Order allow,deny allow from all deny from cotonet.com deny from 123.45.67.890 deny from 098.76 deny from .jp

「arrow」は「許可します」の意味です。　「deny」は逆に「否定します」の意味です。
上の例で１行目と２行目は「接続拒否を設定します。　とりあえず、全ての接続を許可しますが・・・」となります。
３行目以降（deny from）に接続を許可しないホストやアドレスを列挙します。

「deny from」はいくつでも設定することができます。
上の例の場合、「cotonet.comドメインを持つ接続先からの接続」・「123.45.67.890のIPアドレスからの接続」・「098.76で始まるIPアドレスからの接続」・「jpドメインを持つ接続先からの接続」を拒否したことになります。

作成中の設定ファイルの名前は何でもかまいません。

設定したファイルをFTPで転送します。
このとき、ファイル名を「.htaccess」に変更してから送信するか、送信後FTPでファイル名を「.htaccess」に変更します。
転送場所はアクセス制限をかけたいファイルのあるディレクトリ（フォルダ）です。　そのディレクトリ以下は全て制限がかけられます。
転送後、動作確認を行って下さい。

Order deny,allow deny from all allow from cotonet.com allow from 123.45.67.890 allow from 098.76 allow from .jp

「arrow」は「許可します」の意味です。　「deny」は逆に「否定します」の意味です。
上の例で１行目と２行目は「接続許可を設定します。　とりあえず、全ての接続を拒否しますが・・・」となります。
３行目以降（arrow from）に接続を許可するホストやアドレスを列挙します。

「arrow from」はいくつでも設定することができます。
上の例の場合、「cotonet.comドメインを持つ接続先からの接続」・「123.45.67.890のIPアドレスからの接続」・「098.76で始まるIPアドレスからの接続」・「jpドメインを持つ接続先からの接続」だけを許可したことになります。

作成中の設定ファイルの名前は何でもかまいません。

設定したファイルをFTPで転送します。
このとき、ファイル名を「.htaccess」に変更してから送信するか、送信後FTPでファイル名を「.htaccess」に変更します。
転送場所はアクセス制限をかけたいファイルのあるディレクトリ（フォルダ）です。　そのディレクトリ以下は全て制限がかけられます。
転送後、動作確認を行って下さい。

AuthUserFile /var/www/html/home/kotoko/public_html/srt/.htpasswd AuthGroupFile /dev/null AuthName "Secret Access Pass" AuthType Basic Require valid-user

１行目には「IDとパスワードが格納されているファイル（.htpasswd）」の場所を「絶対パス」で記入します。
上の例では「アカウント名kotokoさんのｓｒｔディレクトリに管理ファイルがある」と言うことです。

２行目の「AuthGroupFile」はユーザーをグループ単位で管理する場合に用いる管理ファイルの場所を指定するときに使います。　「/dev/null」は「存在しない」を意味します。

３行目ではパスワード入力画面（ダイアログ）に表示する文章を指定します。　必ず「"」でくくって下さい。　日本語は文字化けする恐れがありますので、半角英数字を推奨します。

４行目の「AuthType」は認証の形式を表します。　例の場合は「Basic認証」を指定しています。　認証形式には実は「Basic」と「Digest」の２種類があるのですが、「Digest」はセキュリティーは高い反面、未対応のブラウザが多いのでお薦めしません。

５行目は「.htpasswdに設定したIDとパスワードの組み合わせが正しければ、誰でも閲覧できます。」と言う意味になっています。　もし、「Require user kotoko」とすれば、.htpasswdに他のIDとパスワードが書かれていてもkotokoさん以外は閲覧できなくなります。

kotoko:ko.uLLqcrZmWA ichigo:icK7PaDBAzbvo nekoneko:neUJz0SnVuLXU

「ＩＤ：暗号化されたパスワード」の書式でIDとパスワードが列挙されます。
当然ですが、ここに登録された組み合わせのIDとパスワードを知っていなければ、そのディレクトリ以下にあるファイルを閲覧することができません。

上の例のパスワードは実際に有効な文字列を「UNIXのパスワード暗号化」してくれるPHP（CGIでも可能です）で暗号化したものです。　ご自身でプログラムすることも可能ですし、インターネット上に暗号化してくれるCGIやPHPを公開しておられるサイトもあります。　ご活用下さい。

