07:38更新フォローするWordPressのインストール(マニュアル編)はじめに1.サイトマネージャー設定2.WordPressのインストール3.WordPressのセキュリティ対策4.WordPressの更新5.WordPressのバックアップはじめに以下の構成でWordPressをインストールします。/ssl/home(SSLの場合)※WordPressをインストールする前にWordPressをインストールする前にPHPのバージョンを最新のものに変更してください。「PHPバージョンの切り替え」へ移動します。最新のバージョンを選択し、「設定」ボタンをクリックします。サイトマネージャーにログインブラウザで次のURLにアクセスしてください。http://(ドメインまたはIPアドレス):8080/メニューから「サイトマネージャー」を選択しログインします。管理」>「MySQL管理」>「MySQLのON-OFF」を開きます。使用するデータベースを選択します。ここでは例としてデータベース1を選択します。変更し、「設定」をクリックします。このあとのWordPressのインストールでDB名、DBユーザー名を使用するので控えておいてください。初期のDBパスワードはサイト管理者(admin)のパスワードと同一です。※DBパスワードを変更する場合DBパスワードはphpMyAdminから変更します。[phpMyAdminを開く]をクリックし、DBユーザー名と現在のパスワードを入力してphpMyAdminにログインしてください。パスワードを変更します。詳細は下記のオンラインマニュアルをご確認ください。WordPressの設置パッケージの取得WordPress公式サイトから最新版のインストールパッケージをお客さまの端末(パソコン)にダウンロードします。https://ja.wordpress.org/「zip」形式のパッケージをダウンロードファイルの解凍お客さまの端末上で、ダウンロードしたzip形式のファイルを解凍します。ファイルのアップロード解凍した「wordpress」フォルダ内のファイルをSuiteXにアップロードします。WinSCPなどのファイル転送ソフトを使用し、「admin」アカウントで接続して、すべてのファイルをアップロードします。※アップロードする前に、アップロード先フォルダのファイルの有無を確認してください。同名のファイルが存在する場合は、アップロード先を変更するか、既存ファイルを削除してください。WordPressのインストールインストールの開始お客さまの端末からブラウザで対象のWordPressサイトのURLにアクセスすると以下画面が表示されます。「さあ始めましょう!」をクリックしてください。続いて、データベース接続のための画面が表示されるので、先ほどサイトマネージャーで控えた値を入力します。すべて入力したら「送信」をクリックしてください。インストール実行データベースに接続できることが確認されると、下記の画面が表示されるので、「インストール実行」をクリックしてください。※「データベース接続確立エラー」と表示される場合は、サイトマネージャー上でデータベースがオンになっていること、またはデータベース名、ユーザー名、パスワードの値が正しいか再度確認してください。必要情報の入力WordPressの基本的な設定内容を入力します。すべて入力したら「WordPressをインストール」をクリックしてください。結果の表示WordPressのインストールが完了しました。「ログイン」ボタンをクリックして管理画面に移動してください。管理画面へのログインブラウザから管理画面のURLにアクセスします。※URLはWordPressのURLの末尾に「wp-admin」を追加します。ユーザー名、パスワードを入力し、ログインします。管理画面の確認ログインに成功し、管理画面が表示されることを確認します。続いて、WordPressで使用するメモリ使用量を設定します。ファイルアップロード時と同様にWinSCPなどのファイル転送ソフトを使用して、SuiteXサーバーに接続します。WordPressを設置したディレクトリに移動し、wp-config.phpファイルを編集します。以下の一行を追記して保存してください。'128M');upload_max_filesizeの設定WordPressの最大アップロードファイルサイズを変更します。WordPressを設置したディレクトリに「.user.ini」ファイルを作成し、以下のように記述してください。最大20Mまで設定可能です。20M以上でWordPressのインストールは完了です。WordPressのセキュリティ対策WordPressをより安全にご利用いただくためのセキュリティ対策をいくつかご紹介します。近年、WordPressを標的とした攻撃が多く発生しています。WordPressインストールとあわせてセキュリティ対策を必ず導入されることを強く推奨します。管理画面(/wp-admin/以下)のアクセスを制御し、第三者からのアクセスを拒否します。「.htaccess」の設定ファイルアップロード時と同様にWinSCPなどのファイル転送ソフトを使用してSuiteXサーバーに接続し、WordPressを設置したディレクトリ配下の「wp-admin」フォルダに移動します。「.htaccess」ファイルに以下の行を追加します。(該当のディレクトリに.htaccessファイルがない場合は新たに作成してください。お客さま接続元IPアドレス※接続元IPアドレスが変わった場合は、記載したIPアドレスも変更が必要です。接続確認(許可)管理画面にログインします。http(s)://お客さまのWordPressサイトのURL/wp-admin/管理画面が表示されたら確認は完了です。ここで管理画面にアクセスできず、403エラーやforbiddenが表示された場合は、記述したお客さま接続元IPアドレスが実際のIPアドレスと異なっている可能性があります。再度.htaccessファイルの内容をご確認ください。Pluginを使って、WordPressの管理画面とログインページの不正ログインを防ぎます。Plugin」と入力します。「今すぐインストール」をクリックしてください。プラグインの有効化インストールが完了すると「有効化」ボタンが表示されますのでクリックします。ログインページURLの変更プラグインを有効化するとすぐにログインページのURLが変更されます。「こちら」をクリックして設定変更画面に進みます。ログインページ名の指定ログインページのファイル名が初期のwp-login.phpから「login_<5桁の乱数>」に変更されています。