5 Petua untuk Pengguna Kuasa WordPress

lima petua untuk meningkatkan keselamatan dan kecekapan laman web WordPress

Artikel ini akan berkongsi lima petua praktikal untuk meningkatkan keselamatan dan kecekapan laman web WordPress untuk membantu anda mengoptimumkan pengurusan dan penyelenggaraan laman web.

Mata utama:

• Untuk keselamatan yang dipertingkatkan, gerakkan fail wp-config.php di luar direktori pemasangan WordPress. Langkah ini tidak akan menjejaskan fungsi fail, tetapi ia dapat mengurangkan risiko digodam.
• Gunakan antara muka baris perintah WordPress (WP-CLI) untuk menguruskan pemasangan WordPress dan melaksanakan tugas-tugas yang sama seperti mengemas kini WordPress, menghasilkan sandaran, dan menubuhkan Multi-Tempat WordPress.
• Dayakan SSL untuk latar belakang log masuk dan pengurusan untuk keselamatan yang dipertingkatkan. Ini memerlukan anda mengkonfigurasi sijil SSL untuk nama domain.
• Pasang WordPress dalam subdirektori untuk mengatur direktori akar web anda. Ini tidak menjejaskan URL atau kebolehcapaian Laman Web, tetapi membantu mengekalkan struktur fail yang dianjurkan.

WordPress bukan sahaja membolehkan pengguna membuat laman web yang kuat, tetapi juga membolehkan pengguna menyesuaikan untuk meningkatkan keselamatan, memudahkan penggunaan dan membantu dalam pengurusan. Malah pemula dengan asas -asas di web dengan mudah boleh memasang WordPress. Artikel ini akan meneroka lima petua praktikal yang mendalam untuk pengguna WordPress maju:

1. letakkan fail wp-config.php di luar direktori root
2. Pasang WordPress melalui baris arahan menggunakan WP-CLI
3. membolehkan SSL untuk log masuk dan mengakses papan pemuka
4. mudah untuk membolehkan pengesahan dua faktor
5. Pasang WordPress dalam subdirektori (dan masih berjalan dari akar web)

1. wp-config.php adalah fail konfigurasi WordPress utama yang mengandungi nama pangkalan data, pengguna pangkalan data dan kata laluan, kunci pengesahan unik, awalan jadual, dan maklumat penting lain.

Untuk menambah lapisan tambahan keselamatan, anda boleh memindahkan fail wp-config.php di luar direktori pemasangan WordPress. Ini bermakna untuk tapak yang dipasang di direktori root ruang yang dihoskan oleh web (contohnya, direktori

), anda boleh menyimpan

di luar folder akar web. wp-config.php public_html anda juga boleh membuat direktori baru di luar direktori wp-config.php, atau simpan

dalam direktori yang sedia ada, dan WordPress masih berfungsi dengan baik.

public_html wp-config.php 2.

WP-CLI bermaksud antara muka baris arahan WordPress dan merupakan satu set alat baris arahan untuk menguruskan pemasangan WordPress, dengan fungsi yang sangat kuat. Anda boleh dengan mudah melakukan tugas-tugas biasa seperti mengemas kini WordPress, menjana sandaran, mengemas kini plugin, menyediakan Multi-Tempat WordPress, dan banyak lagi.

Laman web Projek WP-CLI menyediakan semua butiran mengenai cara memasang dan menggunakan antara muka baris arahan WordPress.

3.

Biasanya, kebanyakan pengguna tidak mengaktifkan SSL apabila masuk ke laman web WordPress, tetapi WordPress membolehkan anda memaksa SSL untuk log masuk dan mengakses papan pemuka pengurusan.

untuk melakukan ini, anda hanya perlu menambah kod berikut ke fail

anda:

define('FORCE_SSL_ADMIN', true);
define('FORCE_SSL_LOGIN', true);
// That's all, stop editing! Happy blogging. /

anda juga perlu menyediakan sijil SSL untuk nama domain anda. Yuran tahunan untuk sijil SSL adalah sekitar $ 10 hingga $ 50 atau lebih tinggi.