UNIXの暗号化は非常に解読が難しく、容易には解読できないとされていますが、もし、「ことねっと　どっと　こむ」にご登録中のパスワードが外部に知られれば、ユーザーアカウントとパスワードを使って、FTPで「.htpasswd」を盗み出すことが可能になります。
難しいとはいえ、解読できない暗号は存在しません。　大切な会員様・ご友人様方のためにも、「ことねっと」のパスワードは他者に知られないように、また、予測し難いパスワードになさるようにお薦めします。

参考：
「.htpasswd」の名称は、実は何でもかまいません。（慣用的に「.htpasswd」が良く使われています。）
もし名称を変更される場合は「.htaccess」の１行目に指定するファイル名の変更を忘れないようにして下さい。

設定したファイルをFTPで転送します。
このとき、「.htaccess」はパスワード制限をかけたいディレクトリ（フォルダ）に、「.htpasswd」は「.htaccess」で指定したディレクトリに間違いなくテキスト（アスキー）モードで転送して下さい。
転送後、動作確認を行って下さい。

お客様が会員様やご友人の皆様にIDとパスワードの入力を要求するのが１回だったとしましょう。
ログインして来た方はそれで作業が終わりです。

ところが、サーバーは大忙しになっています。　その方がディレクトリ内を移動されたり画像を閲覧したりされるたびに、サーバーは「その接続は妥当か？」を常にチェックしています。　パソコンに詳しい方なら「リクエストを受けるたびにAuthorizationHeaderをデコードして照合している」と申し上げればわかっていただけると思います。

あるサーバーに収容された３００名の方が全員「.htaccess」で十数名の会員様・お友達の方々にBasic認証を要するページを提供されたとしても、それだけならさして問題ではありません。　ところが、数名の方でも数百・数千単位の人数に、また大きなディレクトリに、認証が必要とされるページを設置されたとなると、サーバー負荷は相当なものになります。

こういった場合は、通常のフォームにてIDとパスワードの認証を行っていただき、必要に応じてSSLを導入していただけますようにお願いしております。

DirectoryIndex index.html index.htm index.cgi index.php

「DirectoryIndex」に続き、左から順に優先度の高い順番にindexファイルとして認識させたいファイル名を半角スペースで区切りながら列挙して行きます。

作成中の設定ファイルの名前は何でもかまいません。

設定したファイルをFTPで転送します。
このとき、ファイル名を「.htaccess」に変更してから送信するか、送信後FTPでファイル名を「.htaccess」に変更します。
転送場所はindexファイルとして認識させたいファイルのあるディレクトリ（フォルダ）です。　通常はトップディレクトリ（public_html内）に設置します。
転送後、動作確認を行って下さい。

内容はどんなものでも構いません。　普通の.htmlで作成します。
例えば、「正確にファイル名まで指定して下さいね」のような内容が一般的でしょう。
この例では、このファイルに「notfound.html」と言う名前をつけて保存したとします。

DirectoryIndex index.html notfound.html

上にある「☆ indexファイルを変更する」と同じように「DirectoryIndex」を使います。
「DirectoryIndex」は左側のファイルを優先して表示しようとし、なければ次（右）、それもなければ次（右）・・・と表示するファイルを探す特性があります。　これを利用して、「index.htmlがなければnotfound.htmlを表示する」としているのです。

作成中の設定ファイルの名前は何でもかまいません。

設定したファイルをFTPで転送します。
このとき、ファイル名を「.htaccess」に変更してから送信するか、送信後FTPでファイル名を「.htaccess」に変更します。
転送場所は通常はトップディレクトリ（public_html内）です。
転送後、動作確認を行って下さい。

普通の.htmlで作成します。404エラーをカスタマイズする場合、
HTTP 404 ERROR　
Not Found！　　The requested URL was not found on this server.
のような内容が一般的でしょう。
この例では、このファイルに「notfound.html」と言う名前をつけて保存したとします。

ErrorDocument 404 http://kotoko.kotonet.com/errors/notfound.html

「ErrorDocumennt 404 半角スペース 表示するURL」という書式になります。
上の例の場合、404エラーが発生したら、「errors」ディレクトリにある「notfound.html」を表示します。

作成中の設定ファイルの名前は何でもかまいません。

設定した.htaccessファイルをFTPで転送します。
このとき、ファイル名を「.htaccess」に変更してから送信するか、送信後FTPでファイル名を「.htaccess」に変更します。
転送場所は通常はトップディレクトリ（public_html内）です。
オリジナルエラーページは.htaccessで指定した場所に送信して下さい。
転送後、動作確認を行って下さい。