File .htaccess là gì? Hướng dẫn chi tiết cách sử dụng .htaccess 2025

Một Files vô cùng quen thuộc mà hầu hết các developer đều biết đến chính là .htaccess. Vậy File .htaccess là gì? Tệp này đóng vai trò gì và cách sử dụng ra sao? Hãy cùng Oneads khám phá chi tiết trong bài viết dưới đây!

File .htaccess là gì?

File .htaccess (viết tắt của "hypertext access"), là một tệp tin cấu hình quan trọng, đóng vai trò như "người gác cổng" cho website của bạn. Nằm trong thư mục gốc của hosting, file .htaccess chứa các chỉ thị đặc biệt cho phép bạn tùy chỉnh cách thức web server (thường là Apache) xử lý các yêu cầu từ trình duyệt, từ đó kiểm soát cách thức website hoạt động.

File .htaccess nằm ở vị trí nào?

File .htaccess nằm ngang hàng với thư mục gốc (thường là public_html, www,…) và file robots.txt. Bạn có thể tìm file .htaccess bằng các cách sau:

• Đối với host DirectAdmin, chọn File Chọn public_html Chọn .htaccess.

• Đối với host Cpanel, chọn File manager Chọn public_html Chọn .htaccess.

Chức năng của .htaccess

1. Tăng Cường Bảo Mật Cho WordPress

Đảm bảo website an toàn là nhiệm vụ quan trọng của mọi quản trị viên. Ngay cả khi bạn không phải là lập trình viên, bạn vẫn có thể sử dụng file .htaccess để cải thiện bảo mật cho WordPress, giúp ngăn chặn các cuộc tấn công và truy cập trái phép.

2. Xử Lý Yêu Cầu Mà Không Cần Restart Web Server

File .htaccess cho phép bạn thực hiện các thay đổi cấu hình trên server mà không cần khởi động lại. Điều này giúp việc quản lý website trở nên linh hoạt hơn.

3. Hỗ Trợ Quản Lý Quyền Truy Cập

• Cho phép quản trị viên không cần quyền root vẫn có thể thiết lập hạn chế truy cập (restrict access), xác thực người dùng (authentication) và phân quyền (authorization).

• Nhà cung cấp hosting có thể dễ dàng phân quyền truy cập cho người dùng, đảm bảo mỗi người chỉ có thể truy cập vào thư mục của riêng họ.

4. Phù Hợp Với Các Hệ Thống Quản Lý Nội Dung (CMS)

File .htaccess giúp kiểm soát việc truy cập tài nguyên, tối ưu SEO và tăng cường bảo mật, đặc biệt hữu ích cho các nền tảng CMS như WordPress, Joomla, Drupal…

Cách thức hoạt động của files .htaccess

Sau khi đã nắm rõ được  "File .htaccess là gì" chúng ta hãy cùng tìm hiểu tất tần tật cách thức hoạt động của files. Để khai thác tối đa sức mạnh của .htaccess, bạn cần hiểu rõ cơ chế hoạt động của nó. Hãy tưởng tượng .htaccess như "người bảo vệ" đứng trước cổng website, kiểm tra "giấy thông hành" (yêu cầu từ trình duyệt) trước khi cho phép truy cập vào "ngôi nhà" (website).

.htaccess hoạt động như thế nào?

Mỗi khi có người dùng truy cập website, trình duyệt sẽ gửi yêu cầu đến web server. Trước khi xử lý yêu cầu và trả về nội dung cho người dùng, web server sẽ kiểm tra xem có file .htaccess nào trong thư mục gốc của website hay không.

Nếu có, web server sẽ đọc các chỉ thị trong .htaccess và thực hiện theo. Ví dụ:

• Nếu .htaccess chứa chỉ thị chuyển hướng, web server sẽ điều hướng người dùng đến địa chỉ mới.

• Nếu .htaccess yêu cầu xác thực mật khẩu, web server sẽ hiển thị cửa sổ yêu cầu người dùng đăng nhập.

Vị trí của file .htaccess trên hosting

Thông thường, file .htaccess nằm trong thư mục gốc (root directory) của website trên hosting, thường được đặt tên là "public_html" hoặc tương tự. Bạn có thể tìm và chỉnh sửa .htaccess bằng các công cụ quản lý hosting phổ biến như:

• FTP Client: Kết nối đến hosting, tìm đến thư mục gốc và tải file .htaccess về máy tính để chỉnh sửa.

• cPanel: Truy cập File Manager trong cPanel, tìm đến thư mục gốc và chỉnh sửa .htaccess trực tiếp trên giao diện web.

.htaccess ảnh hưởng đến website như thế nào?

Mọi chỉ thị trong .htaccess đều có tác động trực tiếp đến hoạt động của website, bao gồm:

• Hiệu suất: Cấu hình sai có thể làm chậm website, ảnh hưởng đến trải nghiệm người dùng.

• Bảo mật: Cấu hình sai có thể tạo ra lỗ hổng bảo mật, khiến website dễ bị tấn công.

• Khả năng truy cập: Cấu hình sai có thể chặn người dùng hợp lệ truy cập website.

