Mikä on WordPressin .htaccess tiedosto?

WordPress-sivuston hallintaan kuuluu monia teknisiä osa-alueita, joista yksi tärkeimmistä on .htaccess-tiedosto. Tämä pieni mutta tehokas tiedosto voi vaikuttaa merkittävästi sivustosi toimintaan, turvallisuuteen ja suorituskykyyn. Tässä oppaassa käsittelemme .htaccess-tiedoston perusteita ja annamme käytännön vinkkejä sen hallintaan ja optimointiin. Olitpa sitten aloittelija tai kokenut käyttäjä, tämä opas auttaa sinua ymmärtämään, miten voit hyödyntää .htaccess-tiedostoa parantaaksesi WordPress-sivustoasi.

Mikä on .htaccess-tiedosto?

Htaccess-tiedosto (hypertext access) on Apache-palvelimen konfiguraatiotiedosto, joka mahdollistaa verkkosivustojen käyttäytymisen ja asetusten hallinnan hakemistokohtaisesti. Se on tehokas työkalu, jonka avulla voit tehdä useita tärkeitä määrityksiä, kuten uudelleenohjauksia, turvallisuusasetuksia ja sivuston suorituskyvyn optimointia.

WordPress-sivustoilla .htaccess-tiedosto on erityisen tärkeä, sillä se hallitsee muun muassa osoiterakenteen asetuksia (pysyviä linkkejä), mikä vaikuttaa suoraan sivuston URL-rakenteeseen ja hakukoneoptimointiin. .htaccess-tiedosto voi myös auttaa suojaamaan sivustoa hakkerointiyrityksiltä ja parantamaan WordPress-sivuston suorituskykyä.

.htaccess-tiedoston rooli WordPressissä

WordPress käyttää .htaccess-tiedostoa ensisijaisesti URL-osoitteiden uudelleenohjauksiin ja osoiterakenteen asetusten hallintaan. Kun asennat WordPressin, se luo automaattisesti .htaccess-tiedoston juurihakemistoon ja lisää siihen tarvittavat oletusasetukset. Näiden asetusten avulla WordPress voi luoda hakukoneystävällisiä URL-osoitteita, jotka parantavat sivuston näkyvyyttä hakutuloksissa.

Lisäksi .htaccess-tiedostoa voidaan käyttää moniin muihin tarkoituksiin, kuten:

• Parantaa sivuston suorituskykyä välimuistin ja pakkausten avulla.
• Suojata sivustoa luvattomilta pääsyiltä ja hakkerointiyrityksiltä.
• Estää hakemistojen selaaminen, mikä voi paljastaa sivuston tiedostorakenteen ulkopuolisille.
• Määrittää erilaisia uudelleenohjauksia, kuten ohjauksen HTTP:stä HTTPS:ään.

Mistä löydän WordPressin .htaccess-tiedoston?

WordPressin .htaccess-tiedosto sijaitsee yleensä sivustosi juurihakemistossa, jossa ovat myös muut tärkeät tiedostot, kuten wp-config.php ja wp-load.php. Tämä hakemisto on yleensä nimeltään ”public_html”, ”www” tai sivustosi nimi, riippuen palvelintilasta eli webhotellista. Suosittelemme WordPress-sivustoille Hostingpalvelun tehokkaita webhotelleja.

Jos et löydä .htaccess-tiedostoa, on mahdollista, että se on piilotettu. Monet tiedostonhallintaohjelmat ja FTP-ohjelmat piilottavat oletuksena pisteellä alkavat tiedostot (kuten .htaccess). Voit kuitenkin näyttää nämä piilotetut tiedostot seuraavilla tavoilla:

• cPanel: Siirry Tiedostonhallintaan, napsauta ”Asetukset” oikeassa yläkulmassa ja valitse ”Näytä piilotetut tiedostot (dotfiles)”.
• FTP-ohjelma: Jos käytät ohjelmaa kuten FileZilla, siirry kohtaan ”Palvelin” -> ”Pakota piilotetut tiedostot näkyviin”.

Oletussijainnit ja piilotettujen tiedostojen näyttäminen

Kun olet löytänyt .htaccess-tiedoston, voit tarkastella ja muokata sitä tekstieditorilla. On kuitenkin tärkeää ottaa varmuuskopio ennen muutosten tekemistä, sillä virheelliset muutokset voivat aiheuttaa WordPress-sivuston toimimattomuuden.

