WordPress

WordPress е съвременна платформа за персонални публикации. Софтуерът е написан на PHP и използва за база данни MySQL. Той е безплатен и лесен за инсталация и поддръжка. Изисквания За да инсталирате WordPress, е нужно: 80 MB свободно дисково пространство 1 свободен слот за нова МySQL база данни, която ще бъде създадена автоматично от инсталационния скрипт Инсталация За да инсталирате WordPress, влезте в раздел "WordPress мениджър" > таб "Инсталирай" на Контролния панел. Нужно е да попълните следните полета: Заглавие на сайта: Трябва да определите името на вашия WordPress сайт. Името е по Ваш избор, като например то може да се отнася към съдържанието на Вашия блог, името на компанията Ви, името на домейна Ви и т.н. Език: Изберете езикът, на който ще бъде инсталиран WordPress. Домейн: Изберете домейнът на който ще бъде достъпен WordPress уебсайта след инсталацията. Можете да избирате от списък с домейните, които са свързани с хостинг акаунта. Поддомейн: Изберете поддомейн, в който да бъде инсталиран WordPress. Ако желаете да инсталирате WordPress в нов поддомейн, кликнете на линка "Създай нов поддомейн", който ще Ви отведе в раздел "Поддомейни". Системен път: Ако желаете да инсталирате WordPress в главната директория на избрания по-горе поддомейн, оставете това поле празно. В противен случай кликнете на иконката  и изберете директория за инсталация. Съветваме Ви да инсталирате WordPress в директория, която не съдържа файлове и други директории, тъй като те могат да бъдат презаписани от инсталационния скрипт. Използвай WWW в URL адреса: Добавете префикс "www." към адреса. Използвай HTTPS в URL адреса: Изберете адресът да използва HTTPS вместо HTTP. Това е възможно само ако има инсталиран валиден сертификат за хоста. Пренасочи поддомейна към HTTPS: Включвайки тази опция ще пренасочите всички заявки към поддомейна, на който ще бъде инсталиран WordPress от HTTP към HTTPS. Активирай кеширане на съдържание: Изберете кеширането на съдръжание дали да бъде активирано за Вашия уебсайт с цел по-бързо зареждане на сайта Ви. Можете да добавите тази функционалност и след инсталацията. За повече информация разгледайте нашата статия "Включване на кеширането на съдържание за WordPress". MySQL версия: Изберете MySQL версията, с която желаете да работи WordPress - MySQL 5 (по подразбиране) или MySQL 8. Потребителско име: Въведете потребителско име, което ще използвате за администриране на Вашия блог. Парола: Въведете избрана от Вас парола за администриране на блога Ви. Повторете паролата: Въведете паролата отново. Е-Mail: Определете административен e-mail за поддръжката на WordPress. Той ще Ви е нужен, ако например забравите паролата за Вашия административен потребител. Приемам лиценза: Нужно е да прочетете лиценза на WordPress и ако го приемате, да маркирате тази опция.  След като попълните всички нужни данни, натиснете бутона "Инсталирай". Ако директорията, в която инсталирате WordPress, съдържа файлове или директории, ще видите предупреждение. Ако желаете да изберете друг поддомейн или директория за инсталация, натиснете бутона "Откажи". В противен случай продължете напред чрез бутона "Продължи". Имайте предвид, че резултатите от някои операции се кешират, така че може да не видите промените веднага. Ако това се случи, изчакайте няколко минути да се обнови кешът. Ако WordPress инсталацията е преминала успешно, ще видите екран с детайли за инсталацията, в който ще намерите инструкции как можете да администрирате Вашия сайт: Съветваме Ви да актуализирате редовно Вашата WordPress инсталация заедно с добавените от Ваша страна разширения (plugins) към WordPress. Актуализацията можете да направите в административния интерфейс на WordPress или в хостинг Контролния панел > WordPress мениджъра, където ще бъдете предупредени при нови версии на WordPress и разширенията. Чрез бутона "Вход" до всяко потребителско име можете да влезете в административния екран на WordPress с конкретното потребителско име. По този начин можете да влезете без въвеждане на парола. Повечето операции в WordPress мениджъра в Контролния панел се изпълняват с инструмента WP-CLI. Тези операции се записват във файла ~/.wp-cli/history.log в хостинг акаунта. За да инсталирате WordPress ръчно, можете да следвате инструкциите от нашата Инсталиране на WordPress статия.

След влизане в хостинг Контролния панел, Вашият акаунт ще бъде сканиран за WordPress инсталации (използващи WordPress 3.9 и по-нови), които не са добавени в "WordPress мениджър". Ако такива инсталации са открити, ще се покаже следното съобщение с удобен бутон за сканиране и добавянето им:Ако имате WordPress инсталации, които в момента не са управлявани от "WordPress мениджър" раздела на Контролния Ви панел, можете да ги добавите ръчно за управление, използвайки бутона "Сканирай за други инсталации". Вашият хостинг акаунт ще бъде сканиран и ще се покаже списък с намерените инсталации.За да добавите за управление WordPress инсталация от списъка, трябва да я изберете и да натиснете бутона "Импортирай".Някои проблеми с WordPress инсталацията могат да бъдат автоматично поправени от раздел "WordPress мениджър" на Контролния панел. Ако бъде засечен такъв проблем, ще видите опция за автоматично поправяне на страницата за управление на WordPress инсталацията.Ако инсталацията не работи и не може да бъде поправена автоматично от Контролния панел, можете да се свържете с нашия екип за техническа поддръжка. Чрез бутона "Вход" до всяко потребителско име можете да влезете в административния екран на WordPress с конкретното потребителско име. По този начин можете да влезете без въвеждане на парола. Имайте предвид, че резултатите от някои операции се кешират, така че може да не видите промените веднага. Ако това се случи, изчакайте няколко минути да се обнови кешът. Повечето операции на WordPress мениджъра в Контролния панел се изпълняват с инструмента WP-CLI. Тези операции се записват във файла ~/.wp-cli/history.log в хостинг акаунта.

Можете да използвате раздел "WordPress мениджър" във Вашия Контролен панел, за да смените адреса (Site URL) на WordPress инсталациите на Вашия хостинг акаунт, следвайки следните стъпки: 1. Отворете Контролния панел на акаунта и влезте в "WordPress мениджър". 2. Намерете WordPress инсталацията в списъка и натиснете бутона "Управлявай" за нея. Това ще Ви отведе в страницата за управление на WordPress инсталацията. 3. Изберете желания адрес използвайки контролите в карето "Адрес на сайта (URL)". Избраният адрес ще се визуализира под тях. Контролите са, както следва: HTTPS: Тази опция Ви позволява да настроите сайта да работи чрез HTTPS вместо HTTP. За да използвате тази опция, трябва да има инсталиран валиден сертификат на сървъра за избрания домейн/поддомейн. WWW: Тази опция Ви дава възможност да използвате префикс "www." към адреса на Вашата WordPress инсталация. Тази опция е налична само за поддомейна www. Изберете поддомейн: Можете да изберете поддомейн от списъка с поддомейни в хостинг акаунта. Изберете домейн: Изберете домейн от списъка с домейни асоциирани с акаунта. Изберете директория: Изберете директория от избрания поддомейн. Ако желаете WordPress инсталацията Ви да е в основната директория на Вашия домейн/поддомейн, не задавайте допълнителна директория. Ако изберете директория, която е различна от сегашната, реално ще преместите WordPress в новата директория. Повече информация за този процес е налична в статията ни "Местене на WordPress между директории или поддомейни на един и същ хостинг акаунт". 4. Натиснете бутона Промени. Когато смените адреса на WordPress, се извършват следните действия: Създава се временен архив на WordPress инсталацията за възстановяване в случай на възникнал проблем. Повече информация за тези архиви можете да намерите в статията "Създаване, изтегляне и възстановяване от WordPress архиви" от документацията ни. Сменя се Site URL (WordPress Address) настройката. Сменя се Home (Site Address) настройката. Търси се и се замества стария адрес с новия в базата данни. Важно: Ако в някои от файловете на Wordpress е записан стария адрес на сайта, ще трябва ръчно да промените адреса с новия в тези файлове.

Можете да активирате препоръчителната компресия на изходящи данни, да активирате кеширането от браузъри и да предотвратите грешки 404 (Not Found) за WordPress много лесно, като следвате тези стъпки: Отворете "WordPress мениджър" в хостинг Контролния панел. Натиснете бутона "Управлявай" до Вашата WordPress инсталация. Натиснете бутона "Включи" за "Оптимизации за WordPress" от подраздел "Инструменти". Това ще добави следния блок с код в .htaccess файла на Вашата WordPress инсталация: ### BEGIN Optimization enabled via Control Panel > WordPress ###<IfModule mod_deflate.c> # Insert filters according to https://codex.wordpress.org/Output_Compression AddOutputFilterByType DEFLATE text/plain text/html text/xml text/css application/xml application/xhtml+xml application/rss+xml application/javascript application/x-httpd-php application/x-httpd-fastphp image/svg+xml # Drop problematic browsers BrowserMatch ^Mozilla/4 gzip-only-text/html BrowserMatch ^Mozilla/4\.0[678] no-gzip BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html # Make sure proxies don't deliver the wrong content Header append Vary User-Agent env=!dont-vary</IfModule>## LEVERAGE BROWSER CACHING ##<IfModule mod_expires.c> ExpiresActive On ExpiresByType image/jpg "access 1 year" ExpiresByType image/jpeg "access 1 year" ExpiresByType image/gif "access 1 year" ExpiresByType image/png "access 1 year" ExpiresByType text/css "access 1 month" ExpiresByType application/pdf "access 1 month" ExpiresByType application/x-javascript "access 1 month" ExpiresByType application/javascript "access 1 month" ExpiresByType application/x-shockwave-flash "access 1 month" ExpiresByType image/x-icon "access 1 year" ExpiresDefault "access 2 days"</IfModule>## LEVERAGE BROWSER CACHING ##### Skip 404 error handling by WordPress for static files ###<IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_URI} !(robots\.txt|sitemap\.xml(\.gz)?) RewriteCond %{REQUEST_FILENAME} \.(css|js|html|htm|rtf|rtx|svg|svgz|txt|xsd|xsl|xml|asf|asx|wax|wmv|wmx|avi|bmp|class|divx|doc|docx|exe|gif|gz|gzip|ico|jpg|jpeg|jpe|mdb|mid|midi|mov|qt|mp3|m4a|mp4|m4v|mpeg|mpg|mpe|mpp|odb|odc|odf|odg|odp|ods|odt|ogg|pdf|png|pot|pps|ppt|pptx|ra|ram|swf|tar|tif|tiff|wav|wma|wri|xla|xls|xlsx|xlt|xlw|zip)$ [NC] RewriteRule .* - [L]</IfModule>#### END Optimization enabled via Control Panel > WordPress #### Можете и ръчно да добавите този блок с код в .htaccess файла на Вашата WordPress инсталация, използвайки раздел "Файлове" на хостинг Контролния панел. Блокът код с наименование "Leverage Browser Caching" е задължителен, ако подготвяте Вашата WordPress инсталация за кеширане на съдържанието. Можете да научите повече за правилната настройка на WordPress с нашето решение за кеширане на съдържанието в статията "Включване на кеширането на съдържание за WordPress". По подразбиране са оптимизирани всички WordPress приложения, които са предварително инсталирани на акаунта или са инсталирани през WordPress мениджъра в хостинг Контролния панел.

