Webhosting – Soubor .htaccess

V tomto článku se dozvíte:

• Kdy tento návod použijete
• Co je a k čemu slouží soubor .htaccess
• Jak obnovit výchozí .htaccess
• Jak .htaccess nastavit
  • Směrování v adresářové struktuře webhostingu
  • Vynucení HTTPS
  • Přesměrování URL
  • Omezení přístupu pro vybrané IP adresy
  • Vypnutí proxy cache
• Jaké příkazy jsou v .htaccessu blokované
• Běžné problémy
• Často kladené dotazy

---

Kdy tento návod použijete

Tento návod použijte například v těchto situacích:

• Subdoména nebo další doména zobrazuje obsah hlavního webu, nebo odkazy vedou na adresy s /domains/. Viz Subdoména zobrazuje jiný web.
• Po úpravě .htaccessu se zobrazuje Internal Server Error nebo Too Many Redirects. Viz Nové nastavení nefunguje.
• Bezpečnostní plugin WordPressu hlásí chybu open_basedir restriction in effect u souboru .htaccess. Viz Plugin hlásí open_basedir.
• Potřebujete vrátit výchozí .htaccess, protože jste ho smazali nebo rozbili, nebo zakládáte nový web na místě starého. Postup najdete v kapitole Obnovení výchozího .htaccessu.
• Chcete vynutit HTTPS, přesměrovat starou adresu nebo omezit přístup podle IP adresy. Viz Nastavení .htaccessu.
• Web, třeba editor stránek, načítá skripty nestabilně. Můžete zkusit vypnout proxy cache.

---

Soubor .htaccess

Soubor .htaccess (na začátku musí být tečka) obsahuje nastavení Apache serveru, která řídí provoz webhostingu. Mezi nejčastější využití patří směrování v adresářové struktuře webhostingu, vynucení HTTPS, přesměrování webových adres a vypnutí proxy cache.

Přístup k souboru .htaccess

Pro přístup k souboru .htaccess postupujte takto:

1. Přihlaste se k hostingu přes FTP, například klient WebFTP ⧉ (Manuál).
2. Vstupte do složky www.
3. Mezi soubory najděte soubor s názvem .htaccess.

Pravidla ve výchozím .htaccessu se vztahují na všechny weby. Pravidla v souborech .htaccess v jiných adresářích (často například www/domains/domena.tld) se vztahují pouze k obsahu daného adresáře a všech jeho podadresářů.

Souborů .htaccess můžete mít více než jeden – záleží na počtu adresářů, ve kterých chcete nastavit specifická pravidla.

---

Obnovení výchozího .htaccessu

Pokud se Vám nedaří najít příčinu chyby způsobené upraveným výchozím souborem .htaccess, nebo jste tento soubor nedopatřením smazali, můžete jej obnovit přímo v zákaznické administraci.

1. Přihlaste se do zákaznické administrace ⧉.
2. V horní nabídce vyberte Hostingové služby Webhosting nebo WMS.
3. Vyberte webhosting, u kterého chcete soubor .htaccess obnovit.
4. V levém menu klikněte na Nástroje.
5. V tabulce Obnovení výchozího .htaccessu klikněte na tlačítko obnovit .htaccess.

Zároveň s obnovením výchozího souboru .htaccess tímto tlačítkem vytvoříte zálohu stávajícího souboru, který systém zkopíruje do stejné složky.

Tlačítko obnovuje pouze soubor .htaccess ve složce www. Jiné soubory .htaccess, například ty vytvořené redakčními systémy, musíte obnovit jinak.

Nastavení .htaccessu

Podmínky a příkazy v souboru .htaccess používají regulární výrazy. Pokud je neovládáte, můžete soubor přesto upravovat, ale věnujte zvýšenou pozornost návodu. Nefunkční .htaccess způsobuje Chybu 500 – Internal Server Error.

V této kapitole najdete návody na:

• Směrování v adresářové struktuře webhostingu
• Nastavení HTTPS
• Přesměrování webových adres
• Vypnutí proxy cache

Směrování v adresářové struktuře Webhostingu

Hlavním účelem našeho výchozího souboru .htaccess je nasměrovat požadavky do správných složek Webhostingu, zejména domains a subdom. Pozorujete-li chyby v navigaci do adresářů, opravte soubor .htaccess tak, aby obsahoval následující text, případně jej zcela obnovte.