Do đó, bạn cần hết sức cẩn thận khi chỉnh sửa .htaccess. Hãy sao lưu file .htaccess gốc trước khi thực hiện bất kỳ thay đổi nào, đồng thời kiểm tra kỹ lưỡng sau khi chỉnh sửa để đảm bảo website hoạt động bình thường.

Hướng dẫn cách tạo files .htaccess toàn tập

Tạo file .htaccess bằng Notepad

Bước 1: Mở Notepad.

Bước 2: Gõ đoạn code như dưới đây.

Gõ đoạn code như dưới đây.

Bước 3: Chọn File Chọn Save As.

Chọn File Chọn Save As.

Bước 4: Đặt tên file dưới dạng *.htaccess Chọn All Files Chọn OK.

Đặt tên file dưới dạng *.htaccess Chọn All Files Chọn OK.

Tạo file .htaccess bằng hosting

Bước 1: Sử dụng thông tin đăng nhập do nhà cung cấp hosting cung cấp (bao gồm tên tài khoản và mật khẩu) để truy cập vào hệ thống quản lý hosting của bạn.

Bước 2: Tạo file .htaccess bằng cách nhấp chuột phải vào khoảng trống trong File Manager Chọn New File.

Bước 3: Điền tên .htaccess Nhấn Create để lưu.

Tạo file .htaccess dựa trên hệ điều hành Linux

Bước 1: Vào hệ điều hành Linux > Tạo một file .htaccess.

Bước 2: Sao chép tệp tin đã tạo vào các máy tính hệ điều hành Windows.

Cách chỉnh sửa file .htaccess

Để chỉnh sửa file .htaccess, bạn cần sử dụng một trình soạn thảo văn bản như Notepad, Sublime Text, hoặc bất kỳ phần mềm chỉnh sửa mã nguồn nào khác. Dưới đây là các bước thực hiện:

Bước 1: Mở Trình Soạn Thảo Văn Bản

Khởi chạy trình soạn thảo mà bạn muốn sử dụng để chỉnh sửa file.

Bước 2: Tạo File Mới

Tạo một tệp mới và đặt tên là htaccess (không có phần mở rộng).

Bước 3: Thêm Cấu Hình Cần Thiết

Bạn có thể chèn các quy tắc RewriteRule, thiết lập chuyển hướng hoặc các chỉ thị khác để tùy chỉnh hoạt động của máy chủ web.

Bước 4: Lưu Và Tải Lên Máy Chủ

• Lưu file với tên .htaccess.

• Tải file này lên máy chủ và đặt trong thư mục chính của website hoặc thư mục bạn muốn áp dụng cấu hình.

Hướng dẫn cấu hình file htaccess

Chuyển Hướng (Redirect) 

Dùng để điều hướng người dùng từ một URL cũ sang một URL mới.

Viết Lại URL (Rewrite) 

Cho phép thay đổi cấu trúc URL mà không ảnh hưởng đến nội dung trang, giúp URL thân thiện hơn.

Xác Thực Người Dùng (Authentication) 

Thiết lập bảo vệ trang web bằng cách yêu cầu đăng nhập bằng tên người dùng và mật khẩu.

Chặn Hoặc Cho Phép Truy Cập (Deny/Allow) 

Quản lý quyền truy cập bằng cách chặn hoặc cho phép địa chỉ IP cụ thể. Nén Dữ Liệu (Compression) Tối ưu tốc độ tải trang bằng cách nén tài nguyên web.

Lưu ý khi sử dụng .htaccess

1. Sao Lưu File Trước Khi Chỉnh Sửa

Trước khi thực hiện bất kỳ thay đổi nào, hãy sao lưu file .htaccess để có thể khôi phục nếu gặp lỗi.

2. Định Dạng Cú Pháp Chính Xác

Sai cú pháp có thể khiến website không hoạt động. Khi chỉnh sửa, hãy đảm bảo từng dòng lệnh đúng định dạng.

3. Kiểm Tra Website Sau Khi Chỉnh Sửa

Sau khi cập nhật file .htaccess, hãy làm mới trang và kiểm tra xem website có hoạt động bình thường không. Nếu gặp lỗi, bạn có thể khôi phục lại bản sao lưu.

4. Hạn Chế Việc Chỉnh Sửa Nếu Không Cần Thiết

Chỉ chỉnh sửa file .htaccess khi thực sự cần thiết để tránh ảnh hưởng đến cấu hình server và hiệu suất trang web.

5. Phân Quyền Truy Cập File .htaccess

Để đảm bảo bảo mật, hãy đặt quyền truy cập file ở mức 644 (chỉ chủ sở hữu có quyền chỉnh sửa, người khác chỉ có thể đọc).

6. Tránh Chồng Chéo Quy Tắc

Nếu có nhiều quy tắc rewrite hoặc redirect, hãy kiểm tra để tránh xung đột, gây lỗi chuyển hướng hoặc ảnh hưởng hiệu suất website.

Kết luận:

Trên đây là một một số cách tạo và sử dụng .htaccess. Hãy bắt đầu với những tính năng đơn giản và dần dần khám phá thêm những tính năng nâng cao của .htaccess để tùy biến website của bạn một cách hiệu quả nhất!