Wordpress: Instalacja WordPress

0:00Witaj w kolejnej lekcji, w której zainstalujemy instancję WordPressa na naszym lokalnym

0:04komputerze. Jeżeli korzystasz z MAMP-a, możesz przejść do localhost/MAMP, żeby

0:08dostać się do takiej strony, gdzie znajdują się różne narzędzia. Między

0:12innymi jednym z tych narzędzi w sekcji Tools będzie phpMyAdmin. Możesz też przejść

0:17do localhost/phpMyAdmin i tutaj zobaczysz narzędzia administracyjne do bazy

0:21danych. Ja w ogólnych ustawieniach zmieniłem sobie tylko skórkę - na taką trochę

0:25bardziej przejrzystą - i teraz udam się do sekcji baz danych. Pierwsza rzecz to

0:29stworzenie nowej bazy danych na instancję naszego WordPressa. Nazywamy

0:33ją. Mogę ją nazwać WordPress, aczkolwiek ze względów

0:38bezpieczeństwa polecam Ci wybrać jakąś inną nazwę, tak aby

0:42trudniej było tę bazę zhakować. Czyli po prostu im bardziej randomowa ta nazwa lub

0:46skojarzona z Twoją na przykład domeną, tym w zasadzie lepiej. My nazwiemy ją WordPress,

0:50aby nam się nie myliło i przejdziemy do struktury tej bazy danych. Zobacz, że tutaj nie ma jeszcze

0:54żadnych tabel. Kolejną istotną rzeczą są użytkownicy naszej

0:58bazy danych. Jeżeli przejdziesz do tej sekcji konfiguracyjnej MAMP-a, to zobaczysz, że

1:02mamy tutaj adres bazy danych localhost na konkretnym

1:06porcie oraz nazwę użytkownika i hasło. Możemy skorzystać z

1:11tych danych, możemy ewentualnie stworzyć innych użytkowników naszej bazy danych

1:15w sekcji Privileges. I tutaj, jak widzisz, jest ten użytkownik

1:19root. Równie dobrze możemy dodać nowe konto użytkownika. Możemy

1:23go nazwać. Ja na przykład skorzystam z nazwy grzegorz. Zostawimy

1:27tutaj host name na any host i hasło. Możemy wykorzystać

1:32jakieś domyślne, silne hasło, z którego będziemy korzystać. Ja teraz skopiuję

1:36sobie do schowka. Pamiętaj, aby to hasło zapisać. Następnie dla tego użytkownika

1:40możemy sprawdzić uprawnienia. Ma on uprawnienia wyłącznie do bazy WordPress i myślę, że

1:44to zostawimy. Ale zaznaczymy sobie wszystkie globalne uprawnienia i teraz

1:48stworzymy użytkownika, wybierając polecenie Go na samym dole. I mamy

1:53informację o tym, że nowy użytkownik został stworzony. Możemy wykorzystać te dane, teraz

1:58przechodząc na localhost. I pamiętaj, proszę, że mamy teraz taką strukturę, że jest tu plik

2:02index.html, który jest wyświetlany z tym komunikatem Hello Server!, a dopiero

2:07wewnątrz naszej struktury plików znajduje się katalog wordpress. W

2:11związku z tym, żeby do niego przejść, musielibyśmy po ukośniku powiedzieć, że chcemy iść

2:15do katalogu wordpress. I w tym momencie uruchamia

2:20nam się już ten pierwszy domyślny plik konfiguracji z katalogu wordpress

2:24i możemy przejść przez instalację. Ogólnie jest dobrym pomysłem utrzymywanie

2:28osobnego katalogu w Twoim głównym folderze

2:32na serwerze po to, żeby właśnie w nim znalazł się WordPress. Po pierwsze dla

2:36higieny, a po drugie dlatego, że możesz zmienić przykładowo nazwę tego

2:40katalogu i znów utrudnić trochę ataki. Zaraz jeszcze pokażę Ci, jak to zrobić. Teraz

2:45WordPress informuje nas o rzeczach, które musimy przygotować, czyli nazwa

2:49bazy danych, użytkownika, hasło oraz adres serwera i prefiks tabel, które

2:54zaraz sobie zrobimy. Wybieram polecenie Zaczynamy! I mamy

2:58tak: nazwa bazy danych - wordpress - to się zgadza, użytkownik - wpiszemy tego

