Mettre en place une v\u00e9rification par mot de passe pour un site web est une \u00e9tape cruciale pour partager du contenu avec des utilisateurs accr\u00e9dit\u00e9s. Mais comment valider ces informations d’identification et o\u00f9 sont-elles stock\u00e9es ? La r\u00e9ponse : c’est gr\u00e2ce au fichier .htpasswd. Mais qu’est-ce que .htpasswd exactement ?<\/p>\r\n\r\n\r\n\r\n
C’est ce que vous allez d\u00e9couvrir dans cet article, en le lisant jusqu’\u00e0 la fin.<\/p>\r\n\r\n\r\n\r\n
Un fichier .htpasswd est g\u00e9n\u00e9ralement utilis\u00e9 pour prot\u00e9ger un dossier, un fichier ou m\u00eame un site web entier avec un mot de passe via l’authentification “HTTP”. Cette protection est souvent mise en place avec les directives contenues dans un fichier .htaccess.<\/p>\r\n\r\n\r\n\r\n
Les informations d’identification des utilisateurs sont souvent stock\u00e9es sur des lignes s\u00e9par\u00e9es, chaque ligne contenant un nom d’utilisateur et un mot de passe, s\u00e9par\u00e9s par un deux-points (:). Les noms d’utilisateur sont habituellement stock\u00e9s en texte clair, tandis que les mots de passe sont g\u00e9n\u00e9ralement crypt\u00e9s et stock\u00e9s sous forme de hachage.<\/p>\r\n\r\n\r\n\r\n
Ce cryptage est souvent r\u00e9alis\u00e9 avec MD5 ; sous Linux, il repose principalement sur la fonction crypt(). Le fichier de mot de passe peut \u00eatre nomm\u00e9 avec n’importe quel mot ou phrase, mais il est d\u00e9conseill\u00e9 de le faire. En effet, Apache est pr\u00e9configur\u00e9 pour utiliser par d\u00e9faut le nom .htpasswd, et les fichiers commen\u00e7ant par un point (.) sont g\u00e9n\u00e9ralement des fichiers cach\u00e9s.<\/p>\r\n\r\n\r\n\r\n
Il existe plusieurs mani\u00e8res de cr\u00e9er un fichier .htpasswd, selon votre plateforme. La m\u00e9thode la plus simple consiste toutefois \u00e0 visiter l’un des nombreux g\u00e9n\u00e9rateurs de fichiers .htpasswd en ligne et \u00e0 suivre les instructions pour g\u00e9n\u00e9rer les entr\u00e9es n\u00e9cessaires.<\/p>\r\n\r\n\r\n\r\n
Un g\u00e9n\u00e9rateur de fichiers .htpasswd tr\u00e8s recommand\u00e9 est celui propos\u00e9 par htaccesstools.com<\/strong>, car il est simple et pr\u00e9cis. Rendez-vous sur leur site pour en savoir plus.<\/p>\r\n\r\n\r\n\r\n Lorsque vous acc\u00e9dez \u00e0 htaccesstools.com<\/strong>, assurez-vous d’avoir d\u00e9j\u00e0 un nom d’utilisateur en t\u00eate. Par exemple, vous pourriez choisir le nom d’utilisateur suivant : steve123.<\/p>\r\n\r\n\r\n\r\n Ensuite, vous devrez vous connecter \u00e0 votre serveur via SSH. La mani\u00e8re de proc\u00e9der sera expliqu\u00e9e dans la section suivante, mais si vous \u00eates d\u00e9j\u00e0 familier avec cette \u00e9tape, vous pouvez la passer.<\/p>\r\n\r\n\r\n\r\n Enfin, ex\u00e9cutez la commande suivante (n’oubliez pas d’utiliser \u2018sudo\u2019 si vous ex\u00e9cutez cette commande en tant qu’utilisateur non-root) :<\/p>\r\n\r\n\r\n\r\n Vous serez alors invit\u00e9 \u00e0 fournir et \u00e0 confirmer un mot de passe pour cet utilisateur particulier.<\/p>\r\n\r\n\r\n\r\n Mais que faire si vous souhaitez ajouter d’autres utilisateurs ? Vous pouvez utiliser la commande suivante :<\/p>\r\n\r\n\r\n\r\n En v\u00e9rifiant le contenu du fichier .htpasswd, vous devriez y voir quelque chose comme ceci :<\/p>\r\n\r\n\r\n\r\n Il est tout \u00e0 fait possible de cr\u00e9er un script qui ajoute automatiquement les autorisations d’un utilisateur au fichier .htpasswd d\u00e8s qu’il est cr\u00e9\u00e9 ou valid\u00e9.