WordPress電源用戶的5個提示

提升WordPress網站安全性和效率的五大技巧

本文將分享五個提升WordPress網站安全性和效率的實用技巧，幫助您優化網站管理和維護。

關鍵要點:

• 為增強安全性，將wp-config.php文件移至WordPress安裝目錄之外。此舉不會影響文件功能，卻能有效降低其被黑客攻擊的風險。
• 利用WordPress命令行界面(WP-CLI)管理WordPress安裝和執行常見任務，例如更新WordPress、生成備份和設置WordPress多站點。
• 為登錄和管理後台啟用SSL，增強安全性。這需要您為域名配置SSL證書。
• 將WordPress安裝在子目錄中，以整理您的Web根目錄。這不會影響網站的URL或可訪問性，但有助於保持文件結構的井然有序。

WordPress不僅允許用戶創建功能強大的網站，還允許用戶進行自定義以增強安全性，簡化部署並輔助管理。即使是Web基礎知識的初學者也能輕鬆安裝WordPress。本文將深入探討WordPress高級用戶的五個實用技巧：

1. 將wp-config.php文件放置在根目錄之外
2. 使用WP-CLI通過命令行安裝WordPress
3. 為登錄和訪問儀錶盤啟用SSL
4. 輕鬆啟用雙因素身份驗證
5. 將WordPress安裝在子目錄中（並仍然從Web根目錄運行）

1. 將wp-config.php文件放置在根目錄之外

wp-config.php是主要的WordPress配置文件，包含數據庫名稱、數據庫用戶和密碼、唯一的身份驗證密鑰、表前綴和其他重要信息。

為了增加額外的安全層，您可以將wp-config.php文件移至WordPress安裝目錄之外。這意味著對於安裝在Web託管空間根目錄（例如public_html目錄）中的站點，您可以將wp-config.php保存在Web根目錄文件夾之外。

您也可以在public_html目錄之外創建一個新目錄，或者將wp-config.php保存在現有目錄中，WordPress仍然可以正常工作。

2. 使用WP-CLI通過命令行安裝WordPress

WP-CLI代表WordPress命令行界面，是一套用於管理WordPress安裝的命令行工具，功能非常強大。您可以輕鬆執行常見任務，例如更新WordPress、生成備份、更新插件和設置WordPress多站點等等。

WP-CLI項目網站提供了有關如何安裝和使用WordPress命令行界面的所有詳細信息。

3. 為登錄和訪問儀錶盤啟用SSL

通常情況下，大多數用戶登錄WordPress網站時都沒有啟用SSL，但WordPress允許您強制使用SSL登錄和訪問管理儀錶盤。

為此，您只需將以下代碼添加到您的wp-config.php文件中：

define('FORCE_SSL_ADMIN', true);
define('FORCE_SSL_LOGIN', true);
// That's all, stop editing! Happy blogging. /

您還需要為您的域名設置SSL證書。 SSL證書的年度費用大約在10美元到50美元以上。

4. 輕鬆啟用雙因素身份驗證

雖然這不是WordPress的原生功能，需要使用插件，但我們認為它與本文中介紹的其他一些技巧相關，值得一提。

雙因素（或兩步）身份驗證是要求使用兩條信息進行登錄的過程，而不僅僅是密碼。通常情況下，它是一個硬件令牌，例如Yubikey，或一個服務，例如Google Authenticator或Duo。

一些各種安全插件也提供雙因素身份驗證。

5. 將WordPress安裝在子目錄中

您知道WordPress也允許您自定義安裝目錄嗎？通常情況下，您會將WordPress安裝在根目錄（例如public_html）中，但WordPress也允許您將其安裝在子目錄中，例如http://domain.com/wphere，而您的網站地址（URL）將保持不變，例如http://domain.com/。

您的登錄URL應該類似於：

http://www.domain.com/wp-admin/

如果您將WordPress安裝在其自己的目錄中，假設您將目錄命名為layer213，您的登錄URL將類似於：

http://www.domain.com/layer213/wp-admin/

您可以將WordPress文件所在的目錄命名為您喜歡的任何名稱。在我的例子中，您可以看到我將其命名為layer213。

這樣做的一個原因是將使您的Web根目錄混亂的文件和目錄移動到其他位置。您的網站仍然顯示為安裝在Web根目錄中，並且您的URL仍然可以正常工作。

因此，在我們的示例中，您的WordPress目錄結構如下所示：

http://www.domain.com/layer213/wp-admin/

您的網站地址將保持不變：

http://www.domain.com/

這意味著用戶仍然會訪問：

http://www.domain.com/

要查看您的網站儀錶盤，您可以訪問：

http://www.domain.com/layer213/wp-admin/

這可能看起來很奇怪，但它是一個完全受支持的配置，在WordPress Codex中有更詳細的說明。

(以下部分與原文類似，略作調整，並刪除重複的圖片)

