從零開始架設 WordPress 網站教學

WordPress.org

• WordPress.org

WordPress.org 是開源的架站系統，您可以下載並安裝在自己的伺服器上，在使用上是完全免費的，但是您必需擁有虛擬主機託管才能使用。 WordPress.org 讓使用者可以完全掌握自己的網站內容、佈局、外掛和佈景主題，並且高度自由化。 如果您程式功力夠強，完全能夠開發自己的外掛，並且客製化網站。

WordPress.com

• WordPress.com

WordPress.com 是基於 WordPress 的網站托管平台，類似隨意窩或痞客邦，只是採用 WordPress 架設，使用者可以在此建立自己的 WordPress 網站。 WordPress.com 提供免費方案與多種付費方案可供選擇，依照不同的方案提供不同的功能。 使用者可以選擇佈景主題和使用一部分的外掛，但是不能隨意修改主題和程式碼。 WordPress.com 的優點是使用方便，且提供網站的主機、安全和維護等方面的支援，缺點則是自由度和掌控權較低。

取得原始碼

雖然遠振在 cPanel 的 Applications 中，有提供 WordPress 可以直接安裝，但我會建議還是從 WordPress 官網下載，再將原始碼上傳到虛擬主機上。 請點選下面網址，並點選「下載 WordPress」按鈕進行下載。

• WordPress 下載頁

上傳原始碼

將下載好的 WordPress 壓縮檔解壓縮，上傳到虛擬主機。 我會建議使用 FileZilla Client 軟體來上傳檔案，因為 cPanel 的檔案管理員並沒有辦法看到隱藏檔，這在後續使用 .htaccess 會造成麻煩。 請點選下面網址，下載並安裝 FileZilla Client。

• 前往 FileZilla 官網

安裝後，執行 FileZilla Client，在上方的連線資訊，填寫以下資訊，最後按「快速連線」，再將解壓縮後的所有 WordPress 檔案上傳至 public_html 資料夾。

• 主機： 您的網域名稱
• 使用者名稱： cPanel 登入帳號
• 密碼： cPanel 登入密碼，如果不知道密碼，可以在遠振的「客戶系統 > 客戶中心 > 我的產品 & 服務 > 產品詳情 > 變更密碼」直接重新設定。
• 連接阜： 21

如果對 FileZilla Client 操作不熟悉的話，可以參考以下文章。

• 免費 FTP 傳輸軟體 FileZilla Client 安裝流程與使用教學

設定 PHP 執行環境

在 cPanel 中，找到「Tools > 軟體 > Select PHP Version」，直接選擇「PHP 8.2」，並且在下方找到並勾選 nd_mysqli 開啟 Extensions。 在 Options 頁籤中，可以設定一些 PHP 相關設定，可以先將 memory_limit 開到 1024M，其他暫時用預設即可。

建立資料庫

在 cPanel 中，找到「Tools > 資料庫 > MySQL® 資料庫」，並根據以下步驟設定。

建立資料庫

輸入資料庫名稱，並按「建立資料庫」。

新增使用者

輸入使用者名稱及密碼，並按「建立使用者」。

新增使用者到資料庫

選擇剛剛建立的資料庫及使用者，並按「新增」。

權限的部分我是全選，但如果您比較在意安全性的話，也可以根據需求勾選。

設定 wp-config.php

將 public_html/wp-config-sample.php 檔案修改檔名為 wp-config.php，並在檔案中找到並修改 DB_NAME、DB_USER 及 DB_PASSWORD 參數值，參考如下。修改完後，記得存檔。

                
                    // ** Database settings - You can get this info from your web host ** //
                    /** The name of the database for WordPress */
                    define( 'DB_NAME', 'tarswork_wordpress' );

                    /** Database username */
                    define( 'DB_USER', 'tarswork_wp' );

                    /** Database password */
                    define( 'DB_PASSWORD', '剛剛設定的密碼' );

                    /** Database hostname */
                    define( 'DB_HOST', 'localhost' );

                    /** Database charset to use in creating database tables. */
                    define( 'DB_CHARSET', 'utf8' );

                    /** The database collate type. Don't change this if in doubt. */
                    define( 'DB_COLLATE', '' );
                
            

安裝 WordPress

開啟瀏覽器並輸入網址，如果上方的設定都沒問題的話，應該就能正常看到以下畫面。 請輸入「網站標題」、「使用者名稱」、「密碼」及「電子郵件地址」，再點選「安裝 WordPress」按鈕。

點選「登入」按鈕。

輸入「使用者名稱」及「密碼」，再點選「登入」按鈕，就能進入 WordPress 後台。

設定永久網址

安裝完成後，請先到 WordPress 後台的「設定 > 永久連結」，建議將「永久連結結構」修改為「文章名稱」。

定期更新

定期更新非常重要，不管是 WordPress 主程式、外掛及佈景主題都必需定期更新，保持在最新版的狀態。

附帶一提，如果您的 WordPress 網站是委託廠商開發的話，非常不建議開發自訂外掛，因為這些外掛可能會在 WordPress 更新後就能不使用了。

保護 wp-admin

wp-admin 是 WordPress 的後台，駭客經常會想辦法駭入，一但駭入，駭客就能完全接管您的網站，以下提供一些 wp-admin 的保護方法。

限制 IP 存取
這是我認為最好的方式。建立 .htaccess 檔案，並輸入以下資訊，將 .htaccess 上傳到 wp-admin 目錄中。

                
                    <Limit GET POST PUT>
                        order deny,allow
                        deny from all
                        allow from [可以存取的 IP]
                    </Limit>
                
            

禁用預設 admin 帳號
如果不想限制 IP 存取，至少要禁用 WordPress 預設的 admin 帳號，再建立新的帳號並使用強密碼來登入後台。

限制登錄嘗試
預設情況下，WordPress 允許使用者無限制的一直測試後台帳密。 建議安裝 Login LockDown 外掛，可以限制後台登入錯誤次數。

雙因素認證
可以安裝 Two Factor Authentication 外掛，讓後台登入也有雙因素認證。

保護 wp-content

wp-content 是用來儲存佈景主題、外掛、您上傳的媒體檔案及快取檔案。 請建立 .htaccess 檔案，並輸入以下資訊，將 .htaccess 上傳到 wp-content 目錄中。

                
                    Order deny,allow
                    Deny from all
                    <Files ~ ".(xml|css|jpe?g|png|gif|js)$">
                        Allow from all
                    </Files>
                
            

• 行 3：
  在這邊加入允許存取檔案的副檔名。

保護 wp-config.php

wp-config.php 是 WordPress 重要的設定檔，重要性毋庸置疑。 請編輯 .htaccess 檔案，加入以下資訊。

                
                    <files wp-config.php>
                        order allow,deny
                        deny from all
                    </files>
                
            

關閉 XML-RPC 服務

XML-RPC 是 WordPress 提供的遠端呼叫協定，可允許外部系統透過 XML-RPC API 執行遠端操作，常常成為駭客的攻擊目標。 請編輯 .htaccess 檔案，加入以下資訊。

                
                    <Files xmlrpc.php>
                        order deny,allow
                        deny from all
                        allow from [可以存取的 IP]
                    </Files>
                
            

禁止瀏覽目錄

請編輯 .htaccess 檔案，加入以下資訊。

                
                    Options All -Indexes