<\/p>\r\n\r\n\r\n\r\n Si vous ne savez pas comment vous connecter \u00e0 votre serveur d\u00e9di\u00e9, Cloud ou VPS via SSH, cette section vous guide. Elle est divis\u00e9e en deux parties : l’une pour les utilisateurs de Windows et l’autre pour ceux de Mac et Linux.<\/p>\r\n\r\n\r\n\r\n Sur un ordinateur Linux ou Mac, ouvrez simplement le terminal et utilisez la commande suivante :<\/p>\r\n\r\n\r\n\r\n Par exemple :<\/p>\r\n\r\n\r\n\r\n Vous serez alors invit\u00e9 \u00e0 entrer votre mot de passe.<\/p>\r\n\r\n\r\n\r\n Si vous souhaitez emp\u00eacher Googlebot d’indexer un sous-domaine ou une page sp\u00e9cifique, sachez que vous pouvez utiliser le fichier .htpasswd pour le faire. Le no index<\/strong> est une directive indiquant aux moteurs de recherche, comme Googlebot, de ne pas inclure une page sp\u00e9cifique dans leurs r\u00e9sultats.<\/p>\r\n\r\n\r\n\r\n Il existe plusieurs m\u00e9thodes pour emp\u00eacher Google d’indexer des sous-domaines, notamment :<\/p>\r\n\r\n\r\n\r\n L’ajout d’un mot de passe via le fichier .htpasswd est la m\u00e9thode la plus simple pour prot\u00e9ger un sous-domaine de d\u00e9veloppement, tel que staging.domaine.com<\/strong> ou qa.domaine.com<\/strong>, et emp\u00eacher l’indexation par Googlebot.<\/p>\r\n\r\n\r\n\r\n Le fichier .htpasswd est un moyen efficace pour prot\u00e9ger l’acc\u00e8s \u00e0 un site web ou un sous-domaine avec un mot de passe. Maintenant que vous savez ce qu’est .htpasswd et comment l’utiliser, vous pouvez s\u00e9curiser vos donn\u00e9es et emp\u00eacher l’acc\u00e8s non autoris\u00e9.<\/p>\r\n\r\n\r\n\r\n Ce texte est r\u00e9\u00e9crit pour \u00eatre facile \u00e0 comprendre et optimis\u00e9 pour le mot-cl\u00e9 “Qu’est-ce que .htpasswd ?” tout en respectant un ton informatif et clair.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n","protected":false},"excerpt":{"rendered":" Mettre en place une v\u00e9rification par mot de passe pour un site web est une \u00e9tape cruciale pour partager du contenu avec des utilisateurs accr\u00e9dit\u00e9s. Mais comment valider ces informations d’identification et o\u00f9 sont-elles stock\u00e9es ? La r\u00e9ponse : c’est gr\u00e2ce au fichier .htpasswd. Mais qu’est-ce que .htpasswd exactement ? C’est ce que vous allez […]<\/p>\n","protected":false},"author":8,"featured_media":2235,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","om_disable_all_campaigns":false,"footnotes":""},"categories":[2271],"tags":[],"class_list":{"0":"post-9459","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-uncategorized-fr"},"yoast_head":"\narduinoCopy code
htpasswd \u2013c \/home\/username\/.htpasswd steve123\r\n<\/code><\/pre>\r\n\r\n\r\n\r\narduinoCopy code
htpasswd \/home\/username\/.htpasswd newUser2\r\n<\/code><\/pre>\r\n\r\n\r\n\r\nswiftCopy code
steve123:$apr1$FaPCZHMe$jYiw5.9UevKx25pBH4AsT\/\r\nnewUser2:$apr1$mrCHcVhc$oNdJeRcWKPk2z8dlzQI0x\/\r\n<\/code><\/pre>\r\n\r\n\r\n\r\nComment se connecter \u00e0 votre serveur via SSH<\/h2>\r\n\r\n\r\n\r\n
Pour Windows<\/h3>\r\n\r\n\r\n\r\n
\r\n
Pour Linux et Mac<\/h3>\r\n\r\n\r\n\r\n
cssCopy code
ssh username@ipaddress\r\n<\/code><\/pre>\r\n\r\n\r\n\r\ncssCopy code
ssh root@1.2.3.4\r\n<\/code><\/pre>\r\n\r\n\r\n\r\nComment bloquer Googlebot pour emp\u00eacher l’indexation ?<\/h2>\r\n\r\n\r\n\r\n
\r\n
Conclusion<\/h2>\r\n\r\n\r\n\r\n