Повечето съвременни уеб браузъри ще покажат някакво предупреждение, ако достъпваният уебсайт не използва сигурна връзка (HTTPS). Тази статия ще ви покаже как да промените адреса на Вашия WordPress уебсайт да използва HTTPS. Използвайки сигурна връзка (HTTPS), подобрявате сигурността на Вашия уебсайт тъй като всичката информация, която се обменя между сървъра и браузъра е криптирана. Това създава доверие у посетителите и позволява на браузърите да показват зеления катинар до адреса на Вашия уебсайт в полето за адрес на браузъра.   Изисквания Можете да активирате HTTPS за WordPress инсталация само ако има инсталиран валиден сертификат за хоста. Ако има инсталиран валиден сертификат, това ще бъде показано в секция "Сигурност" в WordPress мениджър в контролния панел на акаунта: Ако няма инсталиран сертификат, можете да натиснете бутонът "Промени" до опцията "SSL сертификат (HTTPS)". Това ще ви отведе в раздела "SSL/HTTPS Достъп" на Контролния панел. В секция "Сертификати Let's Encrypt" в този раздел можете лесно да включите безплатен Let's Encrypt сертификат. Повече информация за тези серификати е налична в раздел "Сертификати Let's Encrypt" на нашата онлайн документация.   Превключване на WordPress към HTTPS Можете да използвате раздел "WordPress мениджър" във Вашия Контролен панел, за да активирате HTTPS достъп за WordPress инсталациите на Вашия хостинг акаунт следвайки следните стъпки: Влезте в Контролния панел на акаунта и намерете секцията "WordPress мениджър". Намерете WordPress инсталацията в списъка и натиснете бутона "Управлявай" за нея. Това ще ви отведе в страницата за управление на WordPress инсталацията. Намерете раздела "Адрес на сайта (URL)" и маркирайте опцията "Да" за "HTTPS". Натиснете бутона "Промени".   Когато активирате HTTPS за WordPress инсталация, се извършват следните действия: Автоматично се създава временен архив на WordPress инсталацията за бързо и лесно възстановяване в случай на възникнал проблем. Можете да прегледате статията ни "Създаване, изтегляне и възстановяване от WordPress архиви" за повече информация. Сменя се Site URL (WordPress Address) настройката. Сменя се Home (Site Address) настройката. Търси се и се замества стария адрес с новия в базата данни. Важно: Ако във някои от файловете на Wordpress е записан стария адрес на сайта, ще трябва ръчно да промените адреса с новия в тези файлове.

WordPress е най-използваното приложение за сайтове и една от причините за това е големият набор от теми и разширения, които обогатяват и разширяват неговите възможности. Това прави WordPress доста примамлива мишена за хакерски атаки, така че взимането на мерки за подобряването на неговата защита е силно препоръчително. Можете да изпълните четири лесни действия през хостинг Контролния панел > раздел "WordPress мениджър", които са много ефективни и би трябвало да предотвратят повечето опити за хакване на Вашия сайт: Редовно обновяване на WordPress и неговите компоненти Използване на сайта през HTTPS (използване на SSL) Добавяне на допълнителна защита за административния панел на WordPress Забраняване на изпълнението на PHP скриптове в директориите със съдържание Забраняване на достъпa до XML-RPC Редовно обновяване на WordPress и неговите компоненти Софтуерните приложения, върху които се работи активно, получават редовни актуализации, за да представят нови функции на своите клиенти, да прилагат корекции за сигурност или да разрешават проблеми със съвместимостта. При WordPress ще откриете всякакви актуализации (за самото ядро на WordPress приложението, за всички инсталирани теми и за всички инсталирани разширения) и трябва да ги прилагате редовно, за да имате възможно най-добрата защита срещу злоупотреби с уязвимости в по-стари версии. Едно решение е да включите автоматичното обновяване на WordPress, неговите теми и неговите разширения, но това може да доведе до неочаквано спиране на работата на сайта Ви, ако някое от автоматичните обновявания причини грешка на сайта Ви или го спре напълно. Затова препоръчваме редовно и ръчно да проверявате WordPress, темите и разширенията му за обновления. Можете да обновявате WordPress приложението и всички разширения с налични обновления до последните им версии чрез хостинг Контролния панел > раздел "WordPress мениджър", като отворите страницата за управление на Вашата WordPress инсталация и използвате съответните бутони за обновяване, които ще се покажат само при използването на неактуални версии. Използване на сайта през HTTPS (използване на SSL) Инсталирайки SSL сертификат на сървъра и настройвайки WordPress да работи чрез HTTPS, всички данни ще се предават сигурно и криптирано между браузъра на посетителите на Вашия сайт и сървъра, от който работи Вашият сайт. Този вид защита помага при атаки тип "Човек в средата" (man-in-the-middle). Можете да откриете детайлни инструкции за правилната настройка на WordPress сайт, така че да работи чрез HTTPS, в статията ни "Активиране на HTTPS за WordPress". Ако има инсталиран сертификат, който може да се използва от WordPress, това ще бъде показано в секция Сигурност на WordPress мениджър. Ако няма инсталиран сертификат, натискайки бутонът "Промени", ще бъдете отведени в секция "SSL/HTTPS достъп", където можете да активирате безплатен сертификат от Let's Encrypt.   Добавяне на допълнителна защита за административния панел на WordPress Хакерите много често използват атаки за придобиване на достъп до административния панел на WordPress, така че използването на добра парола за всички администратори на сайта е задължително. Можете да откриете как можете лесно да смените паролите на администраторите на Вашия WordPress сайт в статията ни "Управление на WordPress администратори". На нашите уеб сървъри използваме модул, известен като защитна стена за уеб приложения (Web Application Firewall), който помага с предотвратяването на повечето атаки. Неговата работа е да филтрира трафика, предназначен за злоупотреба, и да пропуска легитимния трафик. За съжаление, някои атаки за придобиване на достъп (най-вече бавни или разпределени) са неразличими от нормалния трафик, поради което защитната стена за уеб приложения може да не ги блокира правилно. Повече информация за въпросната защита можете да откриете в статията "Грешка "412 Precondition Failed" - използване на mod_security2" от нашата документация. Един от най-добрите начини да се предпазите от такъв тип атаки за придобиване на достъп е чрез добавяне на допълнителна защита за wp-login.php файла, използван за достъп до административния панел на WordPress, което е постижимо само с няколко лесни стъпки: Отворете страницата за управление на WordPress инсталацията чрез бутона "Управлявай" за нея в раздел "WordPress мениджър" на хостинг Контролния панел. Скролнете до подраздел "Инструменти" и кликнете върху бутона "Промени" до инструмента "Защити административния панел": Ще бъдете пренасочени към хостинг Контролния панел > раздел "Защити" > подраздел "Защита на уеб достъп" за wp-login.php файла от Вашата WordPress директория. Изберете потребителско име и парола във формата, която ще бъде показана там. Препоръчваме Ви да изберете потребителско име, което е трудно за отгатване и не е свързано с Вашето име, хостинг акаунт или сайт. За избора на сложна парола, можете да прегледате статията ни "Избор на парола" за общи съвети и информация. Можете да добавите повече от един потребител, използвайки тази форма, като списък с всички потребители ще се показва под нея, а за всеки отделен потребител ще видите опции за смяна на паролата и за неговото изтриване. Натиснете бутона "Добави". Вече всеки опит за достъп до страницата за вход в административния панел на WordPress (файл wp-login.php) чрез браузър ще изисква предоставянето на комбинация от валидни потребителско име и парола (тези от допълнителната защита):След успешно преминаване през допълнителната защита, ще се покаже нормалната страница за вход в административния панел на WordPress, където може да се въведат потребителските данни за WordPress:По този начин атаките за придобиване на достъп ще трябва да пробият две различни комбинации от потребителско име и парола, за да добият достъп до административния панел на Вашия WordPress сайт. Този процес ще отнеме много време и компютърни ресурси, което би трябвало да е достатъчно добра причина инициаторите на такива атаки да загубят интерес към Вашия сайт.Важно: Тази допълнителна защита ще се приложи за ВСИЧКИ потребители, регистрирани на Вашия WordPress сайт, така че трябва да предоставите допълнителните данни за достъп на всеки един от тях. В противен случай те няма да могат да достъпят страницата за достъп и WordPress административния панел. Ако естеството на сайта Ви изисква много посетители или потребители да са влезли с потребителско име и парола, този вид защита може и да не е най-доброто решение за Вас. В такива случаи бихме Ви посъветвали да потърсите разширение, предлагащо подобна защита. Забраняване на изпълнението на PHP скриптове в директориите със съдържание Някои уязвимости позволяват на хакери да качват файлове в директориите wp-admin/includes, wp-content/uploads и wp-includes на незащитена WordPress инсталация. Хакерите могат да използват това, за да качат зловредни PHP скриптове и да се опитат да ги отворят и изпълнят директно. Лесен начин да спрете такива атаки е като забраните изпълнението на PHP скриптове във въпросните директории. Разделът "WordPress мениджър" Ви позволява да направите това в две лесни стъпки: Влезте в хостинг Контролния панел > раздел "WordPress мениджър" и натиснете бутона "Управлявай" за Вашата WordPress инсталация. След като сте в страницата за управление на Вашата WordPress инсталация, отидете до подраздел "Инструменти" и натиснете бутона "Приложи" за инструмента "Защити директориите със съдържание". С това действие ще се добави следния блок с код към .htaccess файловете в директориите wp-admin/includes, wp-content/uploads и wp-includes на Вашата WordPress инсталация (WordPress мениджър ще създаде .htaccess файловете, ако те не съществуват):# BEGIN rules managed by Control Panel > WordPress### BEGIN PHP Security rules enabled via Control Panel > WordPress ###Options -Indexes -ExecCGI# Execution prevention<Files ~ "\.ph(?:p[345]?|t|tml)$">        deny from all</Files>#### END PHP Security rules enabled via Control Panel > WordPress ##### END rules managed by Control Panel > WordPressВажно: Някои разширения или теми може да не работят правилно, ако се нуждаят от публичен достъп за изпълнение на PHP скриптове от въпросните директории. Ако попаднете в такава ситуация, можете ръчно да премахнете блока с код, добавен от инструмента за защита на директориите със съдържание, или да използвате друго разширение/тема, предлагащи подобна функционалност, но работещи чрез изпълнението на файлове от тяхната собствена директория в wp-content/plugins директорията на Вашата WordPress инсталация.   Забраняване на достъпa до XML-RPC XML-RPC е функционалност на WordPress, която позволява комуникация с други системи, когато това е необходимо. През повечето време това не е необходимо, а тази функционалност често бива експлоатирана от хакери. По подразбиране достъпът до XML-RPC в WordPress е забранен на нашите сървъри. Можете да разрешавате и забранявате достъпа до XML-RPC в WordPress през секция "Сигурност" в WordPress мениджър. Понякога, достъп до XML-RPC се изисква от някои разширения на WordPress. Ако има такова изискване е необходимо да натиснете бутонът "Разреши" до опцията "Достъп до XML-RPC". Ако достъпът до XML-RPC е бил вече разрешен, можете да го забраните отново, като натиснете бутонът "Забрани" до опцията.