如何更改儀錶盤中的WordPress地址(URL)

請注意：只有在您擁有服務器的FTP/SFTP訪問權限並且您能夠輕鬆處理複製和移動文件的情況下，才應嘗試執行此操作。

讓我們逐步介紹將WordPress安裝到其自身目錄中所需的步驟，或者如果您已經將其安裝到子目錄中，如何更改這些設置。

登錄到您的WordPress儀錶盤，轉到“設置”和“常規”。以下是移動WordPress文件之前的WordPress儀錶盤截圖：

現在使用您的目錄名稱更改WordPress地址（URL），您可以將其命名為您想要的任何名稱。在我的示例中，我將其命名為layer213。站點地址（URL）將保持不變。以下是更改WordPress地址（URL）後的截圖：

現在單擊“保存更改”。如果您看到任何錯誤或您的站點沒有任何樣式，請不要擔心。這是正常的，我們還沒有將文件移動到新位置。

移動WordPress文件

現在登錄您的Web託管控制面板（cPanel或Plesk等）或通過FTP/SFTP連接。轉到您的文件管理器並創建一個新目錄。將其命名為layer213（將其更改為您喜歡的任何名稱），該名稱必須與您在WordPress儀錶盤中輸入的名稱相同。

選擇所有WordPress文件（除了您創建的新目錄）。在我的例子中，它是layer213，並將所有文件移動到這個新目錄。

將index.php和.htaccess文件從新的WordPress目錄複製（不要移動！）到您網站的根目錄（例如public_html）。

將index.php下載到您的本地計算機，並在文本編輯器中打開它。找到以下行：

require( dirname( __FILE__ ) . '/wp-blog-header.php' );

將其更改為以下內容，使用您的WordPress核心文件的目錄名稱：

require( dirname( __FILE__ ) . '/layer213/wp-blog-header.php' );

保存更改並將其上傳到您的Web服務器的根目錄（例如public_html）。

.htaccess在哪裡？

當您打開cPanel並單擊“文件管理器”時，選中顯示隱藏文件的複選框。然後，.htaccess等隱藏文件將顯示在您的文件管理器中。

如果您在Windows IIS服務器上運行WordPress並啟用了永久鏈接，則將使用web.config而不是.htaccess。

登錄到您的儀錶盤

現在通過輸入http://www.domain.com/layer213/wp-admin/登錄您的WordPress儀錶盤，並更新您的永久鏈接結構（如果您已設置）。如果由於任何原因WordPress無法更新永久鏈接結構，它將顯示新的重寫規則。將這些新規則手動複製並粘貼到位於根目錄中的.htaccess文件中。

如果您已經安裝了子目錄

如果您已經將WordPress安裝到子目錄中，則必須將index.php和.htaccess文件複製到您的根目錄。

在移動這些文件之前，登錄到您的WordPress儀錶盤，然後轉到“設置”，然後是“常規”選項卡。

將站點地址（URL）更改為您的根目錄。例如，如果URL是http://domain.com/layer213，則將其更改為http://domain.com並保存更改。

如果您看到任何錯誤，請不要擔心，這是預期的。

更改站點地址（URL）後，現在將index.php和.htaccess從layer213（在我的上述示例中）複製（不要移動）到您網站的根目錄（例如public_html）。

現在在任何文本編輯器中打開您的index.php，並更改以下行：

require( dirname( __FILE__ ) . '/wp-blog-header.php' );

更改為以下代碼：

require( dirname( __FILE__ ) . '/layer213/wp-blog-header.php' );

將layer213更改為您的目錄名稱。保存更改，然後將文件上傳到根目錄。您的登錄地址將保持不變。

您可以在下面看到在為WordPress提供其自身目錄後的屏幕截圖：

建議

請記住，在執行上述某些步驟時，您的網站將無法正常運行。如果您有很多訪問者，您可能需要啟用維護模式。您可以安裝一個免費的維護模式插件，只需點擊幾下即可啟用維護模式。

(原文最後的FAQ部分略去，因為篇幅過長且與主題關聯性較弱，可根據需要自行添加)

以上是WordPress電源用戶的5個提示的詳細內容。更多資訊請關注PHP中文網其他相關文章！