Protéger un répertoire par utilisateur et mot de passe dans cPanel

Directory Privacy ajoute une demande d'utilisateur et de mot de passe à l'accès par le web à un dossier. Cela peut servir pour un site en développement ou une zone restreinte, mais ne remplace pas les utilisateurs et les permissions de l'application.

La protection ne s'applique pas d'elle-même au FTP, au SFTP ni aux processus qui accèdent localement aux fichiers. Utilisez le HTTPS pour que le mot de passe ne circule pas sur une connexion non chiffrée.

Activez la protection et créez un utilisateur

1. Ouvrez cPanel > Directory Privacy et repérez le bon dossier. Vérifiez la racine du domaine si vous avez plusieurs sites.
2. Ouvrez ses options avec Edit ou la commande qu'affiche votre version du panneau.
3. Activez Password protect this directory, saisissez un libellé qui l'identifie et enregistrez. Le libellé ne renomme pas le dossier.
4. Revenez au même écran et créez un utilisateur autorisé avec un mot de passe unique. Activer la protection ne crée pas automatiquement cet utilisateur.
5. Ouvrez l'URL en HTTPS depuis une fenêtre de navigation privée et vérifiez qu'elle demande des identifiants, refuse des identifiants incorrects et accepte ceux que vous avez créés.

Vérifiez les chemins qui dépendent de ce dossier

Les sous-répertoires peuvent hériter de la protection. Testez aussi les liens directs vers des fichiers et les fonctions comme les formulaires, l'AJAX et les webhooks. Protéger toute la racine peut empêcher une intégration automatisée d'accéder à son point d'accès.

Si vous avez besoin d'une exception, consultez comment autoriser un fichier précis. N'ouvrez pas un répertoire d'administration entier pour régler un seul appel.

Modifier ou retirer des accès

Gérez les utilisateurs autorisés depuis le même outil et supprimez ceux qui ne doivent plus entrer. Pour retirer la protection du dossier, décochez l'option et enregistrez ; vérifiez ensuite que le résultat est celui attendu.

Un mot de passe mémorisé par le navigateur peut masquer la demande d'accès. Utilisez une nouvelle session privée pour vérifier les changements et gardez un moyen d'administrer l'hébergement si une règle empêche d'ouvrir le site.