Системни архиви се създават автоматично всеки ден за всички хостинг акаунти и се съхраняват в продължение на поне седем дни. Въпреки това Ви препоръчваме винаги ръчно да създавате резервни копия преди да правите големи промени по Вашия WordPress сайт. Страницата за управление на инсталация на WordPress в хостинг Контролния панел > WordPress мениджър Ви позволява лесно да създавате, изтегляте, изтривате и възстановявате WordPress архиви чрез подраздел "Архив". Повече подробности за информацията и функциите на подраздела можете да намерите в нашата статия за "WordPress Мениджър".Важно: WordPress мениджър автоматично създава архиви преди изпълнението на операции, които могат да предизвикат грешки на Вашия сайт или да го повредят (напр. смяна на адреса на WordPress или публикуване на работно копие). В такива случаи можете да възстановите Вашия сайт мигновено с минимални усилия, използвайки автоматично създадения архив. Тези архиви се съхраняват на сървъра за седем дни и можете да видите кога изтичат, като кликнете върху иконата (Внимание) до датата на създаване на съответния архив в страницата за управление на WordPress инсталацията.Всички резервни копия, създадени от раздела "WordPress мениджър", можете да откриете в директорията wp_backups на директория "Private" на Вашия акаунт, така че те са достъпни само чрез FTP/SSH или хостинг Контролния панел > раздел "Файлове". Създаване на WordPress архив За да създадете резервно копие на WordPress ръчно, всичко, което трябва да направите, е да: Отидете в раздел "WordPress мениджър" на Контролния панел. Откриете Вашия WordPress сайт в списъка и натиснете бутона "Управлявай" до него. Това ще Ви отведе на неговата страница за управление. В подраздел "Архив" натиснете бутона "Създай архив" в долната част, за да създадете нов архив. Изтегляне, възстановяване и изтриване на WordPress архив За да изтеглите, изтриете или пък да възстановите Вашата WordPress инсталация от архив, следвайте тези стъпки: Отворете "WordPress мениджър" в Контролния панел. Натиснете бутона "Управлявай" до Вашата WordPress инсталация. Използвайте бутоните "Свали", "Възстанови" или "Изтрий" до желания архив, за да го изтеглите, възстановите Вашата WordPress инсталация от него или да го изтриете. Ако желаете да изтриете всички налични архиви за Вашата WordPress инсталация, използвайте бутона "Изтрий всички". Можете и ръчно да изтегляте архиви, създадени през раздел "WordPress мениджър" в Контролния панел, директно от папката ~/private/wp-backups/ в акаунта Ви. Възстановяване от WordPress архив извън хостинг акаунта Ако сте създали архив на WordPress инсталация през раздела "WordPress мениджър" на хостинг Контролния панел и сте го свалили от хостинг акаунта, можете да използвате този архив за възстановяване на сайта Ви. Също така можете да копирате или местите WordPress инсталации между различни акаунти на нашите сървъри, сваляйки архива от един акаунт и качвайки го в друг акаунт. За да възстановите WordPress от архив, който не е на хостинг акаунта, трябва да: Отворите раздела "WordPress мениджър" в хостинг Контролния панел. Натиснете бутона "Управлявай" до WordPress инсталацията, която желаете да възстановите. Натиснете бутона "Изтрий" в страницата за управление. Тази стъпка е необходима, тъй като раздела "WordPress мениджър" няма да Ви позволи да възстановите WordPress инсталацията от архива върху съществуващата WordPress инсталация. Ще се създаде автоматично копие на инсталацията преди изтриването ѝ, което можете да използвате за възстановяване на предишното ѝ състояние при възникване на проблем. Отворете таб "Импортирай" в раздела "WordPress мениджър". Кликнете върху полето за избор на файл и изберете архива от Вашия компютър. Ако архивът е по-голям от 200 MB, трябва да го качите на сървъра, използвайки раздел "Файлове" на Контролния панел или FTP, след което кликнете върху линка "или изберете вече качен файл", за да изберете качения архив. Изберете адреса на Вашата WordPress инсталация чрез контролите в подраздел "Изберете директория за WordPress". Избраният адрес ще се визуализира под тях. Наличните контроли са:HTTPS: Изберете адреса да използва HTTPS вместо HTTP. Това е възможно, само ако има инсталиран валиден сертификат.WWW: Добавете префикс "www." към адреса.Изберете поддомейн: Изберете поддомейн от списъка с поддомейни, създадени на акаунта. Изберете "www", за да използвате Вашия домейн.Изберете домейн: Изберете домейн от списъка с домейни, асоциирани с акаунта.Изберете директория: Изберете директория от избрания поддомейн. Ако не е избрана, ще се използва главната директория на домейна/поддомейна. В подраздел "Избор на MySQL версия" изберете MySQL версията, която желаете да използвате. Натиснете бутона "Импортирай". Ако процесът по импортиране изисква повече време, той ще продължи във фонов режим. Когато импортирате архив чрез раздела "WordPress мениджър", се извършват следните действия: Копират се файловете в директорията от архива. Създават се MySQL база данни и потребител. Импортират се структурата и данните в базата от архива. Сменя се Site URL (WordPress Address) настройката. Сменя се Home (Site Address) настройката. В базата данни се извършва търсене на адреса от архива и се замества с новозададения адрес.

"WordPress мениджър" разделът на Контролния панел Ви позволява да създавате работни копия на Вашите WordPress инсталации, правите и преглеждате промени на тях, както и да ги публикувате на Вашия главен сайт. Създаване на работно копие Отворете "WordPress мениджър" раздела на Контролния панел. Открийте Вашия WordPress сайт в списъка и натиснете бутона "Управлявай" до него в списъка. Това ще Ви отведе в страницата за управление на Вашата WordPress инсталация. Изберете адреса на работното копие с възможните опции за настройка в подраздел "Адрес на сайта (URL)". Под наличните опции ще видите как ще изглежда URL адреса на работното копие. Наличните опции са: • HTTPS: Изберете дали адресът да използва HTTPS вместо HTTP. Това е възможно само ако има инсталиран валиден SSL сертификат за хоста. • WWW: Изберете дали да се добави "www." към адреса. • Изберете поддомейн: Изберете поддомейн от създадените поддомейни в акаунта. • Изберете домейн: Изберете домейн от списъка с домейни за акаунта. • Изберете директория: Изберете директория в избрания поддомейн. Оставете тази опция празна, ако желаете да използвате главната директория на избрания домейн/поддомейн. Моля, обърнете внимание, че трябва да изберете адрес, който е различен от текущия. Не можете да имате WordPress инсталация в поддиректория на друга WordPress инсталация. Нашият съвет е да използвате отделен поддомейн (напр. можете да използвате поддомейн с име "staging"). Натиснете бутона "Създай работно копие". По този начин ще създадете отделно работно копие на избраната дестинация, съдържащо всички файлове на главния Ви сайт, но използвайки напълно отделни MySQL база данни и потребител. Така всички промени, извършвани по работното копие, няма да оказват влияние на текущия (главния) Ви сайт. WordPress инсталацията на работното копие ще бъде добавена автоматично за управление към "WordPress мениджър" раздела на Контролния панел. Публикуване на работно копие към главния сайт Отворете "WordPress мениджър" раздела в хостинг Контролния панел. Открийте или Вашия главен WordPress сайт, или Вашето работното копие в списъка и натиснете бутона "Управлявай" до него. Това ще Ви отведе в страницата за управление на съответната WordPress инсталация. Намерете и натиснете бутона "Публикувай". Ако сте на страницата за управление на главния сайт, бутонът ще е в раздел "Работно копие". Ако сте на страницата за управление на работното копие, бутонът ще е в раздел "Информация за работното копие". На следващата стъпка ще трябва да изберете какво да правите с публикациите, страниците и коментарите на главния сайт, както и с файловете и папките там. По подразбиране системата ще обедини работното копие с главния сайт.   Има четири възможни варианта на публикуване на работното копие в зависимост от опциите, които изберете тук: Ако изберете да не изтривате файловете и публикациите, всички прикачени в публикациите файлове ще са налице, но неприкачените файлове от Библиотеката на Вашата WordPress инсталация ще бъдат изтрити от нея, но ще останат на файловата система. Всички публикации, страници и коментари на главния сайт ще бъдат запазени. Ако изберете да не изтривате файловете, но да изтриете публикациите, всички прикачени в публикациите файлове и неприкачените от Библиотеката на Вашата WordPress инсталация ще бъдат изтрити от нея, но ще останат на файловата система. Всички публикации, страници и коментари на главния сайт ще бъдат изтрити. Ако изберете да изтриете файловете, но да не изтривате публикациите, всички прикачени в публикациите файлове ще са налице, но неприкачените файлове от Библиотеката на Вашата WordPress инсталация ще бъдат изтрити от нея и от файловата система. Всички публикации, страници и коментари на главния сайт ще бъдат запазени. Ако изберете да изтриете файловете и публикациите, всички файлове ще бъдат изтрити от Библиотеката на Вашата WordPress инсталация и от файловата система. Всички публикации, страници и коментари на главния сайт ще бъдат изтрити.

Можете да използвате раздел "WordPress мениджър" във Вашия контролен панел, за да местите или копирате WordPress инсталации между директории или поддомейни на един и същ хостинг акаунт, следвайки следните стъпки: 1. Влезте в хостинг Контролния панел > "WordPress мениджър". 2. Намерете WordPress инсталацията в списъка и натиснете бутона "Управлявай" за нея. Това ще Ви отведе в страницата за управление на WordPress инсталацията. 3. Изберете желаните поддомейн и директория на акаунта, където искате да преместите WordPress. В същото време, ако желаете, можете да изберете различен домейн, да активирате HTTPS достъп, или да изберете префикс "www". В списъка "Изберете домейн" ще намерите домейните, асоциирани с акаунта. 4. Натиснете бутона "Промени".5. Ще бъдете попитани дали искате да преместите или да копирате WordPress инсталацията. Ако искате да запазите оригиналната инсталация на WordPress, моля, натиснете бутона "Копирай". Новата и старата инсталации ще използват различни MySQL база и потребител. Ако искате да изтриете оригиналната инсталация, моля, натиснете "Премести". В зависимост от размера на WordPress инсталацията, действията може да се извършат във фонов режим. Ако старата и новата директории се застъпват, няма да имате опция да копирате WordPress, а само да го преместите. Когато преместите или копирате WordPress в друга директория, се извършват следните действия: Копират се или се местят, файловете в новата директория. Създават се нови MySQL база и потребител. Копират се или се местят, данните от старата база в новата. Сменя се Site URL (WordPress Address) настройката. Сменя се Home (Site Address) настройката. Извършва се търсене и заместване в базата данни на стария адрес с новия. Потребителите и паролите за преместената или копираната инсталация ще останат същите.

