.htaccess — fichier .htaccess

Un fichier .htaccess (“hypertext access”) applique une configuration Apache limitée au dossier qui le contient et à ses sous-dossiers, sans toucher au fichier de configuration principal du serveur. Il a longtemps été la seule option disponible sur un hébergement mutualisé, où l’utilisateur n’a par définition aucun accès à la configuration globale d’Apache.

Ce format n’a pas de signature binaire : c’est du texte, organisé en directives d’une par ligne. Fait particulier, il n’a pas non plus de nom de fichier à proprement parler — seulement une extension précédée d’un point, ce qui en fait accessoirement un fichier caché par la simple convention Unix des noms commençant par un point, sans lien direct avec Apache lui-même.

Apache relit ce fichier à chaque requête concernée quand il est activé, un coût de performance mesurable par rapport aux mêmes directives placées directement dans la configuration principale du serveur — la documentation Apache elle-même déconseille l’usage du .htaccess dès que l’accès à cette configuration principale est possible, précisément pour cette raison.

Les directives les plus courantes couvrent la réécriture d’URL (mod_rewrite, RewriteRule), les pages d’erreur personnalisées, la restriction d’accès par mot de passe ou par adresse IP, et les redirections entre HTTP et HTTPS ou d’une ancienne URL vers une nouvelle.

Nginx, de plus en plus utilisé en alternative à Apache, ne propose aucun équivalent : son architecture ne relit pas de fichier de configuration par dossier, un choix de conception assumé pour des raisons de performance. Migrer un site d’Apache vers Nginx implique donc de retraduire manuellement chaque directive du .htaccess dans la configuration centrale de Nginx, une étape fréquemment sous-estimée. Voir aussi le dossier Sécurité des fichiers pour les risques liés à des fichiers de configuration modifiés à l’insu de leur propriétaire.