Gerador Htpasswd

Índice

Sobre o Gerador Htpasswd

A ferramenta Htpasswd Generator foi projetada para agilizar o processo de criação de entradas seguras para Arquivos .htpasswd, permitindo que administradores de sites protejam diretórios em seus sites com autenticação básica. Esta ferramenta gera credenciais por meio de hash de senhas usando o algoritmo MD5, tornando-a compatível com diversas plataformas de hospedagem, incluindo Windows e Linux. A interface amigável permite a geração rápida de entradas .htpasswd sem a necessidade de ferramentas complexas de linha de comando ou amplo conhecimento técnico.

Compreendendo .htpasswd

O arquivo .htpasswd é usado pelo servidor Apache HTTP para criar áreas seguras e de acesso restrito em um site. Ele funciona em conjunto com um arquivo .htaccess e contém linhas de pares de nome de usuário e senha, separados por dois pontos. Essas senhas são criptografadas, normalmente usando o método crypt disponível em sistemas UNIX, embora as criptografias MD5 ou SHA1 também sejam comuns.

Nosso gerador .htpasswd pode aproveitar o algoritmo de hash MD5, Bcrypt, SHA1 ou Crypt para criar senhas seguras compatíveis com várias plataformas, incluindo Windows, MacOS e Linux.

Gerando .htpasswd online usando a ferramenta Htpasswd Generator

Para gerar uma entrada para um arquivo .htpasswd, basta inserir um nome de usuário, senha e selecionar um método de criptografia.

Para criar senhas fortes e seguras, recomendamos usar nosso dedicado gerador de senhas ferramenta.

O arquivo .htpasswd correspondente deve ser colocado na pasta definida pela diretiva AuthUserFile (veja abaixo). Nesse caso, ele estará localizado no diretório “/path/to/.htpasswd”. Um arquivo .htpasswd típico se parece com o seguinte:

user1:$apr1$clme56rh$7kbO8h94VA5UWBNpdayu80
user2:$apr1$l76zf4jy$M7064lZwDjJjGigJ48fqP/
user3:$apr1$f2dmapgz$C.8mBkD1DoUiBVJGaCfJM0

Protegendo pastas Apache

Para restringir o acesso a pastas específicas dentro de um servidor Apache, coloque um arquivo .htaccess no diretório desejado. Este arquivo deve conter diretivas como as seguintes para impor a autenticação básica:

AuthUserFile /path/to/.htpasswd
AuthType Basic
AuthName "My restricted Area"
Require valid-user

Protegendo pastas no Nginx

Para servidores Nginx, atualize a configuração do seu site da seguinte forma para proteger uma pasta específica:

location /api {
    auth_basic           "Administrator's Area";
    auth_basic_user_file /path/to/.htpasswd;
}

Para aplicar a autenticação básica em todo o site enquanto mantém certas áreas públicas, use a diretiva auth_basic off dentro de um bloco de localização específico:

server {
    ...
    auth_basic           "Administrator's Area";
    auth_basic_user_file /path/to/.htpasswd;
    location /public/ {
        auth_basic off;
    }
}

Gerenciando múltiplas entradas em .htpasswd

Sim, o arquivo .htpasswd pode acomodar várias credenciais de usuário. Basta adicionar um novo par de nome de usuário e senha em cada linha para introduzir entradas adicionais. Este recurso permite a criação de diversos controles de acesso dentro de um mesmo arquivo, aumentando a segurança e flexibilidade do esquema de autenticação do seu site.