Полезные советы по настройке WordPress сайта

0

Автор: SatoMaker | Рубрика: Блогосфера, Полезное рядом | 02-03-2013 |

wordpress

 wp-config.php — это основной файл конфигурации WordPress сайта, он управляет ключевыми функциональными возможностями и находиться в корне сайта. Без файла wp-config.php ваш сайт на WordPress’е просто не заработает. Всякий раз, когда устанавливается WordPress, необходимо подготовить Ваш файл wp-config.php.
Все достаточно просто – укажите информацию о вашей базе данных MySQL, и готово. Остальные параметры настройки в файле wp-config.php будут работать со стандартными значениями. Но некоторые значения можно изменить или добавить, чтобы улучшить работу Вашего сайта и повысить его безопасность.
В составе дистрибутива WordPress есть файл wp-config-sample.php — не трудно догадаться по названию что он является примером-шаблоном для вашего файла wp-config.php, осталось добавить и отредактировать в нем нужные параметры, и сохранить в той же папке (в корне WordPress) под именем wp-config.php.
Достаточно важно научиться работать с wp-config.php, чтоб усилить безопасность вашего сайта, ускорить работу и прочее, так как бизнес в интернете без этих мелочей будет уязвим.

Сделайте резервную копию сайта!
Сделайте бэкап в ручную (экспортируйте базы данных через phpMyAdmin) или с помощью плагина (например BackWPup). Это поможет отменить ваши манипуляции в случае чего. Ваши действия могут повлиять на работу базы данных, но не затронут ваши файлы, не считая файла wp-config.php, так что скопируйте и его, на всякий случай. Если же вы не делали бэкап файлов больше месяца — рекомендуется его тоже сделать. Бэкап — всегда хорошо.

Основные настройки wp-config.php
Параметры вашей базы данных MySQL:
define(‘DB_NAME’, ‘database_name_here’);
Укажите имя вашей базы данных для WordPress (вы должны были ее создать в панели управления хостингом, например CPanel). При этом не забудьте что на вашем хостинге к имени базы данных впереди добавляется имя аккаунта на хостинге. То есть если мое имя на хостинге elimS, а базу для WordPress я назвал WordPressDB, то в файле wp-config.php имя базы данных нужно указать как elimS_WordPressDB
define(‘DB_USER’, ‘username_here’);
define(‘DB_PASSWORD’, ‘password_here’);
Тут мы указываем имя пользователя и пароль для вашей базы данных — вы также их должны были создать в панели управления хостингом и разрешить этому пользователю управлять вашей базой данных. Не забываем впереди добавить имя аккаунта на хостинге, так же как с базой данных.
define(‘DB_HOST’, ‘localhost’);
На большинстве хостингов в качестве имени хоста необходимо указать localhost, тут ничего менять не нужно.
Строка настройки языка:
define(‘WPLANG’, ”);
Для того, чтобы WordPress общался по-русски, можно обойтись без локализации, достаточно указать в настройках для языка указать ‘ru’, хотя специально локализованный дистрибутив конечно будет лучше.

Скорость: Отключение сохраненных версий
Сохранение версий ваших записей включено по умолчанию, из-за этого ваша база данных может значительно раздуться. Сохраненные версии предназначены для того, чтоб вы могли вернутся к предыдущей версии записи, если это вам необходимо. Если вы не пользуетесь этим функционалом, то лучше отключить этот функционал. Добавьте в wp-config.php следующую строку:
define(‘WP_POST_REVISIONS’, false );
Если вам нужно сохранение предыдущих версий, то можно просто ограничить их количество для каждой записи:
define(‘WP_POST_REVISIONS’, 2 );

Безопасность: Запретите доступ к wp-config.php
Для этого нужно отредактировать не wp-config.php, а .htaccess. Мы запретим злоумышленникам загружать через браузер файл yoursite.ru/wp-config.php. Добавьте в файл .htaccess строки:
# protect wpconfig.php
<files wp-config.php>
order allow,deny
deny from all
</files>

Безопасность: безопасное SSL-соединение для консоли администратора
Если на вашем сервере включен SSL, то в WordPress можно использовать SSL-соединение при авторизации, добавьте в wp-config.php строку:
define(‘FORCE_SSL_LOGIN’, true);
Можно использовать SSL на каждой странице администратора, чтобы все открывалось только через зашифрованное соединение, добавьте в wp-config.php строку:
define(‘FORCE_SSL_ADMIN’, true);
Дополнительную информацию о том, как настраивается SSL, можно прочесть в WordPress Codex