Времето за зареждане на Вашия сайт е изключително важно и може да бъде основната причина посетителите Ви да останат на сайта или да го напуснат. В тази статия ще разгледаме някои от основните фактори, които могат да повлияят и подобрят производителността на Вашия сайт. Инструменти за измерване на скороста на сайтове Има много различни инструменти, които можете да използвате, за да измерите скоростта за зареждане на Вашия сайт. Някои може да бъдат предварително инсталирани на сървъра. Такъв инструмент е WordPress Doctor, който е инсталиран по подразбиране на нашите сървъри и може да се достъпи лесно през хостинг Контролния панел > раздел "WordPress Manager" > подраздел "Състояние на WordPress". Има и много разширения, които можете да инсталирате на Вашия сайт (като Code Profiler и Query Monitor), за да видите производителността му и някои препоръки за нейното подобрение. Също така има и много онлайн инструменти за сканиране на сайтове - няой от тях са GTmetrix, Google PageSpeed Insights и WebPagetest. Тези сайтове могат да предоставят детайлна информация за различни елементи от сайта, които влияят на неговата производителност, както и инструкции за подобрение. Сървърни настройки и промени Хостинг сървърът и поддържаните от него технологии могат значително да Ви помогнат за забързването на Вашия сайт. Ако хардуерен компонент на уеб сървъра не е подбран внимателно и съобразено с другите компоненти, това може да накара целия сървър да работи бавно, което ще забави и работата на Вашия сайт. Затова нашите хостинг сървъри използват най-високо ниво компоненти, които са специално подбрани за постигане на най-добрата производителност на хостваните сайтове. Използвайки най-добрия наличен хардуер невинаги означава, че Вашият сайт ще работи по възможно най-добрия начин. Софтуерът, използващ хардуера, трябва да бъде настроен и оптимизиран за определени задачи. Нашите сървъри са специално настроени да правят WordPress сайтовете бързи. Технологиите, поддържани на хостинг сървъра, са много важни, защото те могат значително да подобрят времето за зареждане на Вашия сайт. По-долу можете да откриете технологиите, които поддържаме на нашите сървъри и могат да Ви помогнат да намалите времето за зареждането на сайта Ви: PHP версия и технология WordPress работи с PHP, така че PHP версията и технологията имат важна роля за производителността на сайта. CGI и FPM са поддържаните PHP технологии на нашите сървъри. CGI предоставя много добра съвместимост с по-стари или специфични софтуерни приложения или скриптове, докато FPM технологията предоставя много бързо изпълнение на PHP скриптове. FPM технологията е комбинирана с OPcache за още по-добра производителност. FPM с поддръжката на OPcache е препоръчителната опция за WordPress сайтове на нашите сървъри. Новите PHP версии често идват с подобрена защита и производителност, така че използването на последната налична PHP версия, която се поддържа от Вашата WordPress инсталация, е препоръчително. Компресиране на съдържание Активирането на компресиране на съдържание може да намали размера на страници, съдържащи предимно текст, до 70%. То може да помогне сайта Ви да се зарежда по-бързо и да се усеща по-лек. Това намаляне на данните, които се обменят между сървъра и посетителя, ще намали и потреблението на трафик за Вашия акаунт и за посетителя, което е много полезно за посетители с мобилни устройства. На нашите сървъри се поддържат следните методи за компресиране на съдържание - mod_deflate и mod_brotli. Кеширане WordPress сайтовете използват PHP скриптове и MySQL бази данни, за да показват съдържание на посетителите. Съдържанието се създава динамично чрез подаване на заявки и зареждане на елементите на сайта един след друг, което в някои случаи може да отнеме много време. Затова най-добрият и лесен начин да подобрите времето за зареждане на един WordPress сайт е чрез намаляне на броя на заявките, изпратени към сървъра, чрез използване на кеш. Можем да разгледаме кеширането в четири основни групи - кеширане в браузъри, кеширане на съдържание, кеширане на обекти и кеширане от мрежи за доставяне на съдържанието (Content Delivery Network или CDN). Кеширане в браузъри За да се възползвате от кеширане в браузър, трябва да настроите сайта Ви да информира браузърите на посетителите на Вашата WordPress инсталация, че съдържанието трябва да се кешира локално. По този начин статичното съдържание, като изображения и други мултимедия файлове, ще се зарежда локално от устройството на посетителя при необходимост от повторно зареждане вместо да се изтегля въпросното съдържание повторно от сървъра. Активирането на поддръжката за кеширане от браузъри е изключително лесно и буквално отнема няколко кликвания с мишката. Можете да научите повече информация как да се възползвате от поддръжката на кеширане в браузъри за Вашата WordPress инсталация в статията ни "Оптимизиране на WordPress". Кеширане на съдържание С кеширането на съдържание на сървъра, се създава статична версия на динамични страници или съдържание за по-бързата му обработка и доставяне на крайния потребител (посетителя на сайта). Ние използваме NGINX като обратно прокси за кеширане на съдържание на сървъра. Можете да го активирате чрез раздел "WordPress Manager" на хостинг Контролния панел, следвайки инструкциите от статията "Включване на кеширането на съдържание за WordPress". Кеширане на обекти Кеширането на обекти в WordPress позволява да подобрите времето за зареждане на сайтове чрез кеширане на заявките, които се изпращат от уеб сървъра към сървъра за бази данни. В последните версии на WordPress се показва препоръка за активиране на постоянното кеширане на обекти с цел подобрение на производителността:На нашите сървъри се поддържа кеширането на обекти с Redis и Memcached. Можете да откриете детайлни инструкции за активирането на този вид кеширане в статиите ни "Използване на Memcached като уеб приложение" и "Използване на Redis като уеб приложение". Мрежи за доставяне на съдържанието Последният тип услуга, която може да се разгледа като сървърна и може да подобри работата на сайта Ви, е мрежа за доставяне на съдържание (Content Delivery Network или CDN). Тези мрежи кешират съдържанието на сайта и го съхраняват на сървъри на различни локации. Когато посетител отвори сайта Ви, мрежата за доставяне на съдържание ще предостави кешираната версия на сайта Ви на потребителя от сървъра с най-бързо време за отговор.  Обикновено това е сървъра с най-близка локация до посетителя. Можете да намерите инструкции как да настроите домейна си, така че да използва CDN услугите на Cloudflare, в статията ни "Как да пуснем DDoS защита и CDN с Cloudflare на сайта си". Клиентски настройки и промени Можете да накарате WordPress да работи по-бързо, като почистите и оптимизирате Вашата инсталация. По-долу ще покажем някои промени, които можете да направите на Вашия сайт, така че WordPress да работи по-добре и да се усеща по-бърз. Тези промени обикновено оказват най-голямо влияние на работата на WordPress сайтовете. Обновяване на WordPress и компонентите му Използването на остарели версии на WordPress, неговите теми и разширения е не само риск за сигурността, но също ощетява и производителността на сайта Ви. Новите версии обикновено включват подобрения, свързани със сигурността, съвместимостта и производителността. Както е препоръчително използването на актуална PHP версия и други сървърни технологии, същото е важно и за WordPress ядрото, темата и всички други WordPress компоненти. Можете лесно да обновите WordPress ядрото и разширенията чрез хостинг Контролния панел > WordPress Manager. Поддръжка и избор на правилните тема и разширения С всяко отваряне на сайта Ви от посетител, Вашата тема и разширения оказват влияние на неговото време за зареждане. Колкото повече теми и разширения имате инсталирани на сайта, толкова по-бавно ще се зарежда той. Някои теми и разширения продължават да работят и да използват сървърни ресурси във фонов режим, дори и да не са включени/активирани. Поради тази причина е изключително важно да премахвате всички теми и разширения, които не използвате, или от които не се нуждаете. След премахването на ненужните разширения и теми проверете за (и премахнете) останали файлове, настройки или промени по Вашата WordPress инсталация от премахнатите компоненти, тъй като те също може да забавят Вашия сайт. Избирането на подходящото разширение за конкретна задача е също много важно. Да вземем следния пример - трябва да добавите определена функционалност към Вашата WordPress инсталация, която не е налична в темата Ви или в WordPress по подразбиране. Започвате да търсите за разширения, които могат да добавят тази функционалност към сайта Ви, и откривате само две разширения. Първото е популярно разширение, което предлага много опции и включва търсената от Вас функционалнност, докато второто разширение е по-малко и просто, но добавя само желаната функционалост. Ако изберете популярното разширение с многото допълнителни (и ненужни за Вас) инструменти, всеки от тези инструменти ще се добави към настройките на Вашата WordPress инсталация, с което тя вероятно ще започне да работи по-бавно. Същото правило важи с пълна сила и за темата на Вашия сайт. Ако изберете тема с богат набор от инструменти, тя може да забави работата на сайта Ви, ако пък изберете тема с малко инструменти и опции, сайтът Ви би трябвало да работи по-бързо и да се усеща по-лек. Оптимизиране на съдържанието и базата Ви с данни Размерът и броят на елементите, които се зареждат на Вашия сайт, оказват влияние на времето за зареждане на сайта. Използването на големи файлове означава повече време за прехвърляне на данните от сървъра до посетителите на Вашия сайт, а по-големият брой на използваните файлове означава по-голям брой на заявките между сървъра и устройството на посетителите. Намаляването на размерите на картинките на сайта Ви може да намали размера на сайта няколко пъти, така че се постарайте да използвате правилните картинки и размер според тяхната цел. Това важи и за JavaScript и CSS файлове. Зареждането на ненужно съдържание трябва да се избегне, когато е възможно, защото премахването на ненужно съдържание от JavaScript и CSS файлове може да намали времето за зареждане на сайта Ви.  Ако се зареждат няколко JavaScript или CSS файла на сайта Ви, можете да обедините тяхното съдържание чрез WordPress разширение например. WordPress съхранява голяма част от данните и настройките си в таблици на бази данни. Таблиците с MyISAM подсистемата за съхранение на данни трябва да се оптимизират редовно, тъй като те могат да съхраняват временни данни безкрайно. Тъй като WordPress използва MyISAM подсистемата за повечето си таблици, Ви съветваме да планирате регулярна оптимизация на базата Ви данни, за да работи WordPress сайта Ви възможно най-добре. Можете да извършите тази задача чрез разширение за WordPress инсталацията Ви или ръчно чрез phpMyAdmin инструмента за управление на MySQL бази данни.

Можете да използвате раздел "WordPress мениджър" в Контролния панел, за да местите или копирате WordPress инсталации между различни хостинг акаунти на нашите сървъри. Процесът включва създаване на архив на оригиналната WordPress инсталация и възстановяване на WordPress инсталацията от този архив в другия акаунт на нашите сървъри. Въпросните действия са разгледани в статията ни "Създаване, изтегляне и възстановяване от WordPress архиви", но да следвате и тези стъпки: 1. Отворете "WordPress мениджър" раздела в Контролния панел на акаунта с WordPress инсталацията, от която ще копирате или местите. 2. Намерете WordPress инсталацията в списъка и натиснете бутона "Управлявай" за нея. Това ще Ви отведе в страницата за управление на WordPress инсталацията. 3. Натиснете бутона "Създай архив". Това ще създаде архив на цялата WordPress инсталация, включително файловете и базата данни.  4. Свалете архива на компютъра си като натиснете бутона "Свали". 5. Отворете таб "Импортирай" от WordPress раздела в Контролния панел на акаунта, където искате да копирате или местите WordPress. 6. Кликнете на сивата зона, за да изберете файл от Вашия компютър. Ако размерът на файла е по-голям от 200 MB, първо трябва да го качите на сървъра чрез раздел "Файлове" на Контролния панел или по FTP и след това да изберете вече качения файл с линка "или изберете вече качен файл". 7. Изберете адреса на новата WordPress инсталация, използвайки контролите в карето "Изберете директория за WordPress". Избраният адрес ще се визуализира под тях. Контролите са, както следва: HTTPS: Изберете адресът да използва HTTPS вместо HTTP. Това е възможно, само ако има инсталиран валиден сертификат за хоста. WWW: Добавете префикс "www." към адреса. Изберете поддомейн: Изберете поддомейн от списъка с поддомейни, създадени на акаунта. Изберете домейн: Изберете домейн от списъка с домейни, асоциирани с акаунта. Изберете директория: Изберете директория от избрания поддомейн. Оставете празно, за да изберете главната директория на домейна/поддомейна. 8. В подраздел "Избор на MySQL версия" изберете версията за новата WordPress инсталация. 9. Натиснете бутона "Импортирай". В зависимост от размера на WordPress инсталацията, действията може да се извършат във фонов режим.  Когато преместите или копирате WordPress на друг хостинг акаунт, се извършват следните действия: Копират се файловете в новата директория. Създават се нови MySQL база и потребител. Импортират се данните в новата база данни. Сменя се Site URL (WordPress Address) настройката. Сменя се Home (Site Address) настройката. Извършва се търсене и заместване в базата данни на стария адрес с новия. Потребителите и паролите за преместената или копираната инсталация ще останат същите.

Кеширането на съдържание може да Ви помогне да намалите времето за зареждане на Вашия сайт до голяма степен, ако е конфигурирано правилно. Можете да научите повече за нашата услуга за кеширане на съдържанието в статията "Кеширане на съдържание - обща информация". Автоматична настройка на кеширане на съдържанието за WordPress Можете да настроите кеширането на съдържание за WordPress сайт в няколко кратки и лесни за следване стъпки: Влезте в раздел "WordPress мениджър" на Контролния панел. Открийте WordPress инсталацията, за която желаете да активирате кеширането на съдържание, и натиснете бутона "Управлявай" за нея. Натиснете бутна "Включи" за инструмента "Кеширане на съдържанието". Ще се покаже екран с информация за промените, които ще се извършат за акаунта и WordPress инсталацията, за да се активира кеширането на съдържание - Оптимизациите за WordPress трябва да са включени за WordPress инсталацията, кеширане на съдържанието трябва да е включено за домейна/поддомейна и трябва да е инсталирано и активирано Server-Side Cache Autopurge разширение за WordPress инсталацията.Натиснете бутона "ОК", за да завършите процеса. Ръчна настройка за кеширане на съдържанието за WordPress Ако желаете ръчно да активирате услугата за кеширане на съдържанието на WordPress сайт, трябва да: Настроите WordPress да кешира съдържание. Изберете как да се изчиства кеша. Включване на кеширането на съдържание. 1. Настроите WordPress да кешира съдържание Трябва да настроите Вашата WordPress инсталация да изпраща правилните хедъри за кеширане. Ако сте инсталирали WordPress чрез раздел "WordPress мениджър" на хостинг Контролния панел, кеширането на съдържание трябва да бъде активирано по подразбиране за тази инсталация. В противен случай трябва да го включите, следвайки инструкциите от статията ни "Оптимизиране на WordPress". Оптимизирайки Вашата WordPress инсталация чрез хостинг Контролния панел, следният код ще бъде добавен във Вашия .htaccess файл. Този код гарантира, че се създава отделен кеш за всеки различен User Agent (уеб браузър): Header append Vary User-Agent env=!dont-vary Ако не искате да се създава отделен кеш за всеки различен User Agent, можете да закоментирате или премахнете този код от .htaccess файла на Вашата WordPress инсталация. Като алтернатива можете да инсталирате разширение, който Ви позволява да задавате хедъри за кеширане. Разширението Cache-Control е съвместимо с нашите сървъри. Важно: Съветваме Ви да не комбинирате няколко инструмента/метода за настройка на HTTP Cache-Control хедъри, защото това може да доведе до неочаквани резултати. 2. Изберете как да се изчиства кеша Можете да конфигурирате WordPress да изчиства автоматично кеша на сървъра, когато съдържанието на сайта Ви се промени. Всичко, което трябва да направите, е да изтеглите и активирате разширението Server-Side Cache Autopurge за автоматично изчистване на кеша на сървъра за Вашата WordPress инсталация. Разширението не изисква допълнителна конфигурация, а работи по подразбиране. Това разширение също ви позволява да изчиствате кеша по избор чрез бутона "Изчистване на кеша от страна на сървъра" в горната лява част на таблото за управление на WordPress, както и чрез WP-CLI със следната команда: wp surecache purge Ако не желаете да инсталирате или използвате разширението Server-Side Cache Autopurge, или пък не актуализирате редовно съдържанието на сайта си, можете ръчно да изчиствате кеша на сървъра, като използвате някой от методите, изброени в нашата статия "Изчистване на кешираното съдържание на сървъра". 3. Включване на кеширането на съдържание След като сте подготвили WordPress за кеширане на съдържанието, можете да включите слугата ни за кеширане на съдържание на сървъра чрез раздел "Кеширане на съдържание" в хостинг Контролния панел, натискайки бутона "Включи" до домейна/поддомейна, където сте инсталирали WordPress.