4. Walaupun ini bukan ciri asli WordPress dan memerlukan penggunaan plugin, kami fikir ia berkaitan dengan beberapa petua lain yang diperkenalkan dalam artikel ini dan patut disebut.

Pengesahan dua faktor (atau dua langkah) adalah proses yang memerlukan dua keping maklumat untuk digunakan untuk log masuk, bukan hanya kata laluan. Biasanya, ia adalah token perkakasan, seperti Yubikey, atau perkhidmatan, seperti Google Authenticator atau Duo.

Beberapa plugin keselamatan juga menyediakan pengesahan dua faktor.

5.

Adakah anda tahu bahawa WordPress juga membolehkan anda menyesuaikan direktori pemasangan? Biasanya, anda akan memasang WordPress dalam direktori root (mis. ), tetapi WordPress juga membolehkan anda memasangnya dalam subdirektori, seperti , dan alamat laman web anda (URL) akan tetap sama, sebagai contoh

.

public_html http://domain.com/wphere http://domain.com/ URL log masuk anda sepatutnya sama dengan:

Jika anda memasang WordPress dalam direktori sendiri, dengan asumsi anda menamakan direktori

, URL log masuk anda akan kelihatan seperti:

http://www.domain.com/wp-admin/

Anda boleh menamakan direktori di mana fail WordPress terletak pada nama yang anda suka. Dalam kes saya, anda dapat melihat bahawa saya menamakannya

. layer213

Salah satu sebab untuk melakukan ini adalah untuk memindahkan fail dan direktori yang merosakkan direktori akar web anda ke lokasi lain. Laman web anda masih muncul seperti yang dipasang di direktori akar web dan URL anda masih berfungsi.

http://www.domain.com/layer213/wp-admin/ Jadi, dalam contoh kami, struktur direktori WordPress anda kelihatan seperti ini:

layer213

alamat laman web anda akan tetap sama:

ini bermakna pengguna masih akan melawat:

http://www.domain.com/layer213/wp-admin/

Untuk melihat papan pemuka laman web anda, anda boleh melawat:

http://www.domain.com/

Ini mungkin kelihatan pelik, tetapi ia adalah konfigurasi yang disokong sepenuhnya, dengan arahan yang lebih terperinci dalam WordPress Codex.

(Bahagian berikut adalah serupa dengan teks asal, buat sedikit pelarasan dan padamkan gambar pendua) http://www.domain.com/

bagaimana menukar alamat wordpress (url) di papan pemuka

http://www.domain.com/layer213/wp-admin/

Sila ambil perhatian: Ini hanya perlu dicuba jika anda mempunyai akses FTP/SFTP ke pelayan dan anda boleh dengan mudah mengendalikan menyalin dan memindahkan fail.

Mari kita berjalan melalui langkah -langkah yang anda perlukan untuk memasang WordPress ke dalam direktori sendiri, atau bagaimana mengubah tetapan ini jika anda telah memasangnya ke dalam subdirektori.

Log masuk ke papan pemuka WordPress anda dan pergi ke Tetapan dan Umum. Berikut adalah tangkapan skrin papan pemuka WordPress sebelum fail WordPress mudah alih:

Sekarang tukar alamat WordPress (URL) dengan nama direktori anda, anda boleh menamakannya apa sahaja yang anda mahukan. Dalam contoh saya, saya menamakannya

. Alamat tapak (URL) akan kekal tidak berubah. Berikut adalah tangkapan skrin selepas menukar alamat WordPress (URL): layer213

Klik sekarang untuk "Simpan perubahan". Jika anda melihat sebarang kesilapan atau laman web anda tidak mempunyai gaya, jangan risau. Ini adalah perkara biasa, kami tidak memindahkan fail ke lokasi baru.

