Fatih Ekrem Genç’in blogu

bu metini cokca kullanilan apache konfiguration degerlerini not almak amaci ile yaziyorum.
sizde okuyun belki faydasi olur.

apache confdaki tagi Options secenegi asagidaki alir ve anlamlari sunlardir:
* Indexes : ilgili klasörün iceriginin incelenmesine izin verir.
* Includes
* FollowSymLinks Symbolink linkleri izleme izni verir. ( Symbolik link söyle olusturulur ln -s )
* ExecCGI CGI scriplerin bu dizinde calismasina izin verir.
* MultiViews: ilgili dokuman gösterilemiyorsa ayarlanmis olan alternatif bir dosyaya yönlendiri (apache dokumantasyonunda ilgili kismi oku)
* ALL yada None ile yukarida adi gecen seceneklerin hepsini yada hic birini kullanabilirsinizz

allow ve deny secenekleri

* Order Allow ve deny seneceklerinin okunma sirasini belirler örnek Order deny allow
* deny dizine kimlerin giremeyecegi konusunda karar verir örnek deny ALL (efekt kimse giremez)
* allow dizine kimlerin girebilecegini belirler örnek allow mydomain.com (mydomain altindaki herkez bu dizini görebilir.)

dikkat edilmesi gereken husus:ben Order sirasini deny allow seklinde. yaptim. dolayisi ile ALL herkeze siteyi yasakladim. Sonra mydomain.com kullanicilarina izin verdim. Order sirasi deny allow yerine allow deny seklinde olsaydi. ilk önce mydomain.com daki kullanicilara izin verilir. Akabinde herkezden izin kaldirilirdi. Dolayisi ile mydomain.com kullanicilarida dizine giremezdiler.

klasör sifreleme:
htpasswd -c
örnek:
htpasswd -c passfile fgenc
htpasswd -c passfile cabbar // ikinci kullanici icin

olusturmus oldugumuz sifrenin apache tarafindan kullanilmasi icin taginin icine
su degerleri giriniz.

AuthName sifrelikisim // sifreleme durumuna herhangi bir ad ver
AuthType Basic
AuthUserFile // yukaridaki olusturmus oldugumuz sifre dosyasinin tam adresi
Reguise valid-user // sifre sorgulamasi yap

Allowoverride None
bu komutla güvenlik amacli olarak .htacces ile eklene bilecek olan herhangi bir Option degerini
gecersiz hale getirebilirsiniz