyvtárszinten szabályozza a hozzáférést, remekül alkalmas arra, hogy bizonyos érzékeny fájlokat vagy mappákat elzárj a kíváncsi szemek elől.

Egy tipikus példa a fontos rendszerfájlok védelme. Sok WordPress oldalon a fájllal tiltják le a wp-config.php közvetlen elérését, vagy zárják ki a bejelentkezési oldal túl gyakori próbálgatását. Ezek a lépések sokat javítanak az oldal biztonságán, és a legtöbb esetben pár sornyi szabállyal megoldhatók.

A fájllal jelszóval is védhetsz teljes mappákat, ami hasznos lehet fejlesztés alatt álló oldalaknál vagy zárt tartalmaknál. Emellett kitilthatsz konkrét IP-címeket, ha például egy visszatérő támadót szeretnél blokkolni. Ezek a védelmi funkciók teszik a .htaccess-t a biztonságtudatos üzemeltetők egyik kedvenc eszközévé.

Átirányítások és hibaoldalak kezelése

A .htaccess másik gyakori felhasználási módja az átirányítások beállítása. Amikor egy oldal címe megváltozik, vagy egy régi tartalmat áthelyezel, a fájllal gondoskodhatsz róla, hogy a látogatók és a keresők automatikusan az új helyre kerüljenek.

Ez azért fontos, mert a megszűnt vagy áthelyezett oldalak könnyen vezetnek hibás találatokhoz. Egy jól beállított átirányítással elkerülheted, hogy a felhasználók egy 404-es hiba képernyőjén kössenek ki, ami rontja az élményt és a keresőoptimalizálást is. A fájllal ráadásul saját, márkádhoz illő hibaoldalt is beállíthatsz a rideg, alapértelmezett üzenet helyett.

Az átirányítások közül a leggyakoribb a HTTP-ről HTTPS-re való átirányítás, amely biztosítja, hogy a látogatók mindig a biztonságos, titkosított változaton érjék el az oldalt. Ez ma már alapelvárás, és sok esetben pontosan a .htaccess fájlban valósul meg.

Mire figyelj, ha módosítanád?

Bár a .htaccess rendkívül hasznos, egyúttal érzékeny fájl is. Egyetlen elgépelt sor is képes teljesen leállítani az oldaladat, jellemzően egy belső szerverhibát okozva. Ezért aranyszabály, hogy módosítás előtt mindig készíts biztonsági másolatot a fájlról.

Ha nem érzed magad otthon a szerverbeállítások világában, ne kísérletezz találgatással. A legjobb, ha megbízható forrásból származó, ellenőrzött szabályokat használsz, vagy a tárhelyszolgáltató ügyfélszolgálatához fordulsz. A pontos működésről az Apache angol nyelvű hivatalos dokumentációja ad részletes leírást, ha mélyebben is érdekel a téma.

Érdemes azt is tudni, hogy nem minden szerver használ .htaccess-t. Az Apache webszerverek igen, de például az Nginx másképp kezeli a beállításokat, ott ez a fájl nem működik. Mielőtt bármit módosítanál, tájékozódj arról, milyen szerveren fut az oldalad, hogy ne feleslegesen próbálkozz. A legtöbb hazai WordPress tárhely Apache alapú vagy azzal kompatibilis, így nagy eséllyel neked is működni fog, de egy gyors kérdés a szolgáltatód felé minden kétséget eloszlat.

A .htaccess és a weboldal sebessége

Kevesen tudják, de a .htaccess a weboldalad gyorsaságára is hatással lehet, méghozzá kétféleképpen. Egyrészt bizonyos szabályokkal fel is gyorsíthatod az oldalt, másrészt a túl sok utasítás lassíthatja is.

A pozitív oldalon a fájllal beállíthatod a böngésző gyorsítótárazását, vagyis megadhatod, hogy a látogató böngészője mennyi ideig tárolja a képeket, stíluslapokat és más statikus fájlokat. Így a visszatérő látogatóknak nem kell mindent újra letölteniük, ami érezhetően gyorsabb betöltést eredményez. Emellett a fájllal bekapcsolható a tömörítés is, amely kisebb méretűvé teszi az átküldött adatokat.