Безопасность: Редактирование префикса базы данных
Если WordPress подтвержден «SQL инъекции», то можно легко ею воспользоваться, зная стандартные префиксы таблиц базы данных WordPress. Но если префиксы таблиц (wp_) изменить , то уже не так уж просто будет их угадать. При установке WordPress измените стандартные префиксы на странице установки или отредактируйте строку в wp-config.php:
$table_prefix = ‘elimsWPprefix_’

Безопасность: Добавьте ключи безопасности
define(‘AUTH_KEY’, ‘your unique phrase’);
define(‘SECURE_AUTH_KEY’, ‘your unique phrase’);
define(‘LOGGED_IN_KEY’, ‘your unique phrase’);
define(‘NONCE_KEY’, ‘your unique phrase’);
define(‘AUTH_SALT’, ‘your unique phrase’);
define(‘SECURE_AUTH_SALT’, ‘your unique phrase’);
define(‘LOGGED_IN_SALT’, ‘your unique phrase’);
define(‘NONCE_SALT’, ‘your unique phrase’);
Одна из наиболее нужных мер безопасности WordPress — это копирование и вставка случайно значений например со страницы https://api.wordpress.org/secret-key/1.1/salt в файл wp-config.php.
На этой страничке вы получите восемь строк с уникальными ключами. Можно просто их скопировать и заменить шаблонные строки в файле wp-config.php.

Настройка интервала автосохранения
Для того, чтоб изменить интервал автосохранения задайте его значение в wp-config.php:
define(‘AUTOSAVE_INTERVAL’, 365 ); // in seconds!

Перенес WordPress сайта
Если вы будете переносить WordPress сайт на новый домен (поддомен, папку), укажите перед переносом базы данных в wp-config.php следующее:
define(‘RELOCATE’,true); // We’re not done yet!
После самого переноса файлов и баз данных, авторизуйтесь на yournewdomain.ru/wp-admin.php и проверьте, поменялся ли домашний адрес на странице «Общих настроек». После переноса, удалите эту строку из wp-config.php. Это избавит вас от ручного редактирования баз данных.

Отключение редактирования файлов тем и плагинов
Для отключения возможности редактирования тем и плагинов укажите в wp-config.php следующее:
define(‘DISALLOW_FILE_EDIT’,true);
Можно даже отключить установку новых плагинов и тем, и их обновление. Укажите:
define(‘DISALLOW_FILE_MODS’,true);
Только имейте в виду, что обновление очень важны, в них исправляют уязвимости. Если вы хотите отключить установки и обновление новых тем/плагинов, то вам необходимо следить за обновлениями каким-либо другим способом.

Включение WP_DEBUG при разработке
Для разработчиков плагинов или темы будет полезна функция отладки в WordPress:
define(‘WP_DEBUG’,true);
Этот позволит выводить предупреждающие сообщения работы WordPress. Если включить этот режим, то можно увидеть кучу разных сообщений об ошибках и предупреждениях, даже от самых известных плагинов.
Сообщения об ошибках можно записывать в отдельный файл:
@ini_set(‘log_errors’,’On’);
@ini_set(‘display_errors’,’Off’);
@ini_set(‘error_log’,’/home/path/domain/logs/php_error.log’);
Задайте правильные права доступа для файла ошибок, он должен быть доступен для записи. Анализ ошибок позволит отслеживать и решать проблемы на вашем сайте.

Увеличение памяти PHP
Если у вас выскакивает сообщение “Allowed memory size of yyyyy bytes exhausted”, значит для работы PHP не хватает оперативной памяти. Ее можно увеличить:
define(‘WP_MEMORY_LIMIT’, ’64M’);
По умолчанию установлено 32М, можете указать больше, например 128М.
Но, не все хостинги разрешают это делать. Возможно, вам нужно будет договариваться с вашим хостинг-провайдером.

Записи по данной теме:

Понравилась статья? У Вас есть возможность получать ежедневные обновления блога удобным для Вас способом:
Подписаться на блог 'Сатомейкер' по email

Ваш электронный адрес:

 

 

Подписаться на блог 'Сатомейкер' по email

Подпишитесь через RSS:

 

Добавить в Google

 

Читать в Яндекс.Ленте


Follow Satomaker on Twitter






Ваш отзыв