fail wordpress mudah alih

Log masuk sekarang ke panel kawalan hosting web anda (cPanel atau Plesk, dll) atau sambungkan melalui FTP/SFTP. Pergi ke pengurus fail anda dan buat direktori baru. Namakannya

(ubahnya ke nama yang anda suka), yang mesti menjadi nama yang sama yang anda masukkan di papan pemuka WordPress anda.

layer213 Pilih semua fail WordPress (kecuali direktori baru yang anda buat). Dalam kes saya, ia adalah

dan menggerakkan semua fail ke direktori baru ini.

layer213 Salin fail

dan

dari direktori WordPress baru (jangan bergerak!) Ke direktori akar laman web anda (mis. ). index.php .htaccess Muat turun public_html ke komputer tempatan anda dan membukanya dalam editor teks. Cari baris berikut:

index.php

Tukar kepada yang berikut, menggunakan nama direktori fail teras WordPress anda:

require( dirname( __FILE__ ) . '/wp-blog-header.php' );

Simpan perubahan dan muat naiknya ke direktori root pelayan web anda (mis. ).

require( dirname( __FILE__ ) . '/layer213/wp-blog-header.php' ); Di manakah htaccess?

public_html Apabila anda membuka cPanel dan klik Pengurus Fail, pilih kotak semak Fail Tersembunyi. Kemudian, fail tersembunyi seperti

akan muncul dalam pengurus fail anda.

Jika anda menjalankan WordPress pada pelayan Windows IIS dan mempunyai pautan tetap diaktifkan, anda akan menggunakan

bukan

. .htaccess

masuk ke papan pemuka anda web.config .htaccess sekarang log masuk ke papan pemuka WordPress anda dengan menaip dan kemas kini struktur permalink anda (jika anda telah menetapkannya). Jika WordPress tidak dapat mengemas kini struktur permalink untuk apa -apa sebab, ia akan memaparkan peraturan penulisan semula baru. Salin secara manual dan tampal peraturan baru ini ke dalam fail

yang terletak di direktori root.

Jika anda telah memasang subdirektori

Jika anda telah memasang WordPress ke dalam subdirektori, anda mesti menyalin fail index.php dan .htaccess ke direktori root anda.

Sebelum memindahkan fail ini, log masuk ke papan pemuka WordPress anda dan pergi ke tetapan, maka tab Umum.

Tukar alamat tapak (URL) ke direktori root anda. Sebagai contoh, jika URL adalah http://domain.com/layer213, ubahnya ke http://domain.com dan simpan perubahan.

Jika anda melihat sebarang kesilapan, jangan risau, ini dijangka.

Selepas menukar alamat tapak (URL), anda kini akan menyalin index.php dan .htaccess dari layer213 (dalam contoh saya di atas) ke direktori akar laman web anda (mis. ). public_html

Sekarang buka

anda di mana -mana editor teks dan ubah baris berikut: index.php

require( dirname( __FILE__ ) . '/wp-blog-header.php' ); Tukar ke kod berikut:

Tukar require( dirname( __FILE__ ) . '/layer213/wp-blog-header.php' ); ke nama direktori anda. Simpan perubahan dan muat naik fail ke direktori root. Alamat log masuk anda akan tetap sama.

anda dapat melihat tangkapan skrin di bawah selepas menyediakan WordPress dengan direktori sendiri: layer213

Cadangan

Ingat bahawa laman web anda tidak berfungsi dengan baik semasa melakukan beberapa langkah di atas. Jika anda mempunyai banyak pelawat, anda mungkin perlu mengaktifkan mod penyelenggaraan. Anda boleh memasang plugin mod penyelenggaraan percuma yang membolehkan mod penyelenggaraan hanya dalam beberapa klik.

(bahagian FAQ di akhir teks asal ditinggalkan, kerana artikel itu terlalu panjang dan mempunyai korelasi yang lemah dengan topik, anda boleh menambahnya sendiri seperti yang diperlukan)

Atas ialah kandungan terperinci 5 Petua untuk Pengguna Kuasa WordPress. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!