スターサーバーの簡単インストールを使って、ワードプレス（WP)をインストールしてみました。WPは8年前くらいに一度、WindowsPCに入れて遊んだことがある程度の初心者なので、やったことをまとめておこうと思います。
WPインストール
データベース（DB）
WP作成時に自動作成する設定がデフォルトになっています。だけど、「名前は自分で決めたい派」なら、事前にDBとDBユーザを作っておくほうが情報整理によさそうです。
その他WPインストール時に決めておく必須項目は次の通り。
—–
ドメイン
今後用意するコーポレートサイトで、www.nutsworks.jpやnutsworks.jpを使いたいと考えているし、今後ブログだけを別サーバーに移して運用する可能性もあるので、ブログ用のサブドメインblog.nutsworks.jpを作ってそのドメインにブログを割り当てることにした。
—–
サブフォルダ名
blog.nutsworks.jp/ としたいところだったが、サブフォルダ名を入力する必要があったので、blog.nutsworks.jp/n/とした。
管理画面の設定でこのサブフォルダを削除して、blog.nutsworks.jp/にして保存すると、管理画面にログインできなくなってしまうので注意が必要。自分の場合は削除してインストールし直した。
—–
ブログ名
もっとイケてる名前ありそうだけど、思いついたのが「ワーク履歴」。
だっせーです。
—–
管理用のユーザ名とパスワードとメアド
パスワードに記号が使えない＆16文字までなのは、スターサーバーの簡単インストールだからなのかな？それともWPのせいなのかな？
WPはよく攻撃されやすいことを考慮すると、半角英字だけだとパスワード強度が不安なので、ユーザー名もパスワードも長めの文字数にしたほうがいいですね。
—–
WPセキュリティ設定
このサーバーではないがWPを入れていない公開している別サーバで、アクセスログに/wp-admin（WP管理画面へのURL）へのログがよく見つかるので、WPはやっぱり攻撃されやすいCMSだと思う。セキュリティ対策には十分を気をつけたい。
スターサーバーでは「WordPressセキュリティー設定」があり、ここでで次の３つの接続制限がデフォルトで有効になっている。これはありがたい。
国外IPアクセス制限
デフォルトでは管理ツールへ国外からのアクセスはできないように制限する。
ログイン試行回数制限
短時間に連続してログイン処理(失敗)が行われた場合に、アクセス制限する。これによりパスワード総当り(ブルートフォースアタック)による不正アクセスを防止してくれる。なおログイン制限は、制限されてから24時間後に解除される。
コメントトラックバック制限
短時間に大量のコメントまたはトラックバックが行われた場合、自動的に検知して投稿を制限。検知による制限から6時間経過すると自動的解除。
テーマを変える
インストールできたので、ブログ記事は書けるようになったが、デフォルトのテーマはこんな見た目になります。
デザインに高望みはしないですけど、もう少しスッキリした見やすいデザインがいいので、テーマを変更しようと思います。ググってテーマをレビューしていたところをみると日本語テーマとして人気があって、シンプルかつSEO対策できている、且つ、色彩が自分好みだったので、Cocoonというテーマを試してみます。
公式サイトのダウンロードページからzipファイルを2つダウンロードしないといけないみたいです。
cocoon-master-2.3.0.zip
cocoon-child-master-1.1.2.zip
公式サイトにインストール手順もしっかり書かれているので、手順通り進めると下図のようになりました。だいぶ印象変わりました。右側にメニュー表示もされるようになりました。
管理画面での操作レイアウトも変わり、SEO関連項目「SEOタイトル」「メタディスクリプション」「メタキーワード」「カスタムCSS」「カスタムJavascript」も追加されました。
あと行間もデフォルトとは全然違うので、これは早速再調整の必要がありそうです。
コメント