Kalıcı Bağlantılar ekranında “.htaccess dosyası yazılabilir değil” uyarısını gören bir yönetici, sorunu hızla çözmek için dosyaya 777 izni vermeyi düşünebilir. Bu değişiklik uyarıyı ortadan kaldırsa bile dosyayı gereksiz yere herkes tarafından yazılabilir hâle getirerek daha ciddi bir güvenlik riski yaratır.
Uyarı yalnızca WordPress’i çalıştıran PHP işleminin etkin dosyayı güncelleyemediğini gösterir. Asıl neden dosya sahipliği, grup, üst dizin izni, salt okunur dağıtım, değiştirilemez öznitelik veya hosting firmasının koyduğu bir kilit olabilir.
Uyarı ne anlama gelir?
WordPress, kalıcı bağlantı kurallarını kaydederken etkin .htaccessdosyasını açamaz veya güncelleyemezse bu uyarıyı verir. Mesaj, dosyanın sayısal izninin mutlaka yanlış olduğunu söylemez; PHP kullanıcısının dosya sistemi üzerindeki gerçek yetkisini yansıtır.
Gerçekçi bir örnek
Dosya bir dağıtım hesabına, yeni yüklenen medya dosyaları ise PHP kullanıcısına aittir. .htaccessizinleri normal görünse de PHP işlemi farklı grupta olduğu için dosyaya yazamaz. Hosting ekibi sahipliği ve grup düzenini platformun desteklediği biçimde düzelttiğinde WordPress bloğu yeniden kaydedilebilir.
WordPress neden .htaccess dosyasına yazamıyor?
- Dosyanın veya üst dizinin yanlış kullanıcı ya da gruba ait olması.
- Dosya ya da dizin izinlerinin PHP işlemi için yazmayı engellemesi.
- Dosyada değiştirilemez özniteliği, ACL veya güvenlik aracı kilidi bulunması.
- Container ya da dağıtım sisteminin dosya sistemini salt okunur bağlaması.
- Hosting firmasının
.htaccessdeğişikliklerini yalnız kontrol panelinden yönetmesi. - WordPress’in etkin olmayan başka bir web kök dizinindeki dosyayı kontrol etmesi.
Güvenli çözüm adımları
- Etkin WordPress kurulumunun web kök dizinini ve gerçek
.htaccessyolunu doğrulayın. - Dosyanın tam yedeğini web kök dizininin dışında saklayın.
- Dosya ve üst dizinin sahibini, grubunu ve izinlerini hosting panelinden kontrol edin.
- Gerekli düzeltmeyi platformun önerdiği en dar kapsamda yapın; 777 veya özyinelemeli
chmodkullanmayın. - Kalıcı Bağlantılar ekranını yeniden kaydedip yalnız WordPress bloğunun değiştiğini doğrulayın.
İleri düzey inceleme
PHP-FPM havuzu, dağıtım hesabı ve web sunucusu farklı kullanıcılarla çalışabilir. İşletim sistemi düzeyinde sahiplik, grup üyeliği, ACL, immutable bayrağı ve mount seçenekleri birlikte incelenmelidir. Atomik yazma sırasında uygulama geçici dosya oluşturup yeniden adlandırdığı için yalnız hedef dosyanın değil üst dizinin de uygun izne sahip olması gerekir.
Yönetilen ortam tasarım gereği salt okunursa bu modeli bozmayın. WordPress’in ürettiği kuralları platformun onaylı yapılandırma şablonuna veya kontrol paneline ekleyin.
Riskler ve geri alma
Herkese yazma izni vermek, başka süreçlerin sunucu davranışını değiştirmesine imkân tanır. Geniş kapsamlı sahiplik veya izin değişiklikleri medya, eklenti ve yapılandırma dosyalarını da etkileyebilir.
Değişiklik sonrasında dosyanın sahibi, grubu ve izinlerini yeniden okuyun. Site davranışı bozulursa önceki dosyayı ve platformun önerdiği izin düzenini geri yükleyin; sorunu yeni istisnalarla gizlemeyin.
AIOWS nasıl yardımcı olur?
AIOWS Htaccess Düzenleyici
AIOWS Htaccess Düzenleyici, WordPress’in erişebildiği etkin dosyayı görüntülemeyi ve kayıt öncesinde otomatik yedek oluşturmayı destekler. Bu sayede yazma sorunu giderildikten sonra dar bir değişikliği kontrollü biçimde kaydedebilirsiniz.
Modül işletim sistemi sahipliğini, ACL’leri, salt okunur dosya sistemini veya hosting kilidini aşmaz. Araç dosyaya yazamıyorsa izinleri genişletmek yerine altyapı sorumlusuyla gerçek nedeni düzeltin. WordPress erişilemezse kullanılmak üzere bağımsız bir hosting erişimi ve harici yedek de hazır bulunmalıdır.
AIOWS Htaccess Düzenleyici’yi inceleyinAIOWS planlarını karşılaştırın
İlgili AIOWS yazıları
- WordPress .htaccess Dosyası: Başlangıç Rehberi
- WordPress .htaccess Düzenlemesinden Sonra 500 Hatası
- WordPress .htaccess Değişiklikleri Nasıl Yedeklenir ve Geri Alınır?
Sonuç
Uyarıyı 777 izniyle susturmak yerine etkin dosyanın sahibini ve yazma izinlerini düzeltin. Platformun desteklediği en dar yetkiyi kullanın ve WordPress bloğunun gerçekten güncellendiğini içerik karşılaştırmasıyla doğrulayın.