RewriteEngine On

# cele domeny (aliasy)
RewriteCond %{REQUEST_URI} !^domains/
RewriteCond %{REQUEST_URI} !^/domains/
RewriteCond %{HTTP_HOST} ^(www\.)?(.*)$
RewriteCond %{DOCUMENT_ROOT}/domains/%2 -d
RewriteRule (.*) domains/%2/$1 [DPI]

# subdomeny (s nebo bez www na zacatku)
RewriteCond %{REQUEST_URI} !^subdom/
RewriteCond %{REQUEST_URI} !^/subdom/
RewriteCond %{HTTP_HOST} ^(www\.)?(.*)\.([^\.]*)\.([^\.]*)$
RewriteCond %{DOCUMENT_ROOT}/subdom/%2 -d
RewriteRule (.*) subdom/%2/$1 [DPI]

# aliasy - spravne presmerovani pri chybejicim /
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^domains/[^/]+/(.+[^/])$ /$1/ [R]

# subdomeny - spravne presmerovani pri chybejicim /
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^subdom/[^/]+/(.+[^/])$ /$1/ [R]

Nastavení HTTPS

Při aktivaci HTTPS mimo jiné nastavujete .htaccess pravidlo, které variantu s HTTPS vybírá jako výchozí. Nastavte jej přímo do .htaccess souboru ve složce www, bezprostředně pod řádek RewriteEngine On.

RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]
Header set Content-Security-Policy "upgrade-insecure-requests;"

Výchozí soubor .htaccess pravidla pro HTTPS neobsahuje. Pokud jste jej obnovili a chcete pravidla pro HTTPS používat, přidejte je znovu.

Přesměrování URL

Následujícím pravidlem, známým jako Přesměrování 301, říkáte prohlížeči i vyhledávačům, že stránka se definitivně přesunula ze staré adresy na novou. Zejména vyhledávače pak nebudou vnímat přesunutý obsah jako duplicitní.

Zkopírujte text níže a vložte do souboru .htaccess pod řádek RewriteEngine On. Dále jej upravte podle těchto pravidel:

1. V textu staraadresa\.tld nahraďte text staraadresa adresou, ze které přesměrování probíhá, a tld nahraďte správnou koncovkou. Ujistěte se, že před znakem . (tečkou) je znak \ (zpětné lomítko).
2. V textu http://novaadresa.tld nahraďte novaadresa.tld adresou, na kterou web přesměrováváte. Používá-li nová adresa https, přepište i text http.
3. Chcete-li přesměrovávat na výchozí stránku nové adresy, smažte na druhém řádku znaky $1.

RewriteCond %{HTTP_HOST} ^(www\.)?staraadresa\.tld$
RewriteRule (.*) http://novaadresa.tld/$1 [R=301,L]

Omezení přístupu pro vybrané IP adresy

V souboru .htaccess můžete omezit přístup k určitým (nebo všem) souborům pouze z určitých IP adres. Zde je příklad pro blokování přístupu k souboru wp-login.php (přihlašovací stránka WordPress administrace):

<Files wp-login.php>
    Order Deny,Allow
    Deny from all
    Allow from X.X.X.X
</Files>

Kód můžete upravit podle těchto pravidel:

• V <Files ___> můžete uvést buď konkrétní soubor, nebo znak * pro všechny soubory v dané složce a podsložkách.
• Adresu X.X.X.X nahraďte Vaší IPv4 nebo IPv6 adresou.
• Direktiv Allow from X.X.X.X můžete zadat více, každou na vlastní řádek.

Přístupy k danému souboru z jiných IP adres budou končit Chybou 403.

Vypnutí proxy cache

Potřebujete-li u webu nebo jeho části (adresáře, subdomény) vypnout proxy cache, vložte do souboru .htaccess tento kód:

# DISABLE CACHING
<IfModule mod_headers.c>
Header set Cache-Control "no-cache, no-store, must-revalidate"
Header set Pragma "no-cache"
Header set Expires 0
</IfModule>

---

Omezení .htaccessu na webhostingu

Abychom zabránili nežádoucímu chování serveru, nastavili jsme souboru .htaccess určitá omezení.

V konfiguraci webserveru smíte používat následující kategorie příkazů pro htaccess:

• AuthConfig
• FileInfo
• Limit
• Indexes
• Options*

Vyhněte se používání příkazů:

• php_flag
• php_value
• ServerSignature
• SetEnv
• SetHandler
• XBitHack
• AddHandler
• Options*

* U příkazu Options smíte používat pouze volbu Indexes, ostatní jsou zakázány.

---

Běžné problémy

Mezi běžné problémy se souborem .htaccess patří:

• Nové nastavení se neprojevuje nebo rozbíjí web
• Obnova výchozího .htaccessu nefunguje
• Soubor .htaccess něco přepisuje
• Subdoména zobrazuje jiný web
• Plugin hlásí open_basedir

---

Často kladené dotazy

Pomohl vám tento návod?

Vaše hodnocení nám pomáhá návody zlepšovat.

AnoNe

Chcete nám k návodu něco napsat? (nepovinné)

Vzkaz si přečte redakce návodů, ale neodpovídá na něj. Když potřebujete poradit, zeptejte se na komunitním webu Help. Nepište sem hesla ani osobní údaje.

Tohle pole nevyplňujte