3:02naszego użytkownika grzegorz, którego stworzyłem. I podamy hasło dla tego

3:06użytkownika bazy danych, którego przed chwilą utworzyliśmy. Adres

3:10to localhost. I prefiks tabel - możemy zostawić go na wp jak

3:15WordPress albo zmienić również na przykład ze względów bezpieczeństwa. Ogólnie

3:19jakiś prefiks zawsze jest potrzebny i polecam Ci w

3:23tym przypadku akurat zostawić ten domyślny. W ten sposób będzie dużo prościej wszystkie

3:28tabele po prostu zlokalizować w naszej bazie danych. Teraz możemy

3:32zwyczajnie uruchomić instalację. No i podać więcej niezbędnych

3:37danych. Ja sobie tutaj powiększę to okno. Tytuł naszej witryny ustawię jako tytuł Moja

3:41pierwsza strona w WordPress i będziemy mogli później ten tytuł wyedytować jeszcze. Pokażę Ci,

3:45jak to zrobić już po instalacji. Nazwa użytkownika może zostać grzegorz i

3:49hasło też zostawię takie, jakie zasugerował mi WordPress. Ważne, żeby to było złożone

3:54hasło i to hasło oczywiście musimy też sobie zapisać i gdzieś

3:58w bezpiecznym miejscu trzymać. Teraz wpisujemy jeszcze adres e-mail. W moim przypadku

4:02będzie to grzegorz@eduweb.pl oraz zostawimy odznaczoną

4:07opcję Proś wyszukiwarki o nieindeksowanie tej witryny. Chcemy, żeby nasza

4:11strona była widoczna w Google, w związku z tym tego nie zaznaczamy. Nawet jeśli to zaznaczysz,

4:15możesz to później zmienić i poprosić o indeksowanie. Z drugiej strony kiedy

4:19moglibyśmy w ogóle chcieć tego używać? Przecież skoro tworzymy stronę, to chcemy, aby

4:23była ona widoczna i wyszukiwana na przykład w Google. Czasem się tak zdarza, że

4:27tworzymy jakąś stronę wewnętrzną albo na przykład jeszcze nie chcemy, aby była indeksowana,

4:32bo nad nią pracujemy i wtedy możemy tę opcję zaznaczyć. Ja teraz wybieram po prostu

4:36Zainstaluj WordPressa. I mamy informację o sukcesie, a więc udało nam się nawet szybciej

4:40niż w obiecane pięć minut zainstalować WordPressa. Teraz możemy się zalogować. Używam

4:45mojej nazwy użytkownika grzegorz i tego hasła, które WordPress wygenerował mi przed chwilą, nie

4:49hasła do bazy danych oczywiście. Wybieram polecenie Zaloguj się i już

4:53jesteśmy teraz w kokpicie WordPressa. Ja sobie może to

4:57hasło zapamiętam w przeglądarce. I możemy już korzystać z dobrodziejstw

5:02serwisu WordPress, a także obejrzeć naszą witrynę. Ja z Ctrl teraz kliknę sobie

5:06na ten link na samej górze i wygląda na to, że nasz WordPress już działa. Teraz

5:11zobaczmy, co stało się w bazie danych w tym momencie. Jeśli przejdziemy

5:15do bazy WordPress, zobacz, że zostały utworzone tutaj odpowiednie tabele.

5:19No i przykładowo mamy taką tabelę jak users,

5:24do której możemy teraz wejść. Mamy tutaj jednego użytkownika, czyli użytkownika grzegorz o

5:28odpowiednim mailu i z odpowiednim hasłem. Widzisz, to hasło jest

5:32zupełnie inne niż to, które nam podał WordPress. A to dlatego, że jest zahaszowane. Naturalnie

5:37nawet administratorzy strony nie powinni widzieć haseł użytkowników. W związku z tym

5:41nie da się wyciągnąć stąd tego właściwego hasła, ale da się je niejako zresetować, czyli

5:46po prostu zmienić. Kiedy wejdziemy w edycję tego użytkownika, będziemy musieli

5:50wygenerować sobie takie hasło dla WordPressa. Podrzucam Ci link,

5:54który pozwoli właśnie takie hasło wygenerować, podać frazę, a następnie zahaszować. I ten

5:59wygenerowany hash tutaj będzie można wkleić. Kiedyś było to haszowane za pomocą MD5. Teraz