Jos .htaccess-tiedostoa ei löydy juurihakemistosta, voit luoda sen itse seuraavalla tavalla:

1. Avaa tekstieditori, kuten Notepad (Windows) tai TeXturi (Mac).
2. Luo uusi tiedosto ja tallenna se nimellä ”.htaccess” (huomaa piste tiedoston nimen alussa).
3. Lisää tiedostoon WordPressin oletusasetukset (löydät nämä seuraavasta kappaleesta).
4. Lataa tiedosto juurihakemistoon käyttäen FTP-ohjelmaa tai cPanelin Tiedostonhallintaa.

Näiden vaiheiden jälkeen .htaccess-tiedosto on valmis muokattavaksi ja voit alkaa tehdä tarvittavia muutoksia sivustosi asetusten hallintaan.

WordPressin .htaccess-tiedoston oletussisältö

Kun asennat WordPressin, se luo automaattisesti .htaccess-tiedoston juurihakemistoon ja lisää siihen tietyt oletusmääritykset. Nämä oletusmääritykset ovat välttämättömiä, jotta WordPressin pysyvät linkit (permalinks) toimivat oikein. Tässä WordPressin .htaccess-tiedoston oletussisältö:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Tämä koodi käskee Apache-palvelinta käyttämään mod_rewrite-moduulia, joka mahdollistaa URL-osoitteiden uudelleenkirjoittamisen. RewriteEngine On -komento aktivoi uudelleenkirjoitusmoottorin, ja muut komennot määrittävät säännöt, joiden mukaan URL-osoitteita uudelleenkirjoitetaan. Esimerkiksi RewriteRule . /index.php [L] -komento ohjaa kaikki pyynnöt, jotka eivät vastaa olemassa olevaa tiedostoa tai hakemistoa, index.php-tiedostoon, mikä on olennainen osa WordPressin URL-osoitteiden käsittelyä.

Mitä pitää tietää oletussisällöstä?

On tärkeää ymmärtää, että .htaccess-tiedoston oletussisällön muokkaaminen ilman asianmukaista tietoa voi aiheuttaa ongelmia sivustosi toiminnassa. Ennen kuin teet muutoksia .htaccess-tiedostoon, varmista, että ymmärrät, mitä oletusmääritykset tekevät ja miten ne vaikuttavat sivustosi toimintaan.

Jos teet virheen .htaccess-tiedostossa, se voi johtaa siihen, että sivustosi lakkaa toimimasta oikein, tai että tietyt osat sivustosta eivät ole enää saavutettavissa. Tämän vuoksi on tärkeää tehdä varmuuskopio .htaccess-tiedostosta ennen muutosten tekemistä. Näin voit helposti palauttaa tiedoston alkuperäiseen tilaansa, jos jokin menee pieleen.

.htaccess-tiedoston muokkaaminen

Miten voin muokata WordPressin .htaccess-tiedostoa?

.htaccess-tiedoston muokkaaminen voi tapahtua useilla eri tavoilla riippuen siitä, miten hallinnoit sivustoasi. Yleisimpiä tapoja muokata .htaccess-tiedostoa ovat:

1. cPanel: Monet palveluntarjoajat tarjoavat cPanel-hallintapaneelin, jossa on sisäänrakennettu tiedostonhallinta. Voit avata tiedostonhallinnan, siirtyä sivustosi juurihakemistoon ja muokata .htaccess-tiedostoa suoraan siellä.
2. FTP-sohjelma: Jos käytät FTP-ohjelmaa, kuten FileZillaa, voit ladata .htaccess-tiedoston koneellesi, tehdä tarvittavat muutokset ja ladata tiedoston takaisin palvelimelle.
3. SSH: Jos sinulla on SSH-yhteys palvelimellesi, voit käyttää tekstieditoria, kuten nano tai vim, muokataksesi .htaccess-tiedostoa suoraan palvelimella.

Tärkeitä ohjeita ja vinkkejä turvalliseen muokkaamiseen

Kun muokkaat .htaccess-tiedostoa, on tärkeää noudattaa tiettyjä varotoimia ja parhaita käytäntöjä varmistaaksesi, että muutokset eivät vahingoita sivustosi toimintaa:

1. Tee varmuuskopio: Ennen kuin teet mitään muutoksia, ota varmuuskopio alkuperäisestä .htaccess-tiedostosta. Tämä mahdollistaa tiedoston palauttamisen, jos jokin menee pieleen.
2. Muokkaa varoen: .htaccess-tiedosto on herkkä syntaksivirheille. Varmista, että jokainen komento on oikein kirjoitettu ja että kaikki tarvittavat sulkevat tagit ovat paikallaan.
3. Testaa muutokset: Kun olet tehnyt muutokset, tallenna tiedosto ja testaa sivustosi toiminta perusteellisesti. Tarkista, että kaikki sivut latautuvat oikein ja että ei-toivottuja uudelleenohjauksia tai muita virheitä ei ole ilmestynyt sivustollesi.
4. Käytä kommentteja: Jos lisäät uusia sääntöjä .htaccess-tiedostoon, lisää kommentit (käyttämällä #-merkkiä) selventääksesi, mitä kukin sääntö tekee. Tämä auttaa sinua ja muita ylläpitäjiä ymmärtämään tiedoston sisältöä myöhemmin.

