Descubre qué es el archivo .htaccess, cómo funciona y cómo usarlo para mejorar la seguridad y la administración de tu sitio en WordPress.
¿Sabías que casi todos los sitios que usan WordPress tienen un archivo .htaccess? De hecho, WordPress lo genera automáticamente durante la instalación para configurar los enlaces permanentes del sitio.
Cuando accedes a Ajustes > Enlaces permanentes para elegir un formato de URL —normalmente, el nombre de la publicación—, el archivo .htaccess se modifica.
Sin embargo, este archivo puede tener una función mucho más importante.
El archivo .htaccess es un archivo de configuración del servidor Apache, el software que tu hosting utiliza para ejecutarse. Su contenido le indica al servidor cómo debe comportarse.
Gracias al archivo .htaccess, puedes mejorar la seguridad de un sitio, aumentar su velocidad de carga y mucho más.
¿Quieres entender mejor? ¡Sigue leyendo!
¿Qué es el archivo .htaccess?
El archivo .htaccess es el primero que el servidor lee cuando alguien visita tu sitio web.
Se trata de un archivo de configuración de Apache que permite definir reglas para un directorio y todos sus subdirectorios.
Se puede usar, por ejemplo, para proteger un directorio con contraseña, cambiar el nombre o la extensión de la página de inicio, e incluso restringir el acceso a ciertas carpetas.
Para entender mejor el archivo .htaccess, puedes imaginarlo como un “manual de instrucciones” que define cómo deben funcionar las carpetas y directorios en tu hosting. Con él, puedes permitir, restringir o modificar ciertas acciones del sitio. Si cambias el .htaccess dentro de la carpeta donde está tu web, también estarás alterando las reglas que se aplican a ella.
¿Cómo funciona el archivo .htaccess?
Para entender cómo funciona el .htaccess, primero necesitamos hablar sobre el servidor Apache HTTP.
Un sitio web es básicamente un conjunto de archivos de texto. Estos archivos suelen ser procesados por programas como PHP o Ruby para generar código HTML y enviarlo a los visitantes.
El proceso de recibir solicitudes de los usuarios, procesarlas con PHP y devolver el HTML resultante es manejado por un servidor HTTP, y Apache es uno de los más usados.
Apache es un software bastante complejo y puede configurarse de muchas maneras.
Generalmente, estas configuraciones se realizan en un área específica que permite “declarar” un sitio, conocida como Virtual Host (hospedaje virtual).
El problema es que esta configuración solo puede modificarse con permisos de administrador en el servidor.
Aquí es donde entra en juego el archivo .htaccess: funciona como un complemento del Virtual Host. Se coloca dentro de una carpeta específica y permite realizar configuraciones sin necesidad de acceso de administrador.
Además, un sitio puede tener varios archivos .htaccess.
Por ejemplo, hay un archivo .htaccess principal en la raíz del sitio, donde se encuentran los archivos de WordPress —las carpetas wp-admin, wp-includes y wp-content, junto con otros archivos importantes.
El contenido del archivo .htaccess principal afecta a todo el sitio.
Sin embargo, también es posible crear archivos .htaccess en subdirectorios. En el caso de WordPress, podemos añadir uno dentro de wp-admin o wp-content/uploads, por ejemplo.
Estos archivos adicionales solo afectarán a la carpeta en la que están ubicados y a sus subcarpetas.
Si, por ejemplo, agregamos un archivo .htaccess en wp-content/uploads, las reglas que contenga solo impactarán esa carpeta y todas sus subcarpetas.
¿Cómo crear un archivo .htaccess?
Por defecto, tu sitio ya debería tener un archivo .htaccess en la raíz. Puedes editarlo con cualquier editor de texto o código.
Pero si no tienes un archivo .htaccess, no te preocupes: crearlo es muy sencillo.
Lo primero que debes hacer es encontrar el Administrador de Archivos en tu cPanel. Para ello, inicia sesión en tu cPanel y usa la barra de búsqueda para escribir “Administrador de Archivos”, como se muestra en la siguiente imagen:
Una vez dentro del Administrador de Archivos, verás la opción “+ Archivo”. Haz clic para continuar.
¿Hecho? Ahora, es necesario agregar el nombre del archivo, en este caso, .htaccess, y especificar el directorio al que pertenecerá. Para finalizar, haz clic en “Create new file”.
¡Y eso es todo! Tu archivo ha sido creado con éxito.