6:06już taki zwykły generator MD5 nie będzie działał, musimy skorzystać ze specjalnego

6:10generatora haszy dla WordPressa. Po wklejeniu takiego hasza powinniśmy mieć

6:14zresetowane hasło na dowolne przez nas podane i będziemy mogli się zalogować. Ogólnie

6:18wszystkimi użytkownikami i ich uprawnieniami będziesz zarządzał w samym WordPressie, ale warto

6:23jest jednak wiedzieć, jak można to zrobić na bazie danych, ponieważ w sytuacji

6:27kiedy teraz zapomniałbyś hasła administratora i na przykład

6:31wylogował się i nie mógł wrócić już do swojego profilu,

6:36to niestety tutaj nie zadziała opcja odzyskiwania hasła. Przynajmniej na teraz, ponieważ

6:41nie mamy możliwości wysyłania maili z naszego lokalnego serwera, więc nie

6:45będziesz mógł tego hasła odzyskać w inny sposób niż na bazie danych. Okej,

6:49ja zaloguję się jeszcze raz i pokażę Ci, jak

6:53wygląda teraz struktura katalogów. Bo powiedziałem, że mamy tutaj folder wordpress,

6:57do którego musimy przechodzić. Byłoby fajnie, gdybyśmy mogli bez

7:02tego katalogu wordpress, czyli po prostu uruchamiając samo localhost,

7:06przejść do naszej witryny. Na razie jest tutaj Hello Server!, ale my musimy zmodyfikować

7:11to w taki sposób, że usuniemy sobie ten plik Hello Server!, czyli plik index.html. Przejdziemy

7:16do folderu wordpressa i tutaj znajduje się plik index.php. Ten

7:21plik index.php wystarczy po prostu przenieść z tego folderu do

7:25naszego głównego katalogu witryny. No i w ten oto sposób udało nam popsuć

7:29naszą instalację WordPressa, bo teraz nic nie będzie działać. Ale spokojnie! Wystarczy,

7:33że wyedytujemy ten plik index.php. Możesz przejść do Twojego dowolnego

7:37ulubionego edytora kodu i otworzyć sobie plik index.php albo

7:41po prostu zrobić to w notatniku. I mamy tutaj do wyedytowania jedną linię. Mianowicie

7:46ta linia jest ścieżką do pliku wp-blog-header.php, który

7:52jest uruchamiany z tego głównego pliku index.php. W tym momencie zmieniliśmy

7:57ścieżkę do tego pliku, bo on jest dokładnie tutaj: wp-blog-header, natomiast

8:02nie jest w tym samym katalogu, w którym był wcześniej plik index.php, na

8:07co wskazuje po prostu ten slash. Dlatego to, co musimy napisać, to

8:11dopisać tutaj nazwę katalogu wordpress. Jeżeli wcześniej poszedłeś za moją radą

8:15i inaczej nazwałeś ten katalog, na przykład nazwą domeny, no to proszę Cię, wpisz tutaj

8:20tą odpowiednią nazwę tego katalogu, w którym znajduje się właśnie plik wp-blog-header.php,

8:25i wszystkie pliki inne WordPressa. I pamiętaj o tym, aby na samym początku umieścić

8:29także ukośnik, czyli forward slash. To dopiero sprawi, że będzie ten

8:33plik index mógł przejść sobie do tego katalogu i znaleźć w środku ten właściwy

8:37plik. Pamiętaj także o tym, żeby wcisnąć Ctrl+S, żeby zapisać ten plik PHP. I teraz przechodzimy

8:43jeszcze na moment do administracji WordPressa, czyli pod adres

8:47localhost/wordpress/wp-admin. Tutaj zawsze będzie znajdowała się ta sekcja administracyjna, do

8:52której zajrzymy do ustawień ogólnych, czyli klikam Ustawienia > Ogólne i jeszcze

8:56oczywiście o tym wszystkim będziemy mówić, ale na razie zmodyfikujmy tylko to jedno ustawienie. Adres

9:01WordPressa to jest ten adres, w którym znajdują się wszystkie pliki WordPressa, czyli katalog w

9:05moim przypadku wordpress. Natomiast my będziemy musieli zmodyfikować adres witryny,

