💡 ULASAN & REFERENSI • DIPERBARUI: 23 October 2026 • REDAKSI AZWINN

Cara Konfigurasi Apache Virtual Host AllowOverride

Direktif AllowOverride dalam konfigurasi Apache HTTP Server digunakan untuk menentukan direktif apa saja yang diizinkan untuk ditempatkan di dalam file .htaccess. Tanpa mengatur parameter ini (nilai defaultnya biasanya None), Apache akan mengabaikan seluruh isi file .htaccess yang berada di dalam direktori web root Anda, sehingga aturan seperti pengaturan URL rewriting, pembatasan akses IP, atau proteksi password tidak akan berfungsi.

Untuk mengaktifkan pengaturan ini pada Virtual Host, Anda harus memasukkannya di dalam blok <Directory> di dalam berkas konfigurasi virtual host (biasanya berlokasi di /etc/apache2/sites-available/ pada Ubuntu/Debian atau /etc/httpd/conf.d/ pada CentOS/RHEL).

Sintaks Dasar dan Contoh Blok Konfigurasi

Berikut adalah contoh implementasi konfigurasi Virtual Host yang mengizinkan penggunaan file .htaccess secara penuh untuk suatu direktori web:

<VirtualHost *:80>
    ServerName contohdomain.com
    DocumentRoot /var/www/html/contohdomain

    <Directory /var/www/html/contohdomain>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/contohdomain_error.log
    CustomLog ${APACHE_LOG_DIR}/contohdomain_access.log combined
</VirtualHost>

Parameter Pilihan Nilai AllowOverride

Nilai yang diberikan pada direktif AllowOverride menentukan grup direktif apa saja yang dapat dibaca dari file .htaccess. Pemilihan nilai ini berdampak langsung pada keamanan dan performa server web.

Nilai AllowOverride Deskripsi & Direktif yang Diizinkan Implikasi Keamanan
None File .htaccess diabaikan sepenuhnya. Pengaturan default Apache. Sangat Aman (Performa maksimal karena tidak ada pembacaan file tambahan per request).
All Semua direktif yang memiliki konteks .htaccess diizinkan. Rendah (Memberikan kontrol penuh kepada pengguna direktori untuk mengubah aturan server).
AuthConfig Mengizinkan penggunaan otorisasi (AuthType, AuthName, AuthUserFile, Require, dll). Sedang (Cocok jika hanya membutuhkan pembatasan akses berbasis password).
FileInfo Mengizinkan direktif pengendalian tipe dokumen (RewriteEngine, ErrorDocument, Header, dll). Sedang (Sangat umum digunakan untuk CMS seperti WordPress yang memerlukan mod_rewrite).
Indexes Mengizinkan pengaturan direktori indexing (FancyIndexing, AddDescription, dll). Aman.
Limit Mengizinkan pengendalian akses host (Allow, Deny, Order). Aman.

Langkah-Langkah Penerapan Teknis

  1. Buka berkas konfigurasi Virtual Host menggunakan editor teks berbasis terminal, misalnya menggunakan nano: 
    sudo nano /etc/apache2/sites-available/000-default.conf
  2. Tambahkan atau sesuaikan blok <Directory> sesuai dengan path direktori instalasi aplikasi web Anda dan pastikan parameter AllowOverride All (atau parameter spesifik yang dibutuhkan) telah terpasang.
  3. Simpan berkas dan keluar dari editor (pada nano tekan CTRL+O, Enter, lalu CTRL+X).
  4. Uji sintaks konfigurasi Apache untuk memastikan tidak ada kesalahan pengetikan: 
    sudo apache2ctl configtest
  5. Jika muncul pesan Syntax OK, lakukan restart layanan Apache agar perubahan diterapkan: 
    sudo systemctl restart apache2

Troubleshooting Masalah Umum

Jika aturan di dalam file .htaccess tetap tidak terbaca meskipun Anda telah menetapkan AllowOverride All, periksa beberapa hal berikut di lapangan:

  • Modul Rewrite Belum Aktif: Jika file .htaccess Anda berisi aturan RewriteEngine On, pastikan modul rewrite pada Apache sudah diaktifkan dengan menjalankan perintah sudo a2enmod rewrite diikuti restart Apache.
  • Perizinan Direktori Utama: Pastikan konfigurasi direktori utama di dalam apache2.conf atau httpd.conf tidak secara global menimpa pengaturan Virtual Host Anda. Pada sistem Ubuntu modern, direktori utama /var/www/ biasanya sudah dikonfigurasi dengan AllowOverride None, sehingga Anda wajib mendefinisikan blok <Directory> secara spesifik di dalam Virtual Host dengan nilai yang diinginkan.
  • Kepemilikan Berkas: Pastikan file .htaccess dapat dibaca oleh user yang menjalankan proses web server (umumnya www-data atau apache).

🔍 Orang Lain Juga Mencari Ini