.htaccess ist eine einfache Textdatei im Stammverzeichnis der Website, die der Webserver bei jeder einzelnen Anfrage liest. Sie ist der Grund, warum Permalinks funktionieren, und sie ist der schnellste Weg, eine Website vollständig lahmzulegen — ein einzelnes falsches Zeichen erzeugt auf jeder Seite gleichzeitig einen 500er, das Dashboard eingeschlossen.
Aus dieser Kombination folgt, dass diese Anleitungen mit Orientierung beginnen und nicht mit Regeln. Was die Datei ist, was der von WordPress verwaltete Block darin bewirkt, wie der Server sie liest und wie sich vor jeder Änderung eine Kopie sichern lässt, die zurückgespielt werden kann.
Danach die Regeln, die sich lohnen. HTTPS erzwingen, zwischen www und ohne www entscheiden, Cache-Header für statische Dateien ergänzen und die Sicherheits-Header setzen, die Browsern sagen, wie streng sie mit den Seiten umgehen sollen.
Eine weitere Gruppe härtet einzelne Punkte ab: Verzeichnislisten unterbinden, die Ordnerinhalte preisgeben, wp-config.php dem Zugriff entziehen, XML-RPC blockieren, wenn es nicht gebraucht wird, und verhindern, dass fremde Websites die eigenen Bilder einbinden und dabei Traffic verursachen.
Der Rest ist Wiederherstellung, denn diese Datei zerlegt früher oder später jede und jeder. Ein 500er nach einer Änderung, Permalinks, die 404 liefern, weil der WordPress-Block fehlt, eine Datei, die der Server nicht beschreiben lässt.
Der Einsteigerartikel zur Datei lohnt sich auch für Erfahrene. Er beschreibt die Rücksicherungsgewohnheit, die alles Weitere hier gefahrlos ausprobierbar macht.
Erscheint direkt nach einer .htaccess-Änderung HTTP 500, stellen Sie zuerst die letzte funktionierende Datei wieder her. Danach führt das Serverfehlerprotokoll zur fehlerhaften Direktive oder zum fehlenden Modul.
Die Meldung „.htaccess nicht beschreibbar“ rechtfertigt keine 777-Rechte. Prüfen Sie aktive Datei, PHP-Benutzer, Eigentümer, Verzeichnisrechte und Deployment-Modell und geben Sie nur dem vorgesehenen Prozess Schreibzugriff.
Wenn sprechende Permalinks 404 liefern, kann ein beschädigter WordPress-Rewrite-Block die Ursache sein. So erzeugen Sie nur den passenden Standardblock neu und bewahren eigene Hoster- und Sicherheitsregeln.
Die .htaccess steuert auf Apache-kompatiblen Servern Permalinks, Zugriffe, Redirects und Header. Erfahren Sie, wo sie wirkt, welche Abschnitte WordPress verwaltet und wie Änderungen sicher getestet werden.