変更する場合はテキストボックスに値を入力し、「変更を保存」をクリックします。※変更後のURLを忘れた場合は、管理画面のURLへアクセスするとログインページにリダイレクトされます。http(s)://お客さまのWordPressサイトのURL/wp-admin/その他機能について「SiteGuard」をクリックするとSiteGuardのダッシュボードが表示されます。「画像認証」についてログインページや、コメントなどの投稿時に、画像認証を追加します。(例)下記の場合、「いもかと」と入力それでは、実際に「画像認証」を設定してみましょう。「画像認証」をクリックします。初期値はすべて「ひらがな」が選択されています。画像認証を英数字にしたい場合は、「英数字」を選択し、「変更を保存」をクリックしてください。「ログインロック」について一定回数ログインに失敗した場合、失敗した端末(IPアドレス)からのアクセスを一定時間拒否します。(例)実際にロックされた画面それでは、実際に「ログインロック」を設定してみましょう。「ログインロック」をクリックします。初期値は5秒間に3回失敗した場合、1分間ロックする設定となっています。必要に応じで設定を変更し、「変更を保存」をクリックしてください。「XMLRPC防御」についてXMLRPC機能やピンバック機能を無効化します。初期状態では無効化されています。通常はこのままの設定でお使いください。不要なプラグインやテーマを削除します。脆弱性対策のために、使用しないものは削除しておきます。「プラグイン」メニューを開きます。プラグイン一覧から不要なプラグインの「削除」をクリックします。Dolly」を削除します。確認画面が表示されますので「OK」をクリックしてください。「外観」をクリックしてテーマメニューを開きます。削除するテーマを選択し、次に「テーマの詳細」をクリックしてください。Fifteen」を削除します。右下の「削除」をクリックしてください。確認画面が表示されますので「OK」をクリックしてください。WordPressの更新WordPressでは脆弱性に対しての更新が頻繁に行われています。WordPressのマイナーバージョンアップについてWordPress本体のマイナーバージョンは初期設定では自動的に更新が行われます。セキュリティ上、初期設定のままでのご利用を推奨します。(自動更新を停止する場合)脆弱性対応のため、自動更新を推奨していますが、運用上手動での対応が必要な場合は、wp-config.phpファイルを編集することで自動更新が停止します。);※自動更新の停止設定は、セキュリティリスクを伴います。WordPressのメジャーバージョンアップについてWordPressのメジャーバージョンアップは自動では行われません。※機能追加などの更新も含まれるため、バージョンアップする前にご確認をお願いします。検証環境を別途作成して試験することを推奨します。更新作業前にファイルとデータベースをバックアップします。※5.WordPressのバックアップをご参照ください。http(s)://お客さまのWordPressサイトのURL/wp-admin/メニューから「更新」を選択すると「WordPressの更新」ページが開きます。「今すぐ更新」をクリックすると開始します。WordPressのプラグインのバージョンアップについてプラグインのバージョンアップは自動では行われません。※機能追加などの更新も含まれるため、バージョンアップする前にご確認をお願いします。検証環境を別途作成して試験することを推奨します。更新作業前にファイルとデータベースをバックアップします。※5.WordPressのバックアップをご参照ください。更新の実行メニューから「更新」を選択すると「WordPressの更新」ページが開きます。画面を下にスクロールするとプラグインの情報が表示されます。現在のWordPressのバージョンとの互換性が100%になっていることを確認し、チェックボックスをONにした後、「プラグインを更新」をクリックすると開始します。WordPressのテーマのバージョンアップについてテーマのバージョンアップは自動では行われません。※機能追加などの更新も含まれるため、バージョンアップする前にご確認をお願いします。検証環境を別途作成して試験することを推奨します。更新作業前にファイルとデータベースをバックアップします。※5.WordPressのバックアップをご参照ください。更新の実行メニューから「更新」を選択すると「WordPressの更新」ページが開きます。画面を下にスクロールするとテーマの情報が表示されます。チェックボックスをONにした後、「テーマを更新」をクリックすると開始します。5.WordPressのバックアップ定期的にWordPressのバックアップを取得することを推奨します。更新作業を実施する際は必ず事前にバックアップを取得してください。データベースのバックアップはphpMyAdminから取得します。管理」>「MySQL管理」>「MySQLのON-OFF」を開きます。[phpMyAdminを開く]をクリックし、DBユーザー名とパスワードを入力してphpMyAdminにログインしてください。WordPressで指定しているデータベースをエクスポートしお客さまの端末に保存します。詳細は下記のオンラインマニュアルをご確認ください。データのエクスポート]WinSCPなどのファイル転送ソフトを使用し、「admin」アカウントでSuiteXに接続します。WordPressを設置したフォルダをお客さまの端末にダウンロードしてください。バックアップ方法の詳細についてはWordPress公式のオンラインマニュアルをご参照ください。WordPress_のバックアップ」バージョンアップにより不具合が生じた場合は、それぞれのバックアップフデータをSuiteXにリストアすることで、バージョンアップ前の状態に戻せます。エコノミーからの移行工事完了後のお客さま向けご案内ページWordPress用のデータベースの接続先設定を確認・変更する方法を知りたい。サイトポリシーセキュリティ基本方針(ISO27001認証)特定商取引に関する法律に基づく表記サイトマップ名づけてねっと、WebARENA、SuitePROはNTTPCコミュニケーションズの登録商標です。本ホームページに記載する会社名、商品名、ブランド名等は、各社の商号、登録商標または商標です。Reserved.ご確認くださいお問い合わせ内容をご確認の上、送信ボタンをクリックしてください。