Muokkaamalla .htaccess-tiedostoa huolellisesti voit tehdä tehokkaita parannuksia sivustosi toimintaan ja turvallisuuteen, mutta muista aina edetä varovasti ja testata muutokset huolellisesti ennen kuin ne otetaan käyttöön tuotantoympäristössä. Jos et itse halua tehdä teknisiä päivityksiä WordPress-sivustollesi, niin voit tilata meiltä WordPressin huolenpitopalvelun.

Yleisiä .htaccess määrityksiä ja esimerkkejä

Ohjaa liikenne HTTPS:ään

Sivuston suojaaminen SSL/TLS-sertifikaatilla on nykyään välttämätöntä, sillä se takaa kävijöiden tietojen turvallisuuden ja parantaa sivuston luotettavuutta. Voit käyttää .htaccess-tiedostoa pakottamaan kaikki kävijät käyttämään HTTPS-yhteyttä HTTP:n sijaan. Lisää seuraava koodinpätkä .htaccess-tiedostoon varmistaaksesi, että kaikki liikenne ohjataan sivustosi HTTPS-versioon:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Tämä sääntö tarkistaa, onko yhteys suojattu (HTTPS off), ja jos ei ole, se ohjaa liikenteen automaattisesti HTTPS-osoitteeseen.

Osoitteiden uudelleenohjaukset

Osoitteiden uudelleenohjaukset ovat usein tarpeellisia, kun sivustosi URL-rakenne muuttuu tai kun haluat ohjata vanhat URL-osoitteet uusille sivuille. .htaccess-tiedostoa käyttämällä voit helposti määrittää pysyviä (301) tai väliaikaisia (302) uudelleenohjauksia. Tässä on esimerkki pysyvästä uudelleenohjauksesta:

Redirect 301 /vanha-sivu.html /uusi-sivu.html

Tämä sääntö ohjaa vanhan URL-osoitteen (/vanha-sivu.html) uuteen osoitteeseen (/uusi-sivu.html). Tämä on hyödyllistä hakukoneoptimoinnin kannalta, sillä se säilyttää sivun hakukonearvon.

Hakemistojen selaamisen estäminen

Hakemistojen selaaminen voi paljastaa sivustosi tiedostorakenteen ulkopuolisille, mikä voi aiheuttaa tietoturvariskin. Voit estää hakemistojen selaamisen lisäämällä seuraavan rivin .htaccess-tiedostoon:

Options -Indexes

Tämä asetus varmistaa, että kävijät eivät näe hakemiston sisältöä, jos hakemistossa ei ole oletussivua (esim. index.html tai index.php).

Tietoturvan parantaminen .htaccess-tiedoston avulla

WordPress-sivuston suojaaminen on ensiarvoisen tärkeää, ja .htaccess-tiedosto tarjoaa tehokkaita keinoja tietoturvan parantamiseen. Tässä on muutamia esimerkkejä, kuinka voit käyttää .htaccess-tiedostoa sivustosi suojaamiseen:

Estä pääsy wp-config.php-tiedostoon:

wp-config.php-tiedosto sisältää tärkeitä konfiguraatiotietoja, ja sen suojaaminen on välttämätöntä. Lisää tämä koodinpätkä estääksesi pääsyn tiedostoon:

<Files wp-config.php>
order allow,deny
deny from all
</Files>

Suojaa .htaccess-tiedosto:

Varmista, että .htaccess-tiedostoa ei voida lukea selaimella lisäämällä tämä sääntö:

<Files .htaccess>
order allow,deny
deny from all
</Files>

Rajoita pääsyä wp-admin-hakemistoon:

Voit rajoittaa pääsyä WordPress-hallintapaneeliin tietyistä IP-osoitteista. Tämä parantaa hallintapaneelin tietoturvaa. Lisää seuraava koodi korvaten IP-osoitteet omillasi:

<Files wp-login.php>
order deny,allow
allow from 123.456.789.000
allow from 321.654.987.000
deny from all
</Files>

Näillä toimenpiteillä voit merkittävästi parantaa WordPress-sivustosi tietoturvaa ja suojata sitä yleisimmiltä hakkerointiyrityksiltä. On kuitenkin tärkeää muistaa, että .htaccess-tiedosto ei ole ainoa tietoturvatoimenpide, vaan sen tulisi olla osa laajempaa tietoturvastrategiaa.