9:09który wprowadzamy, jeśli chcemy, aby ta strona główna była inna niż katalog

9:14instalacyjny WordPressa. Czyli po prostu teraz wystarczy, że zmażemy

9:18tutaj wordpress i zostawimy samo localhost. Zapisując tę zmianę, będziemy

9:22mogli teraz przejść do bezpośrednio localhosta i zobaczyć

9:27działającą witrynę. Jeżeli z jakichkolwiek powodów te kroki by się nie powiodły

9:31w Twoim przypadku, pamiętaj, że zawsze możesz wrócić do tych domyślnych ustawień i

9:35mieć to w jednym katalogu i posługiwać się taką ścieżką albo nawet mieć to luzem

9:39w katalogu Twojej witryny. Jeżeli już w ogóle nie mógłbyś odzyskać

9:43swoich plików, po prostu usuń wszystkie pliki stąd i na nowo skopiuj

9:47tutaj pobraną wersję WordPressa i spróbuj ją ponownie zainstalować. Natomiast

9:51jeżeli będziesz miał problemy z samą instalacją WordPressa, to pamiętaj o tym, że

9:56znajduje się tutaj plik wp-config.php. I jest to plik,

10:00który jest odpowiedzialny za całą konfigurację, który możesz wyedytować

10:04przed instalacją i tutaj właśnie zdefiniować nazwę

10:08bazy danych, nazwę użytkownika i hasło do bazy danych. Najczęstszą

10:13przyczyną tego, że coś idzie nie tak podczas instalacji jest to, że pomylimy się na

10:17przykład w haśle albo w nazwie bazy danych. Gdybyśmy przykładowo

10:21tutaj zdefiniowali bazę danych jako wordpress1 w tym momencie, czyli

10:26podali ją błędnie, to wracając do naszej witryny, uzyskamy taki oto

10:30błąd - błąd łączenia się z bazą danych. W tym przypadku niestety nie będzie działać

10:34nic, a więc ani sekcja administracyjna, ani nasza witryna. I

10:39najczęściej w tym przypadku opcją jest po prostu usunięcie

10:43wszystkich plików WordPressa i zainstalowanie go na nowo. Ale jeśli wiesz,

10:47gdzie jest plik wp-config i wiesz, gdzie popełniłeś błąd przy instalacji,

10:51to możesz zawsze wejść do wp-configa i zmienić to na poprawne

10:55dane do bazy danych, następnie zapisać i wszystko powinno

11:00wrócić do normy. Spróbuję odświeżyć. Jak widzisz, wszystko jest w porządku. Pamiętaj

11:04także, że do części administracyjnej będziesz przechodził zawsze przez ten katalog wordpress,

11:08czyli localhost/wordpress/wp-admin, a nie po samym localhoście. I być może

11:12to też utrudni jakieś zautomatyzowane ataki na Twoją stronę. A, i

11:16jeszcze jedna rzecz, którą można zrobić przy instalacji, aby zadbać o bezpieczeństwo, to przejść

11:21do Użytkownicy a następnie w sekcji Dodaj nowego użytkownika. Możemy

11:25dodać tutaj sobie użytkownika admin, który jest starym domyślnym użytkownikiem systemu

11:30WordPress i najczęściej ten użytkownik pozostawał przez właśnie osoby,

11:35które instalowały WordPressa, niezmieniony. Więc taki bot, który próbował

11:39się dostać nam do WordPressa, na ogół po prostu wchodził sobie do adres-naszej-strony/wp-admin,

11:44wypełniał pole loginu admin i już miał do zgadnięcia tylko

11:48i wyłącznie hasło. Możemy teraz zrobić taką sztuczkę polegającą na wpisaniu,

11:52możemy podać tutaj mail admin@eduweb.pl na przykład, następnie

11:57nie musimy uzupełnić pozostałych danych ani nawet wysyłać temu użytkownikowi maila, a

12:01następnie zmienić jego rolę - o rolach będę mówił później - na najniższą

12:06z możliwych, czyli rolę subskrybent. W tym momencie, nawet jeżeli

12:10jakiś haker dostanie się na to konto admin, to się mocno zdziwi,

12:14dlatego że nie będzie mógł dosłownie nic zmienić na naszej stronie. W

12:18związku z tym możemy to zrobić jeszcze, nie jest to obowiązkowe, ale w tym momencie

12:22zadbaliśmy o wszystkie kwestie bezpieczeństwa przy instalacji WordPressa. To

12:26wszystko, co chciałem pokazać Ci w tej lekcji. Do usłyszenia!