La protection de répertoires spécifiques avec un nom d'utilisateur et un mot de passe est un moyen simple de restreindre l'accès aux fichiers sensibles ou aux zones internes d'un site Web.. Plesk fournit une fonctionnalité intégrée qui vous permet d'ajouter ou de supprimer une protection par mot de passe sans modifier manuellement les fichiers de configuration du serveur..
Cette fonctionnalité est couramment utilisée sur les environnements gérés via Hébergement Plesk où un contrôle d'accès au niveau du site est requis.
Quand la protection des répertoires est utile
Les répertoires protégés par mot de passe sont généralement utilisés pour:
- Documentation interne ou téléchargements privés
- Zones de préparation ou de test qui ne doivent pas être publiques
- Accès temporaire pour les clients ou les membres de l'équipe
Lorsqu'un répertoire est protégé, tous les sous-répertoires qu'il contient sont également automatiquement protégés.
Ajout d'une protection par mot de passe à un répertoire
Étape 1: Ouvrir des répertoires protégés par mot de passe
Connectez-vous au panneau de configuration Plesk.
Depuis la barre latérale gauche, ouvrir Sites Web & Domaines et cliquez Répertoires protégés par mot de passe.
[Capture d'écran: Sites Web & Page Domaines avec icône Répertoires protégés par mot de passe]
Étape 2: Créer un répertoire protégé
Cliquez Ajouter un répertoire protégé.
Entrez le nom du répertoire que vous souhaitez protéger.
Ne pas inclure httpdocs dans le nom du répertoire. Entrez uniquement le nom du répertoire lui-même.
En option, entrez un titre pour la zone protégée. Ce titre est affiché dans l'invite d'authentification du navigateur.
Cliquez D'ACCORD pour créer le répertoire protégé.
[Capture d'écran: Formulaire Ajouter un répertoire protégé]
Étape 3: Ajouter un utilisateur
Depuis la liste des répertoires protégés, cliquez sur le nom du répertoire que vous venez de créer.
Cliquez Ajouter un utilisateur.
Entrez un nom d'utilisateur et un mot de passe pour accéder au répertoire, puis cliquez D'ACCORD.
[Capture d'écran: Écran de création d'utilisateur du répertoire protégé]
La protection par mot de passe est désormais active pour le répertoire sélectionné.
Suppression de la protection par mot de passe
Si un répertoire n'a plus besoin d'être protégé, les restrictions d'accès peuvent être supprimées à tout moment.
Étape 1: Sélectionnez le répertoire
Ouvrir Répertoires protégés par mot de passe et cochez la case à côté du répertoire.
[Capture d'écran: Liste des répertoires protégés avec case à cocher de sélection]
Étape 2: Supprimer la protection
Cliquez Supprimer la protection, confirmer la suppression, et enregistrez la modification.
Une fois retiré, le répertoire et ses sous-répertoires seront à nouveau accessibles au public.
Notes pratiques
- Utiliser fort, mots de passe uniques pour les répertoires protégés
- Supprimer la protection lorsqu'elle n'est plus nécessaire
- Évitez de protéger inutilement les grands espaces publics
Le contrôle d'accès au niveau du répertoire est particulièrement important sur les configurations partagées ou multisites hébergées sur serveurs cloud, et sur serveur dédié environnements dans lesquels plusieurs utilisateurs gèrent différentes parties du même système.