Suorituskyvyn optimointi .htaccess-tiedoston avulla

Yksi tehokkaimmista tavoista parantaa WordPress-sivuston suorituskykyä on hyödyntää välimuistia ja tiedostojen pakkausta. .htaccess-tiedosto tarjoaa helppoja keinoja näiden ominaisuuksien käyttöönottoon.

Selaimen välimuisti:

Selaimen välimuistin avulla voit tallentaa tiettyjä tiedostoja kävijän selaimeen, jolloin sivusto latautuu nopeammin seuraavalla käyntikerralla. Lisää seuraava koodi .htaccess-tiedostoon määrittääksesi välimuistiajoitukset:

<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpg "access plus 1 year"
  ExpiresByType image/jpeg "access plus 1 year"
  ExpiresByType image/gif "access plus 1 year"
  ExpiresByType image/png "access plus 1 year"
  ExpiresByType text/css "access plus 1 month"
  ExpiresByType application/pdf "access plus 1 month"
  ExpiresByType text/x-javascript "access plus 1 month"
  ExpiresByType application/x-shockwave-flash "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 year"
  ExpiresDefault "access plus 2 days"
</IfModule>

Tiedostojen pakkaus:

Tiedostojen pakkaus vähentää siirrettävän datan määrää ja nopeuttaa sivuston lataamista. Gzip-pakkaus on yleisesti käytetty menetelmä. Ota Gzip-pakkaus käyttöön lisäämällä seuraava koodi .htaccess-tiedostoon:

<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html
  AddOutputFilterByType DEFLATE text/css
  AddOutputFilterByType DEFLATE text/javascript
  AddOutputFilterByType DEFLATE text/xml
  AddOutputFilterByType DEFLATE text/plain
  AddOutputFilterByType DEFLATE image/x-icon
  AddOutputFilterByType DEFLATE application/xhtml+xml
  AddOutputFilterByType DEFLATE application/xml
  AddOutputFilterByType DEFLATE application/rss+xml
  AddOutputFilterByType DEFLATE application/javascript
  AddOutputFilterByType DEFLATE application/x-javascript
  AddOutputFilterByType DEFLATE application/x-font-ttf
  AddOutputFilterByType DEFLATE application/x-font-otf
  AddOutputFilterByType DEFLATE font/ttf
  AddOutputFilterByType DEFLATE font/otf
</IfModule>

Näiden asetusten avulla voit parantaa merkittävästi sivustosi latausaikoja ja käyttäjäkokemusta.

Virheiden käsittely ja vianetsintä

.htaccess-tiedoston muokkaaminen voi joskus aiheuttaa virheitä, jotka vaikuttavat sivuston toimintaan. Tässä muutamia yleisiä virheitä ja niiden korjausohjeita:

1. 500 Internal Server Error: Tämä virhe johtuu usein syntaksivirheestä .htaccess-tiedostossa. Tarkista tiedoston sisältö huolellisesti ja varmista, että kaikki komennot ovat oikein kirjoitettuja. Poista muutokset yksi kerrallaan, kunnes löydät virheen aiheuttajan.
2. 403 Forbidden Error: Tämä virhe voi johtua vääristä oikeuksista tai virheellisistä säännöistä. Varmista, että .htaccess-tiedoston oikeudet ovat asetettu oikein (yleensä 644) ja tarkista, ettei tiedostossa ole sääntöjä, jotka estävät pääsyn.
3. 404 Not Found Error: Tämä virhe ilmenee, kun sivua ei löydy. Varmista, että uudelleenohjaussäännöt ovat oikein ja että tiedostot ja hakemistot, joihin viitataan, ovat olemassa.

Lue lisää: WordPressin yleisimmät HTTP-virhekoodit selitetty

.htaccess-tiedoston varmuuskopiointi ja palauttaminen

Miten varmuuskopioin .htaccess-tiedoston?

Varmuuskopiointi on olennainen osa WordPress-sivuston hallintaa, ja se koskee myös .htaccess-tiedostoa.

.htaccess-tiedoston varmuuskopiointi on yksinkertainen prosessi, joka voi säästää paljon aikaa ja vaivaa, jos jotain menee pieleen muokkauksia tehtäessä. Näin voit varmuuskopioida .htaccess-tiedoston:

1. FTP-ohjelma: Käytä FTP-ohjelmaa, kuten FileZillaa, ottaaksesi yhteyden palvelimeesi. Siirry sivustosi juurihakemistoon ja etsi .htaccess-tiedosto. Lataa tiedosto tietokoneellesi varmuuskopioksi.
2. cPanelin tiedostonhallinta: Jos palveluntarjoajasi tarjoaa cPanel-hallintapaneelin, voit käyttää sen tiedostonhallinta-työkalua. Siirry juurihakemistoon, valitse .htaccess-tiedosto, ja tallenna kopio koneellesi tai siirrä se toiseen hakemistoon palvelimella.
3. SSH: Jos sinulla on SSH-yhteys palvelimellesi, voit käyttää komentoriviohjelmia varmuuskopiointiin. Kirjaudu palvelimellesi ja suorita seuraava komento kopioidaksesi .htaccess-tiedoston:

cp /path/to/your/site/.htaccess /path/to/backup/location/.htaccess.backup

Tiedoston palauttaminen virhetilanteessa

Jos jokin menee pieleen .htaccess-tiedoston muokkauksen aikana, voit palauttaa varmuuskopion nopeasti ja helposti seuraamalla näitä ohjeita:

• FTP-ohjelma: Käytä FTP-ohjelmaa yhdistääksesi palvelimeesi. Siirry varmuuskopion sijaintiin koneellasi ja lataa varmuuskopio takaisin sivustosi juurihakemistoon. Korvaa nykyinen .htaccess-tiedosto varmuuskopiolla.
• cPanelin tiedostonhallinta: Siirry cPanelin tiedostonhallintaan ja siirry varmuuskopion sijaintiin. Kopioi varmuuskopio ja liitä se sivustosi juurihakemistoon, korvaten nykyisen .htaccess-tiedoston.
• SSH: Jos käytät SSH-yhteyttä, voit suorittaa seuraavan komennon palauttaaksesi varmuuskopion:

mv /path/to/backup/location/.htaccess.backup /path/to/your/site/.htaccess

Varmuuskopioiden käyttäminen on paras tapa palauttaa sivustosi toiminta nopeasti virhetilanteessa. On myös suositeltavaa ottaa säännöllisiä varmuuskopioita koko sivustostasi, mukaan lukien .htaccess-tiedosto, jotta voit palauttaa sivustosi tarvittaessa nopeasti ja tehokkaasti. WordPressin paras varmuuskopiolisäosa on Solid Backups.

Yhteenveto

.htaccess-tiedosto on voimakas työkalu, jolla voit hallita ja optimoida WordPress-sivustosi toimintaa, turvallisuutta ja suorituskykyä. Olemme käsitelleet monia tärkeitä aiheita, kuten .htaccess-tiedoston oletussisältöä, muokkausmenetelmiä, yleisiä määrityksiä ja tietoturva-asetuksia. Muista nämä keskeiset opit:

• .htaccess-tiedoston merkitys: Tämä pieni tiedosto hallitsee monia kriittisiä toimintoja WordPress-sivustollasi, kuten URL-osoitteiden uudelleenohjauksia ja hakemistojen suojausta.
• Varmuuskopiointi ja palauttaminen: Varmuuskopioi aina .htaccess-tiedosto ennen sen muokkaamista ja tiedä, miten palautat tiedoston virhetilanteessa.
• Turvallisuuden ja suorituskyvyn parantaminen: Käytä .htaccess-tiedostoa suojataksesi sivustosi hakkerointiyrityksiltä ja optimoidaksesi sivuston nopeuden välimuistin ja pakkausasetusten avulla.

Nyt kun ymmärrät .htaccess-tiedoston perusteet ja sen tarjoamat mahdollisuudet, voit alkaa soveltaa oppimiasi asioita käytännössä. Muista aina varmuuskopioida tiedostosi ennen muutosten tekemistä ja testata muutokset huolellisesti. Ota meihin yhteyttä, jos tarvitset apua WordPress-sivustosi kanssa.

*Osa tämän sivuston linkeistä on ns. affiliate-linkkejä eli kumppanilinkkejä. Linkin kautta tehdyistä tilauksista tämä sivusto voi saada rahallisen korvauksen, mutta asiakkaalle linkin käyttämisestä ei tule yhtään ylimääräisiä kustannuksia. Usein affiliate-linkin kautta saat jopa alennuksen palvelun normaalista hinnasta.