Публичният достъп до файла XML-RPC (xmlrpc.php) на нашите сървъри е блокиран по подразбиране, тъй като този файл е обект на чести хакерски атаки. Повече информация на тази тема можете да откриете в статията ни "Грешка "412 Precondition Failed" - използване на mod_security2". Сега може лесно да разрешите достъп до него, следвайки тези стъпки: Влезте в хостинг Контролния панел > раздел "WordPress мениджър". Намерете WordPress инсталацията в списъка и натиснете бутона "Управлявай" за нея. Това ще Ви отведе в страницата за управление на WordPress инсталацията. В подраздела "Сигурност" открийте инструмента "Достъп до XML-RPC" и натиснете бутона "Разреши" до него. Сега може успешно да инсталирате добавки, които изискват достъп до XML-RPC.

Ако изгледът или поведението на сайта Ви се промени, това може да означава, че той е компрометиран. В тази статия ще опишем как нашият отдел "Сигурност" реагира в подобни ситуации. Избраният пример е за WordPress инсталация и макар данните да са различни, процесът на разследване е идентичен за повечето популярни уеб-базирани приложения. Инцидент Всяка WordPress инсталация съдържа много задължителни файлове за ядрото на WordPress в директорията на сайта, като същото важи и за други популярни уеб-базирани приложения. Там трябва да потърсите за неочаквани или нестандартни файлове или поддиректории в директорията на сайта. В разглеждания пример има два файла в директорията на WordPress инсталацията:   133ja3lore.php  a1cw42ipim.php Ще използваме няколко стандартни Unix команди за събиране на повече информация за тези файлове и как те са се появили в акаунта. Всички акаунти на нашите сървъри поддържат SSH достъп по подразбиране и пълни сървърни логове за уеб достъп, така че ще можете да възпроизведете следващите стъпки и сами. Откриване на времеви отпечатък Инструментът stat дава много полезна информация за файлове и използването му за горните съмнителни файлове показва следните резултати: [17:09:32] server~$ stat ~/www/www/133ja3lore.php   File: ~/www/www/133ja3lore.php   Size: 4909          Blocks: 16         IO Block: 4096   regular file Device: fc00h/64512d    Inode: 202768472   Links: 1 Access: (0664/-rw-rw-r--)  Uid: ( 4731/user)   Gid: ( 4674/user) Access: 2018-02-02 15:16:02.000000000 +0800 Modify: 2018-02-02 15:16:02.000000000 +0800 Change: 2018-08-07 20:49:47.771134758 +0800  Birth: [17:09:43] server~$ stat ~/www/www/a1cw42ipim.php   File: ~/www/www/a1cw42ipim.php   Size: 4909          Blocks: 16         IO Block: 4096   regular file Device: fc00h/64512d    Inode: 202768462   Links: 1 Access: (0664/-rw-rw-r--)  Uid: ( 4731/user)   Gid: ( 4674/user) Access: 2018-02-02 15:16:02.000000000 +0800 Modify: 2018-02-02 15:16:02.000000000 +0800 Change: 2018-08-07 19:41:46.676971426 +0800  Birth: Символът "~" е съкратена версия за основната директория на акаунта - "/home/$USER", където $USER е потребителското име на акаунта. Основната разлика между "mtime" (време на модифициране) и "ctime" (време на промяна) атрибутите е, че "mtime" показва времето на последно извършената промяна в съдържанието на файла, докато "ctime" показва времето на последно извършената промяна в съдържанието на файла или на един от неговите атрибути, като права и собственици. Според ситуацията, може да се наложи да използваме времето от "mtime", "ctime" или и двете. В разглеждания случай ще използваме резултата от "ctime" за допълнителен анализ, тъй като и за двата файла той е по-скорошен. Също така ще използваме времевия отпечатък от "ctime" за файла "a1cw42ipim.php", тъй като той е от час по-рано спрямо другия файл. Следователно той е бил променен/качен първи и ще ни доведе по-близо до точката на пробива. Разследване в логове Скорошни логове в реално-време са достъпни в раздел "Логове" на хостинг Контролния панел. Те са удобни, ако атаката е била извършена скоро. В избрания пример инцидентът е станал преди много време, така че ще трябва да използваме архивираните копия на логовете. Тези архиви се съхраняват в директорията "logs" на акаунта и може да се видят през раздел "Файлове" на хостинг Контролния панел, FTP или SSH. Архивите са в GZIP формат, така че можете да използвате "zgrep" Unix командата за търсене в тях. Архивите с логове са разделени в отделни файлове с името на поддомейна и деня от месеца, така че търсене за времевия отпечатък от "ctime" ще изглежда така: zgrep "19:41:" ~/logs/2018-08/www-07.log.gz При търсене в логовете е хубаво да се обърне специално внимание на всякакви "POST" заявки. За разлика от "GET" заявките, където всички подавани данни към сайта са в неговия URL адрес, "POST" заявките подават данни към сайта в самата структура на заявката и не могат да бъдат проследени/видяни. Повечето промени на настройки и качвания на файлове използват този метод, но той се използва и за качване на злонамерени файлове. Търсенето от примерния инцидент показва следните две по-интересни заявки: www.domain.com 192.0.2.1 - - [07/Aug/2018:19:41:44 +0800] "POST /um-api/route/um!core!Files/ajax_image_upload/a2c75736fe HTTP... www.domain.com 192.0.2.2 - - [07/Aug/2018:19:41:45 +0800] "POST /wp-content/uploads/ultimatemember/temp/Ao3uKpx8B9klgpJ6Ra7A8... Не очаквайте да откриете точката на пробива от първия опит/файл. Конкретният зловреден файл, който разследваме, може да е бил качен от друг зловреден файл. В повечето случаи процесът на търсене трябва да се повтори няколко пъти, докато се стигне до истинската точка на пробив. Важно е да се спомене, че може акаунтът да е бил компроментиран на друг сървър и след това да е бил преместен. Въпреки че този процес е създаден за нашите хостинг сървъри, трябва да можете да го използвате навсякъде, тъй като всеки уважаващ себе си хостинг доставчик трябва да предоставя подобни инструменти на клиентите си. След като се открие точката на пробив, може да започнем почистването на сайта и подобряването на защитата срещу подобни атаки в бъдеще. Ако няма наличен чист архив на сайта, този процес може да е трудоемък, но е сравнително праволинеен с повечето модерни уеб-базирани приложения. Откриването на всички файлове с права за изпълнение на акаунта и ръчното им проверяване за злонамерен код (тъй като повечето системи за автоматично сканиране не работят добре със замаскиран код) е от трудна до невъзможна операция. За щастие, популярните уеб-базирани приложения (например WordPress) може лесно да се инсталират отново, като се запазят всички качвани ръчно файлове и направени настройки. Това е най-бързият и ефективен метод за възстановяване на сайта Ви в чисто и сигурно състояние. Ние използваме този метод почти винаги с изключение на някои по-заплетени инсталации или сайтове. Запазване на файла wp-config.php, Вашите снимки и лични файлове Файлът "wp-config.php" съдържа основните настройки за Вашия сайт, включително данните, необходими за връзка с базата данни. Когато запазвате файла, го отворете и проверете за съмнително съдържание, като много дълъг ред от произволни символи. Ако файлът има много дълъг хоризонтален скрол при преглеждане в текстов редактор, то файлът е най-вероятно заразен. Ако това е случаят с Вашия файл "wp-config.php", копирайте настройките за връзка с базата Ви данни в празен/чист "wp-config.php" файл от прясно изтеглен архив на WordPress от официалната му страница. Вашите снимки и персонални файлове трябва да се намират в директорията "wp-content/uploads". В най-добрия случай там не трябва да има никакви PHP файлове. За съжаление, някои разширения и теми може да съхраняват файлове там в поддиректории, което може да направи задачата за преглед и изчистване на зловреден код още по-трудна. Лесен начин да видите списък с всички PHP файлове в директория е чрез използване на следната команда в SSH: find ~/www/www/wp-content/uploads/ -iname "*.php" Ако не получите никакви резултати, можете да копирате директорията "uploads" без притеснения. В противен случай трябва да прегледате PHP файловете ръчно, за да проверите дали са добавени от безобидно разширение или хакер. Преди да преминете към изтриване на каквото и да било, първо трябва да вземете пълен списък на Вашите активни разширения. Можете да направите това от таблото за управление на WordPress или използвайки следната WP-CLI команда през SSH в директорията на WordPress (например "~/www/www"): wp plugin list --status=active Резултатът от командата може да изглежда така: +----------------------------------+----------+-----------+---------+ | name | status | update | version | +----------------------------------+----------+-----------+---------+ | classic-editor | active | none | 1.5 | | really-simple-ssl | active | none | 3.2.3 | +----------------------------------+----------+-----------+---------+ Можете да извършите същата операция и за активната тема на сайта: wp theme list --status=active   Изтриване на цялата папка, в която е инсталиран WordPress Файлът "wp-config.php" и директорията с Вашите снимки и файлове са единствените неща, които трябва да запазите от текущата Ви WordPress инсталация, тъй като основното съдържание на сайта Ви се намира в базата данни. В някои случаи и базата данни трябва да бъде почистена, но те са изключително редки и много по-трудни за обработка. Имайки и списък с активните разширения и тема на сайта, можете да изтеглите техните последни версии от разработчиците им. Качване на последната версия на WordPress от сигурен източник Можете да изтеглите WordPress от официалния сайт и да го инсталирате ръчно или да използвате нашия инсталатор в раздел "WordPress мениджър" на хостинг Контролния панел. След инсталиране на последната версия на WordPress, можете да копирате запазения по-рано файл "wp-config.php" и директорията с личните Ви файлове. Можете да инсталирате и всички активни разширения и тема, които сте използвали по-рано. Ако те са публично достъпни в хранилището на WordPress, можете да ги инсталирате чрез WP-CLI команда: wp plugin install really-simple-ssl classic-editor --activate След тези стъпки може да изпробвате Вашия сайт - в най-добрия случай той трябва да работи по същия начин, както е работил преди инцидента. В случай, че това не е така, можете да се свържете с нас за помощ и да опишете детайлно проблема, за да се опитаме да Ви помогнем. Допълнителни предпазни мерки Когато WordPress сайт е компрометиран, се предполага, че нападателите му са получили достъп до данните за вход на администраторите му. Затова е препоръчително да прегледате и обновите паролите на всички потребители с администраторски права. Трябва да проверите и за странни потребители, създадени около или след възникването на инцидента. Съветваме Ви да обновите и паролите за Вашия хостинг Контролен панел и всички MySQL потребители. След смяна на паролата за Вашите MySQL потребители, трябва да обновите и всички конфигурационни файлове, като "wp-config.php" файла на Вашата WordPress инсталация.