Cómo localizar y editar el archivo .htaccess
Personalizar el código de un archivo .htaccess es bastante sencillo. Sigue estos pasos:
Atención: Antes de realizar cualquier modificación, guarda una copia del contenido original de tu archivo .htaccess. Puedes hacerlo de las siguientes maneras:
- Duplicar el archivo en el servidor con el nombre .htaccess-initial.
- Copiar el contenido del archivo y guardarlo en un documento de texto en tu computadora.
Así, si surge algún problema, podrás restaurar fácilmente el archivo original.
¿Listo? ¡Vamos!
En primer lugar, debes acceder a cPanel y buscar el Administrador de Archivos (aquí es donde se encuentra el archivo):
Dentro de esta opción, verás en el menú superior la opción de configuración.
Aquí verás una caja con el nombre Preferencias, donde debes marcar la opción “Mostrar archivos ocultos” (recuerda que el archivo .htaccess es un archivo oculto).
Ahora ya podemos visualizar el archivo. Para continuar, será necesario hacer clic en la carpeta del dominio donde se encuentra el archivo .htaccess.
Ahora es momento de abrir y editar el archivo. Para hacerlo, simplemente haz clic en el archivo y, en la esquina superior derecha, selecciona “Editar”.
Después del paso anterior, aparecerá una caja llamada “Editor de texto”. Aquí, solamente necesitas hacer clic en la opción “Editar”.
A continuación, el archivo se abrirá en una nueva pestaña y podrás realizar las ediciones necesarias. No olvides hacer clic en “Guardar cambios”.
Si hay algún error en el archivo, aparecerá un error 500 en la pantalla. En ese caso, descarta los cambios y guarda nuevamente. ¡Eso solucionará el problema!
A veces, algunos proveedores de hosting no aceptan ciertos códigos dentro del archivo .htaccess. Si esto ocurre, contacta al soporte técnico para obtener más información y corregir el problema.
¿Dónde encontrar el archivo .htaccess en WordPress?
Normalmente, tu proveedor de hosting o WordPress genera automáticamente un archivo .htaccess cuando creas tu sitio o blog. Como mencionamos antes, se encuentra en la carpeta raíz del sitio.
Para localizarlo, accede a tu cliente FTP y busca el archivo. Luego, haz clic derecho sobre él para descargarlo, editarlo o visualizarlo. También puedes modificarlo con un editor de texto clásico.
Otra opción es gestionarlo desde el panel de WordPress, aunque de forma limitada. Para hacerlo, ve a Ajustes > Enlaces permanentes.
Cuando realizas cambios en esta sección, WordPress agrega automáticamente nuevas líneas de código en el archivo .htaccess.
Si deseas más control sobre los comandos del archivo, puedes usar una extensión gratuita disponible en el directorio de WordPress.
El archivo .htaccess es una gran herramienta: te permite optimizar el rendimiento del sitio y solucionar problemas de forma sencilla, eficaz y duradera.
Cómo usar el archivo .htaccess
Cuando creas un sitio en PHP, muchas veces es necesario configurar un área de “Administración”, donde el acceso sea restringido.
Esta es la mejor alternativa, ya que las personas con acceso a esta sección suelen tener permisos para eliminar todo si así lo desean — ¡un gran riesgo!
Supongamos que has creado una carpeta llamada “Admin”, donde se encuentran todos los archivos de administración de tu sitio. ¿Cómo puedes evitar que cualquier persona acceda a estas páginas?
Aquí es donde el archivo .htaccess resulta muy útil. Con él, puedes configurar fácilmente una protección con usuario y contraseña para restringir el acceso a todos los archivos dentro de esa carpeta.
Pero eso no es todo, el .htaccess puede realizar muchas otras funciones:
- Redirigir carpetas.
- Redirigir páginas de error a una página personalizada.
- Solicitar módulos y aplicaciones PHP para que se ejecuten.
- Habilitar Mod_rewrite.
- Llamar a un archivo php.ini personalizado.
- Redirigir solicitudes para que ciertas herramientas o aplicaciones funcionen correctamente.
- Proteger el acceso a ciertos contenidos, como restringir con contraseña el acceso a carpetas del servidor.
- Bloquear una dirección IP, por ejemplo, para impedir que un competidor malintencionado deje comentarios en tu blog de WordPress.
- Forzar ciertos eventos, como obligar la descarga de archivos o almacenar en caché el sitio web.
- Modificar automáticamente las URLs generadas en WordPress, también conocidas como permalinks.
¿Te ha resultado útil este contenido? ¡No dudes en compartirlo!
Esperamos que te haya gustado.
Sigue el Blog de HostGator para más información sobre tecnología y negocios.
Contenidos relacionados: