Generador Htpasswd

Tabla de contenido

Acerca del generador Htpasswd

La herramienta Htpasswd Generator está diseñada para agilizar el proceso de creación de entradas seguras para Archivos .htpasswd, lo que permite a los administradores de sitios web proteger los directorios de su sitio con autenticación básica. Esta herramienta genera credenciales mediante hash de contraseñas utilizando el algoritmo MD5, lo que la hace compatible con diversas plataformas de alojamiento, incluidas Windows y Linux. La interfaz fácil de usar permite la generación rápida de entradas .htpasswd sin la necesidad de herramientas complejas de línea de comandos o amplios conocimientos técnicos.

Entendiendo .htpasswd

El servidor HTTP Apache utiliza el archivo .htpasswd para crear áreas seguras y de acceso restringido en un sitio web. Funciona junto con un archivo .htaccess y contiene líneas de pares de nombre de usuario y contraseña, separados por dos puntos. Estas contraseñas están cifradas, normalmente utilizando el método de cifrado disponible en los sistemas UNIX, aunque los cifrados MD5 o SHA1 también son comunes.

Nuestro generador .htpasswd puede aprovechar el algoritmo hash MD5, Bcrypt, SHA1 o Crypt para crear contraseñas seguras compatibles en varias plataformas, incluidas Windows, MacOS y Linux.

Generando .htpasswd en línea usando la herramienta Htpasswd Generator

Para generar una entrada para un archivo .htpasswd, simplemente ingrese un nombre de usuario, contraseña y seleccione un método de cifrado.

Para crear contraseñas fuertes y seguras, recomendamos utilizar nuestro dedicado generador de contraseñas herramienta.

El archivo .htpasswd correspondiente debe colocarse en la carpeta definida por la directiva AuthUserFile (consulte a continuación). En ese caso, estará ubicado en el directorio “/path/to/.htpasswd”. Un archivo .htpasswd típico tiene el siguiente aspecto:

user1:$apr1$clme56rh$7kbO8h94VA5UWBNpdayu80
user2:$apr1$l76zf4jy$M7064lZwDjJjGigJ48fqP/
user3:$apr1$f2dmapgz$C.8mBkD1DoUiBVJGaCfJM0

Proteger carpetas de Apache

Para restringir el acceso a carpetas específicas dentro de un servidor Apache, coloque un archivo .htaccess en el directorio deseado. Este archivo debe contener directivas como las siguientes para aplicar la autenticación básica:

AuthUserFile /path/to/.htpasswd
AuthType Basic
AuthName "My restricted Area"
Require valid-user

Proteger carpetas en Nginx

Para servidores Nginx, actualice la configuración de su sitio de la siguiente manera para proteger una carpeta en particular:

location /api {
    auth_basic           "Administrator's Area";
    auth_basic_user_file /path/to/.htpasswd;
}

Para aplicar la autenticación básica en todo el sitio mientras se mantienen públicas ciertas áreas, use la directiva auth_basic off dentro de un bloque de ubicación específico:

server {
    ...
    auth_basic           "Administrator's Area";
    auth_basic_user_file /path/to/.htpasswd;
    location /public/ {
        auth_basic off;
    }
}

Administrar múltiples entradas en .htpasswd

Sí, el archivo .htpasswd puede alojar varias credenciales de usuario. Simplemente agregue un nuevo par de nombre de usuario y contraseña en cada línea para introducir entradas adicionales. Esta característica permite la creación de diversos controles de acceso dentro del mismo archivo, mejorando la seguridad y flexibilidad del esquema de autenticación de su sitio.