Получаването на грешка 404, когато очаквате да видите конкретно съдържание, е неприятно. Тази статия ще Ви помогне да разследвате и отстраните подобен вид грешки, ако Вашият WordPress уебсайт ненадейно започне да показва грешка 404 вместо Вашите страници. Какво означава код за грешка 404? По принцип грешка 404 показва, че поисканият ресурс не е намерен на сървъра. Ресурсът може да бъде файл, директория, изображение или URL. Понякога WordPress може да покаже грешка 404, дори когато поисканата страница съществува. Този проблем обикновено се дължи на проблем с вътрешната конфигурация на WordPress.   Как да се справите с код за грешка 404 в WordPress? Тук ще намерите най-разпространените начини за решаване на проблема с нежелана грешка 404. Проверете настройките за Постоянни връзки Ако Вашият WordPress уебсайт започне да показва грешка 404 вместо страници, статии или ресурси, които съществуват, има възможност да има проблем с настройките за Постоянни връзки. Първото нещо, което трябва да направите, е да влезете в административната част/таблото на WordPress и да отворите страницата "Настройки" > "Постоянни връзки". На тази страница се уверете, че настройките са според желаната структура на Вашия уебсайт, след което натиснете бутона "Запазване". Натиснете бутон "Запазване", дори да не направите никаква промяна в настройките на тази страница. Това действие ще презапише вътрешно настройките за постоянни връзки на Вашия уебсайт и ще позволи на WordPress да намира поисканите ресурси, които съществуват: Натискането на бутон "Запазване" на тази страница обикновено решава проблемите с показването на грешка 404 при поискването на съществуващ ресурс. Проверете разширенията, които използвате Понякога грешка 404 може да се показва поради конфликт между използваните разширения или неизправно разширение. В този случай може да помогне спирането на всички разширения. Можете да спрете всички разширения, които Вашият WordPress уебсайт използва, през Контролния панел на Вашия хостинг акаунт. Там отворете страницата "WordPress мениджър" и натиснете бутона "Приложи" на реда "Изключи всички разширения" в секцията "Инструменти": Допълнителна информация за това как да изключите всички разширения с един бутон можете да намерите в статията Изключване на всички WordPress разширения. След като разширенията са спрени, можете да започнете да ги включвате едно по едно през Вашето табло в WordPress. Това ще Ви позволи да идентифицирате разширението, което създава проблема. Проверявайте и опреснявайте Вашия уебсайт след всяко включено разширение, за да проверите дали нежеланата грешка 404 се показва отново. Трябва да спрете последното разширение, което е било включено, ако грешката се появи отново. Желателно е и да се свържете с разработчиците на разширението и да ги уведомите за проблема. Възстановете от системен архив Ако Вашият уебсайт е работил безпроблемно и е започнал да показва нежелани грешки 404, след като сте променили нещо по него, можете да възстановите файловете и базата данни на уебсайта от системен архив. Трябва да възстановите данните от архив, който е създаден преди промяната, която е предизвикала грешката. Това действие ще възстанови Вашия уебсайт до състоянието, в което е бил при създаването на архива. Имайте предвид, че при възстановяване от архив, всички промени, които са направени след създаването на архива, ще бъдат загубени. Подробна информация как да възстановите от архив можете да намерите в статията Възстановяване на данни от архив. Проверете Вашите файлове и директории Ако продължавате да виждате грешка 404 след всички описани действия, проверете дали поисканият файл, директория или ресурс съществуват на сървъра. Ако поисканият ресурс е страница или статия, можете да проверите в таблото на WordPress дали съответната страница или статия съществува. Ако поисканият ресурс е файл или директория, можете да проверите дали той съществува през секцията Файлове в Контролния панел на Вашия акаунт. Там можете да разгледате файловете и директориите на акаунта Ви и да се уверите, че търсеният ресурс съществува.

Какво представлява режимът на поддръжка в WordPress? Вграденият в WordPress режим на поддръжка (maintenance mode) Ви позволява временно да сложите страница, показваща на посетителите на сайта Ви, че в момента се провежда профилактика. Можете да използвате тази функционалност, ако трябва да извършите промени, оправите проблеми или добавите/обновите разширения или теми на Вашия WordPress сайт. Когато включите режима на поддръжка за WordPress, посетителите ще видят съобщение (или определена страница), информираща ги, че сайтът е в профилактика. Какви са разликите между вградения в WordPress режим на поддръжка и използването на разширение/тема? Вграденият в WordPress режим за поддръжка се активира чрез добавяне на файл с име ".maintenance" в главната директория на Вашата WordPress инсталация. WordPress активира режима на поддръжка по време на обновяване ядрото, както и при обновяване или добавяне на разширения и теми. Докато този режим е включен, публичният достъп до сайта е блокиран - нито една от Вашите публикации и страници няма да са видими и таблото за управление на WordPress ще е недостъпно. Режимът на поддръжка ще накара сайта Ви да връща грешка 503, което ще информира ботове/търсачки, че той не работи само временно. Режимът на поддръжка на WordPress ще се изключи автоматично 10 минути след неговото активиране. Това спомага за намаляване на времето, през което сайтът не функционира, ако например някое обновяване на разширение или тема е било неуспешно. Има много разширения и теми за WordPress, които добавят режим на поддръжка. Те предоставят лесен начин за включване на въпросния режим и настройване на страницата, където ще бъдат пренасочени всички посетители, докато режимът на поддръжка е активиран. Те могат да включват и допълнителни инструменти и удобства като обратен брояч, имейл известия или пълно управление на страницата, в която ще се показва, че сайтът е в профилактика. Важно: При обновяване на ядро, разширения и теми, WordPress трябва автоматично да активира режима си на поддръжка. След приключване на обновяването, режимът на поддръжка трябва да бъде спрян автоматично от WordPress. Дори ако сте активирали режима на поддръжка ръчно чрез този инструмент, WordPress автоматично ще спре режима на поддръжка при обновяване на ядрото, разширенията или темите. Ако използвате разширение или инструмент за активиране на режим на поддръжка, достъпът до таблото за управление на WordPress няма да е ограничен. Така ще можете да правите промени по сайта (като да добавяте разширения или теми, да извършвате обновявания или да извършвате други операции) без това да оказва влияние на посетителите на сайта. Когато сте готови с профилактиката на сайта, можете да изключите режима на поддръжка и сайтът да стане отново достъпен за неговите посетители. В общи линии разликите между вградения в WordPress режим на поддръжка ограничава целият достъп до сайта, докато с разширение или функционалост за режим на поддръжка, имате по-добър контрол над достъпа до сайта и информацията, която се предоставя на неговите посетители. Включване/изключване на вградения в WordPress режим на поддръжка през раздел "WordPress Мениджър" на хостинг Контролния панел Разделът "WordPress мениджър" на хостинг Контролния панел предоставя възможност за лесно управление на режима на поддръжка на WordPress. За да включите или изключите вградения в WordPress режим на поддръжка, трябва да влезете в страницата за управление на Вашата WordPress инсталация във Вашия хостинг Контролен панел > раздел "WordPress мениджър" и да натиснете бутона "Включи" или "Изключи" до инструмента "Режим на поддръжка". Ако използвате този инструмент вместо ръчно да добавите ".maintenance" файл във Вашата WordPress директория, режимът на поддръжка за WordPress ще остане включен, докато не го изключите (ръчно или след обновяване/добавяне на разширение или тема), а достъпът до таблото за управление на WordPress няма да бъде ограничен.

Тази статия ще Ви помогне да разследвате и възстановите функционалността на Вашия уебсайт в ситуации, в които той внезапно започне да показва празни страници вместо обичайното съдържание. Какво предизвиква показването на празна страница (white screen of death) в WordPress Обикновено подобни проблеми се дължат на конфликти между разширения, теми или грешна версия на PHP. Подобни проблеми често се получават при обновяването на теми и раширения, или когато нови теми или разширения биват исталирани и активирани на уебсайта. Тези проблеми са фрустриращи, защото не бива показана информация, която да ви насочи към причината за проблема. Как да поправим показването на празна страница (white screen of death) в WordPress Ето и най-популярните методи за разследване на проблемите, които водят до показването на празни страници. Включете режим за отстраняване на грешки в WordPress За да можете да получавате съобщения за грешка вместо празна страница е необходимо да включите режим за отстраняване на грешки в WordPress. Лесно можете да направите това през страницата за управление на Вашия уебсайт в "WordPress мениджър" в Контролния панел на акауната. На страницата за управление потърсете раздела "Отстраняване на грешки". В този раздел, отбележете кутийката до опцията WP_DEBUG и натиснете бутонът "Запази".   Също така, можете ръчно да включите режим за отстраняване на грешки в WordPress, като редактирате файла wp-config.php на Вашия уебсайт. Можете лесно да редактирате файла през секция Файлове в контролния панел на акаунта. Файлът се намира в инсталационната директория на WordPress. След като намерите файла и го отворите файла за редактиране, потърсете следния ред: /* That's all, stop editing! Happy publishing. */ Поставете следния код над горния ред: define( 'WP_DEBUG', true); Натиснете бутонът "Запази", за да запазите промените. Прегледайте уебсайта за съобщения за грешка и предприемете съответните действия Вече можете да презаредите уебсайта Ви и да огледате за съобщение за грешка, което може да ви даде допълнителна информация насочи към причината за проблема.  Проверете дали съобщението за грешка не съдържа пътека към директория на разширение или тема, които са инсталирани на Вашия уебсайт. Разширенията се намират в директорията "wp-content/plugins", а темите се намират в директорията "wp-content/themes" в директорията, в която е инсталиран WordPress. Ако в съобщението за грешка е посочен файл в някоя от директориите на разширение или тема, вие трябва да деактивирате съответното разширение или тема. За отстраняване на проблема е необходимо да се свържете с разработчиците на съответното разширение или тема и да ги информирате за проблема. Деактивирайте всички разширения в WordPress Понякога, когато се показват празни страници, не е възможно дори да влезете в административното табло на WordPress. В такива случаи, обикновено помага да изключите всички разширения на уебсайта. Можете лесно да изключите всички разширения на вашия WordPress уебсайт, през неговата страница за управление в "WordPress мениджър". На страницата за управление, потърсете раздела "Инструменти". В този раздел, натиснете бутонът "Приложи" до опцията "Изключи всички разширения". Също така, можете ръчно да изключите всички разширения, като преименувате папката с разширения на WordPress в директорията, в която е инсталиран уебсайта Ви. Можете да потърсите директорията през секция Файлове. Директорията, която трябва да преименувате се нарича plugins и е поддиректория на wp-content. След като отворите wp-content в секция Файлове, натиснете бутонът  "ab|"  до директорията plugins за да я перименувате. Когато преименувате директорията, всички разширения ще бъдат деактивирани.   Подробни инструкции как да деактивирате всички разширения можете да намерите в статията Изключване на всички WordPress разширения. Проверете кое разширение причинява проблема След като придобиете достъп до административното табло на WordPress, можете да започнете да активирате разширенията едно по едно. След активирането на всяко едно разширение, проверявайте сайта и следете дали показването на празни страници се е появило отново. Ако проблемът се появи отово, изключете последното разширение, което сте включили и се свържете с разработчиците му, за да ги уведомите за проблема. Превключете към темата по подразбиране в WordPress Празна страница може да бъде показвана и когато темата, която използва Вашият уебсайт е повредена. Това може да бъде поправено, като превключите WordPress към темата по подразбиране. Можете да превключите WordPress към темата по подразбиране, като преименувате директорията на темата, която уебсайта използва. Можете да направите това през секцията Файлове в Контролния панел на акаунта. В тази секция намерете директорията wp-content/themes в директорията, в която е инсталиран WordPress. След това натиснете бутонът "ab|" до името да директорията на темата на Вашия уебсайт, за да я преименувате.  Ако има проблем с темата на уебсайта, преименуването ще премахна празната страница и ще позволи на уебсайта да се зареди отново. В такъв случай се свържете с разработчика на темата. която използвате, за да го информирате за проблема. Проверете коя версия на PHP използва Вашия уебсайт Възможно е версията на PHP, която използвате за Вашия WordPress уебсайт да не е съвместима с версията на WordPress, разширение или тема, които уебсайтът използва. Това може да доведе до показването на празна страница. Можете да проверите версията на PHP, която се използва от уебсайта през страницата за управление на Вашия уебсайт в "WordPress мениджър". Там потърсете разделът "Инструменти" и проверете стойността на опцията "Използвана PHP версия:". За да промените версията на PHP, използвана от уебсайта, натиснете бутонът "Промени" до опцията. Можете да управлявате версията на PHP на следващата сраница. Подробна информация можете да намерите в статията "PHP настройки". Ако има конфликт с версията на PHP, сайтът Ви трябва да се зареди отново, след като бъде избрана съвместима версия на PHP. Не забравяйте да презареждате Вашия уебсайт след всяка промяна, която направите. Проверете настройката за ограничение на памет (memory limit) Празна страница може да се показва и когато WordPress няма достатъчно налична памет на разположение. По подразбиране, ограниченията за памет на нашите сървъри са много щедри, така че е малко вероятно ограничението за памет по подразбиране да е недостатъчно. За да проверите за допълнителни ограничения, използвайте секция Файлове, за да намерите файла wp-config.php на Вашия WordPress уебсайт. Файлът се намира в инсталационната директория на WordPress. Отворете файла за редактиране и потърсете редове, които изглеждат по следния начин:  define('WP_MEMORY_LIMIT', '256M'); Без значение от размера ограничението, което е посочено, изтрийте всички такива редове. Това ще позволи на WordPress да изполва ограничението, което е конфигурирано на Вашия акаунт от настройките на PHP.  Следващата стъпка е да проверите настройките на PHP за вашия акаунт. Можете да проверите тези настройки, като влезете в страницата за управление на Вашия уебсайт в WordPress мениджър. Там потърсете разделът "Инструменти" и натиснете бутонът "Промени" до опцията "Използвана PHP версия:". Това ще Ви отдведе до секцията "PHP настройки" в Контролния панел на акаунта. Там натиснете бутонът "Промени", който се намира до поддомейнът, в който е инсталиран вашият WordPress уебсайт: Това ще ви отведе до страницата за управление на PHP настройките на поддомейна. Там натиснете бутонът "Възстанови" до опцията "Конфигурационен файл на PHP" : Това би трябвало да възстанови настройките на PHP по подразбиране, позволявайки на WordPress да използва достатъчно памет.  Ако бутонът "Възстанови" липсва ще е необходимо първо да натиснете бутонът "Създай" на същия ред. Това ще създаде локален php.ini файл за Вашата WordPress инсталация. Възстановете Вашите данни от системен архив Ако уебсайтът Ви започне да показва празни страници след като сте направили промяна по него, можете да възстановите неговите файлове и база данни, за да го върнете в работещо състояние. Можете да възстановявате от системните архиви на съвръра. Инструкции как да направите това можете да намерите в статията "Възстановяване на данни от архив".

