程序员人生 网站导航

WordPress新站安装之后必做的十五件事

栏目:WordPress时间:2013-12-24 10:11:24
为了让刚刚接触WordPress的新手以后维护网站更加轻松,这篇文章给大家列出了WordPress搭建完博客后必做的十五件事。

1. 修改WordPress数据库表前缀

默认情况下,WordPress安装之后的数据表前缀都是wp_。这意味着大家都知道你所有的MySQL数据表,你可以在安装时就修改数据表前缀,或者你可以在wp-config.php文件找到下面的代码,
$table_prefix = 'wp_';

并将其改成:
$table_prefix = '你要的名称(英文或数字)_';

注意如果你是安装WordPress之后修改前缀的话,你需要在数据库中修改表的名称。

2. 删除默认的管理员账户
WordPress3.0之前的版本,初次安装完之后,系统会默认自动创建一个叫做admin的用户名和生成密码,大家都知道这是有一定的安全风险的,好在即将推出的WordPress3.0安装时允许用户自定义用户名和密码,这里建议还在使用admin用户名的朋友尽快通过用户 >添加新用户给自己创建另一个管理账户,然后用新帐户登录并删除默认的admin账户,这样会更加安全。

3.删除所有自带的WordPress内容
初次安装完WordPress之后,你的网站上会有很多默认WordPress的文章,页面,评论以及链接。只要花几分钟就可以将这些不要的内容清空,来发布完全属于自己的内容。

4. 添加假设内容以供以后开发
通常开发一个网站的时候,你无法从客户那获得足够的最终内容也是比较棘手的,比如,你没有足够的文章数来标页数,没有几个月的文章归档等等,缺少内容无法给所有的元素定义样式是非常常见的问题。
这里有一个解决办法,就是给网站注入一些假设的内容,这样开发起来就会比较清晰明了,该给什么元素定义什么样式就非常清楚了。

5. 安装Akismet

这个插件是Wordpress 自带的,但是还需要你在WordPress.com上注册账户并激活。Akismet 是Automattic公司制作的用来阻止垃圾信息的系统, 我觉得任何启用评论的WordPress站点最好都安装这个插件,除非你真的不觉得垃圾评论烦人。这个注册激活过程也非常简单,五分钟都不到。

6. 修改配置
在安装WordPress之后,我建议你对下面的配置进行修改:-

修改博客名称和标语。
更改日期格式。
启用远程发布功能。
将每页显示文章数量从10 改为5。
设置永久链接结构,我喜欢设置成 /%category%/%postname%/.
7. 增加Ping列表

WordPress 内置了Ping功能,默认情况下,在ping列表里只有一个URL,为了让更多的网站能够及时地索引、收录以及传播你的内容,你可以增加这个列表中URL数量,这里了WordPress博客常用的Ping列表与大家分享。

8. 安装主题

你可以直接通过后台选择你喜欢的主题并激活它,也可以通过下载或设计一个自己喜欢的主题,将主题解压释放到文件夹"wp-content" –> "themes"中,然后在外观–>主题里激活它。

9. 安装常用插件

网上有非常多必备的WordPress插件推荐,当然依据个人情况可能会有所不同,我们WordPress啦上也有专门的插件页面里面有针对各个插件的详细介绍。

10. 禁用文章修订版本

“Post Revision”这个功能可能对有些人,如百科类网站的编辑来说可能比较有用,但是对于普通的博客来说,我觉得没有特别大的意义,关键还会让数据库的负担加重,也破坏了管理面板清洁的形象,如果你也希望关闭这个功能,只要在 wp-config.php文件里添加下面的代码即可。
define('WP_POST_REVISIONS', false);

11.安装Google Analytics数据分析

对于大多数网站来说,都非常有必要尽安装Google Analytics数据分析。如果你不知道如何安装,请参考如何在WordPress中安装 Google Analytics 数据分析。

12. 生成密钥

你可以通过WordPress网站生成密钥,将生成的代码放到你的wp-config.php文件里就可以对cookies进行加密。这样别人就无法通过劫持Cookie进入你的控制面板。

13. 锁定配置文件

WordPress是开源软件,代码和文件名都是公开的。这意味着任何通常可以猜测出你的文件比如,wp-config.php和 wp-admin的位置。你可以通过在.htaccess文件中添加下面的代码来锁定配置文件:
<files wp-config.php>
Order deny,allow
deny from all
</files>
这样其他任何人都无法访问和浏览你的文件。

14. 保护管理文件夹
Wordpress 里的管理文件夹通常就是wp-admin这个文件夹,你需要确保这个文件夹是受保护的,有两个方法可以实现它。最简单的办法是将文件的访问属性设置为644。或者你也可以用.htaccess文件来锁定,只允许某个IP可以访问。
order deny, allow
allow from 12.121.122.12 #更改为你的IP地址
deny from all

15. 限制搜索引擎抓取Wordpress文件夹

你可能不希望搜索引擎抓取你的WordPress文件夹,你可以在.htaccess文件中添加下面的代码:
Disallow: /wp-*

------分隔线----------------------------
------分隔线----------------------------

最新技术推荐