WordPressのインフラ環境の構築手順

wordpress設定イメージ画像 アプリ
2022.10.17

ここではエックスサーバにて、WordPressのインフラ環境を作成する手順について述べます。

  1. エックスサーバのサーバパネルから [ドメイン] – [サブドメイン]　を選択し、WordPressで公開したいサブドメインを設定します。（反映されるまでしばらく待つ）なお、私は取得しているドメインをいろいろな用途で使用したいのでサブドメインで構築していますが、ドメイン本体で実施して問題ありません。
  2. 次にSSLの設定を実施します。サーバパネルから [ドメイン] – [SSL設定]　から、「独自SSL設定追加」を実施して、httpsに対応します。
  3. WordPressを作成したサブドメインにインストールします。サーバパネルの [WordPress簡単インストール] – [WordPressインストール]　から、ブログ名などを設定してインストールを実施します。インストール後に表示されるアカウントやDB情報のページは画面キャプチャを取っておきましょう。
  4. サーバで設定を実施するために、SSHを利用できるようにします。エックスサーバのサーバパネルから [アカウント] – [SSH設定]より公開鍵認証用鍵ペアを作成してSSHを利用できるように設定します。
  5. WordPressの管理者画面へアクセス制限をかけます。SSHでサーバにログインしてください。そして、WordPressインストールディレクトリまで移動します。

    cd /home/アカウント名/ドメイン名/public_html/サブドメイン名/
    ここにある.htaccessファイルを編集して、アクセス制限をかけます。具体的には、
    # END WordPress　の下に

    SetEnvIf Request_URI "^/wp-admin/*" secure_dir
  <RequireAny>
   <RequireAll>
    Require env secure_dir
    Require ip アクセス許可するIPアドレス
   </RequireAll>
   <RequireAll>
    Require not env secure_dir
    Require all granted
   </RequireAll>
  </RequireAny>
    を追記します。

    追記後、追加したIPアドレスからのみ、管理者サイトへアクセスできることを確認します。
  6. セキュリティの設定を実施するために、サーバパネルから [WordPressセキュリティ設定]を開きます。3つのタブがありますが、基本的にこちらの設定はすべて有効化しておきます。
  7. WAFの設定を実施するために、サーバパネルから [WAF設定]を開きます。こちらの設定も基本的にすべて有効化しておきます。
  8. WordPressの管理画面にログインし、[プラグイン]より不要なプラグインは削除し、必要なプラグインはアップデートしてきます。また、[ダッシュボード] – [更新]よりWordPress本体も最新にアップデートしておきます。
  9. 最後に念のため、wp-config.phpのパーミッションが、600になっていることを確認します。
    600の意味が分からない方は、Linuxの基礎を勉強してください。（余裕ができたらこのブログでも紹介するかもしれません）
    なお、プラグインでも対応できるかもしれませんが、sshで対応すれば余計なプラグインを入れなくても対応ができるので、絶対こちらの方がおすすめですよ！

    以上、でWordPressのインフラ環境構築は完了となります。
    次は、WordPressでブログを公開するまでの設定をご覧ください。

SSHなどLinuxの基本を学ぶのに、以下の参考書籍を紹介いたします。
最新のOSに対応しており、おススメです！