WordPress идва с няколко инструмента за отстраняване на грешки, които може да се използват за разследване на проблеми, предупреждения и грешки на Вашия WordPress сайт. Тук са изброени наличните инструменти в WordPress, които можете да използвате за отстраняване на разнородни проблеми: WP_DEBUG, WP_DEBUG_DISPLAY и WP_DEBUG_LOG - С включването на режим за остраняване на грешки за WordPress (WP_DEBUG) започват да се показват PHP грешки, предупреждения, съобщения и информация за спрени от поддръжка функции и аргументи. Можете да управлявате начина на показване на информацията за отстраняване на грешки чрез допълнителните настройки WP_DEBUG_DISPLAY и WP_DEBUG_LOG, които съответно показват информацията в HTML частта на Вашите WordPress страници или я съхраняват във файл. Съветваме Ви да не активирате режима за отстраняване на грешки с опцията WP_DEBUG_DISPLAY на работни версии на сайтове, тъй като PHP известия, предупреждения и грешки може да се показват на всички посетители на сайта. Това може да позволи на злонамерени посетители да видят и събират конфиденциални данни или информация за уязвими файлове на WordPress инсталацията. Препоръчваме използването на работно копие, когато желаете да разследвате проблеми с Вашата WordPress инсталация. За повече информация относно работни копия на WordPress, можете да разгледате статията ни "Създаване и използване на работни копия". SCRIPT_DEBUG - Опцията SCRIPT_DEBUG може да се използва, ако правите промени на вградените в WordPress .js или .css файлове. Тя принуждава WordPress да използва версиите за разработка на основните WordPress CSS и JavaScript файлове вместо зарежданите по подразбиране версии с по-малък размер. SAVEQUERIES - Тази опция Ви позволява да запазвате всички заявки към базата данни в масив, който може да бъде показан за анализиране. Също така можете да видите пълното време за изпълнение на MySQL заявката и функцията, която я извиква. Информацията за заявката се съхранява като масив в глобалния обект "$wpdb->queries". Можете да научите как да взимате тази информация на Вашия сайт в раздел "Преглеждане на MySQL заявките от SAVEQUERIES опцията за отстраняване на грешки" от тази статия. Препоръчваме Ви да активирате тази настройка само по време на разследване на проблем и да я изключвате, когато сте готови, тъй като тя ще доведе до намалена производителност на сайта Ви. Тези инструменти за отстраняване на грешки могат да бъдат управлявани чрез: използване на лесен за употреба интерфейс в раздел "WordPress Мениджър" на хостинг Контролния панел пускане на WP-CLI команди редактиране на конфигурационния файл на WordPress  (wp-config.php) чрез файловия редактор в хостинг Контролния панел Има и много разширения, които могат да помогнат за разследването на проблеми с Вашия WordPress сайт. Най-популярното разширение е "Query Monitor". То може да показва различни видове информация за Вашата WordPress инсталация, като заявки към уеб сървъра, скриптове и MySQL заявки. Допълнителна информация относно разследването на проблеми с WordPress и най-срещаните грешки са налични в статиите ни "Как да поправим грешка 404 в WordPress" и "Как да поправим WordPress, когато показва празна страница (Бял екран на смъртта)". Включване на режим за отстраняване на грешки в WordPress чрез раздел "WordPress Мениджър" на хостинг Контролния панел Най-лесният начин за управление на инструментите на WordPress за отстраняване на грешки е да отворите страницата за управление на Вашата WordPress инсталация в раздел "WordPress мениджър" на хостинг Контролния панел и да отидете до раздел "Отстраняване на грешки". Там изберете опциите, които желаете да използвате, след което натиснете бутона "Запази". Внимание: Когато включите опцията "WP_DEBUG" през раздел "WordPress Мениджър" на хостинг Контролния панел, ще се активира автоматично и опцията "WP_DEBUG_DISPLAY", за да може по-лесно да видите информацията за отстраняване на грешки в HTML частта на Вашия сайт. Включване на режим за отстраняване на грешки в WordPress чрез WP-CLI Можете да управлявате инструментите за отстраняване на грешки на Вашата WordPress инсталация и инструмента за управление на WordPress инсталации през командния ред (WP-CLI). WP-CLI се поддържа по подразбиране за всички хостинг акаунти на нашите сървъри. Можете да откриете повече информация за WP-CLI в нашето "Ръководство за WP-CLI". Управлението на инструментите за отстраняване на грешки за WordPress инсталация е много лесно с използването на WP-CLI. Всичко, което трябва да направите, е да следвате тези стъпки: Активирайте SSH достъпа за Вашия акаунт и се свържете с него чрез SSH. След като се свържете с Вашия акаунт чрез SSH, отидете в директорията на Вашата WordPress инсталация. Ако WordPress е инсталиран на Вашия главен домейн, тогава трябва да отидете в "~/www/www" директорията на акаунта Ви със следната команда:cd ~/www/www Инструментите за отстраняване на грешки се управляват с командата "wp config set", която позволява извършването на промени по конфигурационния файл на WordPress. Ще трябва да използвате различни опции за WP-CLI командата според инструмента, който искате да активирате за сайта:За да включите инструмента "WP_DEBUG", изпълнете следната WP-CLI команда:wp config set --raw WP_DEBUG trueСлед като включите инструмента "WP_DEBUG", трябва да решите как точно искате да виждате данните за отстраняване на грешки. Ако искате да се показват в HTML частта на Вашите WordPress страници, използвайте тази команда:wp config set --raw WP_DEBUG_DISPLAY trueАко пък искате данните да се записват във файл на Вашата WordPress инсталация ("debug.log" файл в директорията "wp-content"), изпълнете тази команда:wp config set --raw WP_DEBUG_LOG trueМожете да записвате данните за отстраняване на грешки и във файл по избор от акаунта (например файл "debug.log" в директорията "private" на акаунта) чрез следната WP-CLI команда:wp config set WP_DEBUG_LOG "/home/$USER/private/debug.log"За да включите опциите "SCRIPT_DEBUG" и "SAVEQUERIES" за Вашата WordPress инсталация, използвайте тези команди:wp config set SCRIPT_DEBUG --raw truewp config set SAVEQUERIES --raw trueАко желаете да изключите някоя настройка за Вашата WordPress инсталация, можете да използвате WP-CLI командата за нейното включване с единствената разлика, че трябва да замените стойността ѝ от "true" на "false". Включване на режим за отстраняване на грешки в WordPress чрез редактиране на конфигурационния файл (wp-config.php) Последният начин за управление на различните опции за отстраняване на грешки в WordPress е чрез ръчно редактиране на конфигурационния файл на WordPress (wp-config.php). Най-бързият начин да направите това е чрез раздел "Файлове" на хостинг Контролния панел, следвайки тези стъпки: Отидете в директорията на Вашата WordPress инсталация. Ако тя работи на главния домейн за акаунта, ще трябва да отидете в директорията "~/www/www". Кликнете върху името на файла "wp-config.php" или върху бутона "Редактирай" () до файла, за да го отворите с редактора. Ще се отвори страницата "Редактирай файла" за файла "wp-config.php". Ще трябва да добавите определен код за всяка опция за отстраняване на грешки, която искате да активирате. Имайте предвид, че трябва да добавяте редовете с код преди следния ред от "wp-config.php" файла, иначе опциите няма да се активират правилно:/* That's all, stop editing! Happy publishing. */Важно: Ако дадена опция е вече опомената в конфигурационния файл на Вашата WordPress инсталация, трябва само да промените нейната стойност (например от "false" на "true") вместо да добавяте нов ред за нея.За да включите режима за отстраняване на грешки в WordPress, трябва да добавите следния ред с код във Вашия "wp-config.php" файл:define( 'WP_DEBUG', true );За да се показва информацията за отстраняване на грешки на Вашите WordPress страници в HTML частта, добавете този ред с код към Вашия конфигурационен файл на WordPress:define( 'WP_DEBUG_DISPLAY', true );Ако желаете данните за отстраняване на грешки да се запазват във файл с име "debug.log" в директорията "wp-content" на Вашата WordPress инсталация, добавете този ред:define( 'WP_DEBUG_LOG', true );Можете да запазвате данните и във файл по Ваш избор (напр. с име "debug.log" в директорията private на Вашия акаунт), като добавите следния ред с код във Вашия "wp-config.php" файл:define( 'WP_DEBUG_LOG', '/home/USERNAME/private/debug.log' );Важно: Трябва да замените "USERNAME" с потребителското име на Вашия хостинг акаунт.За да активирате опцията "SCRIPT_DEBUG", трябва да добавите следния ред към Вашия WordPress конфигурационен файл:define( 'SCRIPT_DEBUG', true );Добавете следния ред, ако искате да включите опцията "SAVEQUERIES" за отстраняване на грешки в WordPress:define( 'SAVEQUERIES', true );Ако желаете да изключите някоя опция, която е активирана за Вашата WordPress инсталация, само трябва да смените нейната стойност на "false" без кавички. Преглеждане на MySQL заявки от SAVEQUERIES опцията за отстраняване на грешки След като сте включили опцията за отстраняване на грешки "SAVEQUERIES" за WordPress, трябва да използвате глобалния обект "$wpdb->queries", за да видите MySQL заявките. Най-лесният начин да направите това е като добавите следния блок с код към footer PHP файла на Вашата тема (напр. файла "~/www/www/wp-content/themes/twentytwentythree/patterns/footer-default.php", ако използвате темата Twenty Twenty-Three):<?phpif ( current_user_can( 'administrator' ) ) {    global $wpdb;    echo "<pre>";    print_r( $wpdb->queries );    echo "</pre>";}?>Блокът с код ще показва информацията, генерирана от SAVEQUERIES опцията за отстраняване на грешки, на всички потребители с администраторски достъп. Можете да добавите този блок с код точно преди затварящия параграф във файла (</p>), използвайки раздел "Файлове" на хостинг Контролния панел.

