Como criar um diretório protegido por senha no DirectAdmin
Selecione uma pasta do site, ative sua proteção e crie usuários para exigir autenticação ao acessá-la por HTTPS.
Um diretório protegido solicita um nome de usuário e uma senha antes de exibir seu conteúdo na web. Você pode usá-lo para restringir o acesso a uma pasta específica do site.
O endereço do painel, o nome do servidor, o domínio, o usuário, as versões, os limites e as ferramentas disponíveis podem variar conforme o seu serviço. Use os dados do e-mail de ativação da sua hospedagem.
1. Localize a pasta que você vai proteger
No Gerenciador de arquivos, verifique se a pasta existe dentro do diretório web do domínio. Por exemplo, area-privada dentro de domains/TU_DOMINIO/public_html. Identifique esse caminho com cuidado para não proteger todo o site por engano.
2. Ative a proteção do diretório
Volte à página inicial do painel e abra Recursos avançados → Diretórios protegidos por senha. Na linha do domínio, clique em Adicionar pasta protegida.
Expanda public_html na árvore e selecione apenas a pasta que deseja proteger. Em Realm de autenticação do diretório, digite um nome descritivo, como Área privada; esse é o rótulo que identifica a área na caixa de autenticação. Clique em Proteger.
3. Adicione um usuário de acesso
Em Ver diretório protegido, confira o caminho ao lado de «Visualizando proteção de». Em Gerenciar usuários, digite o Nome de usuário e uma Senha específica para esse acesso; depois clique em Adicionar usuário. O usuário deve aparecer na tabela.
Essas credenciais são as do diretório protegido. Não é necessário compartilhar o usuário nem a senha principal da hospedagem. Se várias pessoas precisarem de acesso, você pode criar usuários separados e gerenciar cada um por essa tabela.
4. Verifique a solicitação de senha
Abra uma janela privativa do navegador e acesse o endereço HTTPS da pasta, por exemplo, seu domínio seguido de /area-privada/. O navegador deve solicitar usuário e senha. Sem credenciais válidas, o acesso deve ser negado; com o usuário criado, o conteúdo permitido deve ser carregado.
Use HTTPS para proteger o envio das credenciais. Se o navegador já tiver memorizado o acesso, repita a verificação em uma nova sessão privativa. Se a pasta não tiver uma página inicial, a autenticação bem-sucedida não garante que o servidor permita listar seu conteúdo.
5. Gerencie os acessos
Volte a Diretórios protegidos por senha e abra a pasta para conferir seus usuários. Para cada usuário, você pode usar Alterar senha ou Excluir, conforme a ação necessária. Atualizar realm de autenticação altera o rótulo da área, não a senha dos seus usuários.