A negatív oldalon viszont ott van az, hogy a szerver minden egyes kéréskor beolvassa a .htaccess tartalmát. Ha túl sok, feleslegesen bonyolult szabályt halmozol fel benne, az apró, de összeadódó késleltetést okozhat. Ezért érdemes csak a valóban szükséges direktívákat megtartani, és időnként átnézni, nincs-e a fájlban elavult vagy duplikált szabály.

Sok gyorsítótárazó és teljesítményoptimalizáló bővítmény automatikusan hozzáad szabályokat a fájlhoz. Ez általában előnyös, de érdemes tisztában lenned vele, hogy ezek a sorok honnan származnak, hogy egy esetleges hiba esetén tudd, hol keresd a megoldást.

Gyakori tévhitek a .htaccess-ről

A .htaccess körül több félreértés is kering, amelyeket érdemes tisztázni, mielőtt belevágnál a használatába.

Az egyik gyakori tévhit, hogy a fájl minden szerveren működik. Ez nem igaz: kizárólag az Apache alapú kiszolgálókon értelmezett, más rendszereken, például az Nginxen nincs hatása. Ezért fontos először megtudni, milyen szerveren fut az oldalad.

Egy másik tévhit, hogy a több szabály automatikusan nagyobb biztonságot jelent. Valójában a rosszul megírt vagy egymásnak ellentmondó szabályok több kárt okozhatnak, mint hasznot, és akár le is béníthatják az oldalt. A minőség itt sokkal fontosabb a mennyiségnél.

Sokan gondolják azt is, hogy a fájl szerkesztéséhez feltétlenül fejlesztői tudás kell. Bár az összetettebb beállításokhoz valóban jól jön a tapasztalat, az egyszerűbb feladatokat, mint egy átirányítás beállítása, kezdőként is elvégezheted, ha lépésről lépésre haladsz, és mindig van biztonsági másolatod. A lényeg, hogy tisztában legyél a kockázatokkal, és sose nyúlj hozzá kapkodva.

A .htaccess a gyakorlatban

A .htaccess egy apró, rejtett szerverbeállító fájl, amely az Apache webszervereken könyvtárszinten szabályozza a működést. A WordPress elsősorban a szép webcímek kialakításához használja, de a fájl emellett átirányításokra, egyedi hibaoldalakra, jelszavas védelemre és hozzáférés-korlátozásra is alkalmas. Mivel érzékeny és minden kérésnél beolvasásra kerül, óvatosan kell bánni vele, és módosítás előtt mindig ments róla másolatot. Ha megérted, mire való, sokkal tudatosabban kezelheted a weboldalad technikai hátterét, és bátrabban vágsz bele az olyan feladatokba, mint egy átirányítás vagy egy egyszerű biztonsági szabály beállítása.

GYIK

Hol találom a .htaccess fájlt a WordPress oldalamon?

A fájl általában a weboldal gyökérkönyvtárában található, ott, ahol a wp-config.php és a többi rendszerfájl is. Mivel a neve ponttal kezdődik, alapból rejtett, ezért a tárhely fájlkezelőjében vagy az FTP-programban engedélyezned kell a rejtett fájlok megjelenítését, hogy lásd.

Mi történik, ha nincs .htaccess fájl?

Ilyenkor a WordPress általában képes újra létrehozni, amikor az állandó hivatkozások beállításait mented a vezérlőpulton. Enélkül azonban a szép webcímek nem működnek megfelelően, és jellemzően hibás oldalbetöltéssel találkozol. Ha hiányzik, először próbáld meg a beállítások újramentésével pótolni.

Veszélyes módosítani a .htaccess fájlt?

Önmagában nem veszélyes, de nagy körültekintést igényel. Egyetlen hibás sor is leállíthatja az egész oldalt, ezért módosítás előtt mindig készíts biztonsági másolatot. Ha bizonytalan vagy, csak megbízható, ellenőrzött szabályokat használj, vagy kérj segítséget a tárhelyszolgáltatótól.