あなたのウェブサイトをパスワードで保護することは、機密コンテンツへのアクセスを制限する最も簡単で効果的な方法の一つです。開発サイト、管理エリア、またはステージング環境へのアクセスを制限する場合でも、.htaccess + .htpasswd メソッドは Apache サーバーにとって信頼できるソリューションです。ウェブサーバー レベルでは、このアプローチはユーザー向けページだけでなく、管理パネル（phpMyAdmin、cPanel）、サーバーステータスページ（/server-status）、メトリクス、その他の仮想ホストディレクトリなどのサーバーサービスも保護します。このガイドでは、.htaccess と .htpasswd ファイルを使用して基本的な HTTP 認証を実装する方法を示します。

必要なもの

  • Apache を使用するホスティングプラン
  • .htaccess ファイルへのアクセス
  • FTP、SSH、またはファイルマネージャーを介してファイルをアップロードまたは編集する能力
  • ターミナルまたは htpasswd ジェネレーターへのアクセス

ステップ 1: .htpasswd ファイルを作成する

.htpasswd ファイルは、暗号化されたユーザー名とパスワードを保存します。

次のターミナルコマンドを使用してパスワードハッシュを生成できます。

htpasswd -c /home/yourusername/.htpasswd yourusername

/home/yourusername/ を実際のユーザーパスに、yourusername をアクセスに必要なユーザー名に置き換えてください。

ステップ 2: .htaccess ファイルを更新する

保護したいディレクトリに .htaccess ファイルを編集または作成し、次を追加します。

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /home/yourusername/.htpasswd
Require valid-user
  • AuthName: これはブラウザのログインプロンプトに表示されるメッセージです
  • AuthUserFile: .htpasswd ファイルの完全な絶対パスを指す必要があります
  • Require valid-user: .htpasswd ファイルからの有効なユーザー名/パスワードの組み合わせを許可します

忘れないでください: .htaccess ファイルは保護したいフォルダーに配置する必要があります。

ステップ 3: セットアップをテストする

保護されたディレクトリの URL をブラウザで開きます。
すべてが正しく設定されていれば、資格情報を求めるログインポップアップが表示されます。

ヒントとトラブルシューティング

  • サーバーが .htaccess オーバーライドをサポートしていることを確認してください
  • .htpasswd ファイルへのパスを再確認してください — 絶対パスである必要があります
  • 必要に応じてサブフォルダーを個別に保護してください
  • .htpasswd を公開ディレクトリに置かないでください

結論

.htaccess を使用してサイトをパスワードで保護することは、複雑な開発なしに追加のセキュリティ層を追加する迅速な方法です。これは、ステージングサイト、管理パネル、および一時的なコンテンツに最適です。