Възможно е WordPress сайт да спре да работи правилно след инсталиране на ново разширение или актуализиране на съществуващо такова. Ако таблото за управление на WordPress остане активно, можете временно да деактивирате или премахнете проблемното разширение, но някои разширения предотвратяват достъпа до таблото за управление на WordPress поради грешки. В такива случаи можете лесно да деактивирате всички плъгини на Вашия WordPress сайт чрез раздела "WordPress мениджър" на хостинг Контролния панел, като следвате тези стъпки: Открийте Вашия WordPress сайт в списъка и натиснете бутона "Управлявай" до него, с което ще отидете на неговата страницата за управление. В подраздел "Инструменти" натиснете бутона "Приложи" срещу "Изключи всички разширения". Това трябва да Ви позволи да влезете в таблото за управление на Вашия WordPress сайт, за да отстраните проблемите с неправилно работещото разширение, както и да активирате отново другите разширения на сайта Ви.

Какво е WordPress cron? WordPress използва своя собствена система за изпълнение на планирани задачи, като проверка за актуализации, прилагане на автоматични актуализации, планирано публикуване на статии и други. Името е взаимствано от Unix програмата cron, която има същата функция - изпълнение на задачи на определен интервал или точно зададено време. За разлика от Unix cron програмата, която работи през цялото време на сървъра, WordPress cron системата се изпълнява чрез wp-cron.php файла, който се зарежда при посещение на страница от WordPress сайта. Какви са някои от предимствата и недостатъците на WordPress cron? Поведението по подразбиране, разчитащо на посетители да достъпят страница от WordPress сайта Ви, идва с някои предимства и недостатъци. Основното предимство е, че WordPress cron ще проверява редовно за задачи, чакащи изпълнение, ако сайтът Ви има много посетители. Това е изключително важно за сайтове с много посещения, които разчитат на получаването на актуални данни чрез разширения през WordPress cron, тъй като представените данни на посетителите на сайта ще бъдат актуални. В същото време това може да има и обратния ефект - Вашият WordPress cron може да не се изпълни за продължителен период, ако сайтът Ви няма посетители през това време. WordPress cron ще се стартира, чак след като посетител пристигне на Вашия сайт. В зависимост от времето за изпълнение на всички чакащи задачи в WordPress cron, посетителят на сайта Ви може да види остарели/грешни данни. Също така е важно да се спомене, че може няколко отделни инстанции на WordPress cron да се изпълняват едновременно, ако например изпълнението им отнема прекалено много време. Това може допълнително да забави изпълнението на планираните задачи. Друг голям недостатък на механизма за изпълнение на планирани задачи в WordPress е, че той може да доведе до увеличено използване на системни ресурси, когато има много посетители на сайта (например, ако ботове обхождат сайта Ви). Още един недостатък е, че фоновото изпълнение на WordPress cron може значително да увеличи времето за зареждане на страниците от сайта Ви и по този начин да повлияе негативно на усещането в посетителите му. Как да се намали интервала на изпълнение на WordPress cron? Можете да добавите следния ред към конфигурационния файл на WordPress (wp-config.php) чрез раздел "Файлове" на хостинг Контролния панел, за да се опитате да премахнете част от недостатъците на WordPress cron системата:define( 'WP_CRON_LOCK_TIMEOUT', 3600 );Този ред настройва минималния интервал на изпълнение на WordPress cron на един час, което обикновено е достатъчно за повечето сайтове и планирани задачи в WordPress, като в същото време помага значително за намаляването на използваните системни ресурси и отрицателните ефекти върху времето за зареждане на страниците на Вашия сайт.По подразбиране този ред е добавен в конфигурационния файл на всички WordPress приложения, които са предварително инсталирани на акаунта или са инсталирани през WordPress мениджъра в хостинг Контролния панел. Как да се замени cron имплементацията на WordPress с cron job (планирана задача)? За да замените cron имплементацията на WordPress с нормална планирана задача (cron job) на нашите сървъри, трябва да: Спрете изпълнението на WordPress cron при посещение на страница от сайта Ви. Можете да направите това, добавяйки следния ред в конфигурационния файл на WordPress (wp-config.php):define('DISABLE_WP_CRON', true);За целта можете да използвате раздел "Файлове" на хостинг Контролния панел. Създадете скрипт в директорията на Вашата WordPress инсталация (напр. /www/www/cron.sh, ако WordPress използва Вашия основен домейн), който да изпълнява всички планирани задачи в WordPress cron. Тук също можете да използвате раздел "Файлове" на хостинг Контролния панел. Има много начини за изпълнението на WordPress cron, затова ще дадем само два примера - чрез изпращане на GET заявка до wp-cron.php файла и чрез използването на "WP-CLI".Добавете следния блок с код в създадения скрипт, за да се изпълнява WordPress cron чрез изпращане на GET заявка до файла wp-cron.php, което е равносилно на посещението му на сайта Ви:#!/bin/bashGET "http://YOUR_DOMAIN.com/wp-cron.php" > /dev/nullТрябва да замените YOUR_DOMAIN.com с точното име на Вашия домейн/поддомейн, с който работи Вашата WordPress инсталация.Ако искате скриптът да изпълнява cron системата на WordPress чрез WP-CLI, добавете следния блок с код в него:#!/bin/bashwp cron event run --due-now > /dev/nullАко скриптът за изпълнение на WordPress cron чрез WP-CLI се намира извън директорията на Вашата WordPress инсталация, трябва изрично да укажете WordPress директорията в WP-CLI командата чрез опцията "path": #!/bin/bashwp cron event run --due-now --path /home/example/www/www > /dev/nullВ горния пример WP-CLI ще изпълни всички задачи, които са отбелязани за изпълнение в WordPress cron системата, в хостинг акаунт с потребителско име "example" за WordPress инсталацията на главния домейн (в директорията ~/www/www/). Отворите раздел "Cron Jobs" на хостинг Контролния панел и да създадете cron job, който да изпълнява гореописания скрипт веднъж на час или по-често според Вашите нужди и наличните интервали за изпълнение на планирани задачи за Вашия хостинг план:Може да видите съобщение за планираната задача, показващо че липсват права за изпълнение на скрипта. Използвайте линка "Натиснете тук" в съобщението, за да добавите необходимите права: Планираните задачи в WordPress вече ще се изпълняват правилно според зададения интервал без да зависят от посещението на страници от сайта Ви и без да увеличават времето за тяхното зареждане, когато посетители наистина използват Вашия сайт.

WordPress има настройка, която информира търсачките и обхождащите ботове, че сайтът не трябва да се индексира или обхожда. Когато е активирана, мета таговете "noindex, nofollow" ще бъдат добавени към хедъра на сайта Ви и картата на сайта (sitemap) ще бъде премахната от виртуалния файл robots.txt на WordPress. Допълнителни подробности за промените, прилагани от тази настройка, са достъпни в официалната документация на WordPress. Предотвратяването на индексирането от търсачки се използва най-вече за тестови, лични или инсталации на WordPress в процес на разработка. Важно: Тъй като зависи изцяло от търсачките или обхождащите ботове дали да уважат такива заявки, това решение може да се окаже неефективно в определени ситуации. Ако желаете да ограничите публичния достъп до Вашия WordPress сайт, можете добавите "Защита с парола", така че достъпът до сайта да е възможен само за лица с валидни потребителско име и парола. Активирането на тази настройка, след като Вашият WordPress сайт вече е бил индексиран, няма да доведе до премахване на индексирането за него. За премахване на вече индексиран сайт трябва да изпратите заявка до търсачката или робота, където сайтът е индексиран. Можете да управлявате въпросната настройка за индексиране както в таблото за управление на WordPress, така и чрез раздел "WordPress мениджър" в Контролния панел и чрез WP-CLI. Забраняване на търсачки и ботове да индексират сайта чрез таблото за управление на WordPress За да поискате от търсачките и ботовете да не индексират сайта Ви чрез таблото за управление на WordPress, трябва да влезете в сайта си като администратор и да отидете в раздел "Настройки" > подраздел "Четене". Поставете отметка за настройката "Видимост на сайта за търсещи машини" и натиснете бутона "Запазване". Забраняване на индексирането и обхождането на сайта от търсачки чрез WordPress мениджър Можете да активирате настройката, която не позволява на търсачки и ботове да индексират Вашия WordPress сайт, много лесно чрез хостинг Контролния панел. Всичко, което трябва да направите, е да отворите страницата за управление на Вашата WordPress инсталация в раздел "WordPress мениджър" и да натиснете бутона "Включи" до "Не позволявай на търсачките да индексират този сайт" в раздел "Инструменти". Забраняване на индексирането на сайта от търсачки чрез WP-CLI Можете да използвате WP-CLI (инструмент за управление на WordPress инсталации през команден ред), за да изпратите информация до търсачки или ботове, че Вашият WordPress уебсайт не трябва да се индексира. За целта първо трябва да активирате SSH достъп за Вашия акаунт. След това се свържете с него чрез SSH и отидете в директорията на Вашата WordPress инсталация. Например, ще трябва да отидете в директорията "~/www/www" на Вашия акаунт, ако WordPress е инсталиран на Вашия главен домейн. Точната команда за това е:cd ~/www/wwwЗа да включите настройката "Не позволявай на търсачките да индексират този сайт" за Вашия WordPress блог, използвайте следната WP-CLI команда:wp option set blog_public 0

Можете да видите пълен списък на администраторите на Вашите WordPress сайтове, да промените паролите им, както и да влезете с тяхното потребителско име чрез раздел "WordPress мениджър" на хостинг Контролния панел. За да използвате тези функции и да видите тази информация, използвайте бутона "Управлявай" до WordPress инсталацията в списъка на раздела "WordPress мениджър". В подраздела "WordPress администратори" ще видите списък с всички администратори на Вашия WordPress сайт, показващ съответните им потребителскo име, имена и имейл адрес. До всеки администратор ще намерите два бутона - "Вход" и "Парола". Бутонът "Вход" Ви позволява да влезете в таблото за управление на WordPress като този потребител, а бутонът "Парола" Ви позволява да промените неговата паролата. Съвети за избор на сложна парола и нейното съхранение можете да откриете в статията ни "Избор на парола".

Това ръководство покрива следните теми: Извеждане на списък от наличните WP-CLI команди Обновяване на WordPress Обновяване на WordPress плъгини Инсталиране и активиране/деактивиране на плъгини Управление на WordPress теми Управление на WordPress потребителите Промяна на Wordpress URL WP-CLI представлява инструмент за управление на WordPress инсталации през командния ред. По същество, това е набор от команди даващи ви възможност да менажирате всички аспекти на една или повече WordPress апликации инсталрани на хостинг акаунта. WP-CLI улеснява задачите свързани с администрирането на WordPress. Можете да ъпдейтвате теми и плъгини, да създавате или променята настройките на потребителите на т.нар. dashboard, както и да извършвате по-сложни процедури като промяна на URL адреса, на който приложението работи. Имайте предвид, че WP-CLI е наличен на всички сървъри, но изисква SSH достъп. Затова, първо трябва да се уверите, че SSH услугата е активирана за вашия акаунт. Можете да направите това през секция "SSH Достъп" в Контролния Панел. Повече информация относно SSH можете да намерите тук: Активиране Начини за достъп След като се свържете с акаунта посредством SSH, трябва да достигнете директорията на вашата WordPress инсталация. Ако сайтът се намира в главната директория, то трябва да изпълните следната команда: cd ~/www/www/ Ако вашата WordPress инсталация се намира в друга папка, ще трябва да стигнете до нея ползвайки "cd" командата със съответната пътека. След като вече се намирате в директорията, където е въпросната инсталация, можете да започнете да използвате WP-CLI команди.  Извеждане на списък от наличните WP-CLI команди Можете да получите списък от всички налични WP-CLI команди като изпълните следното: wp help Обновяване на WordPress Първо трябва да проверите текущата версия и това може да направите чрез следната команда: wp core version Можете да стартирате ъпдейта използвайки следната команда: wp core update Ако няма налични ъпдейти, ще получите следното съобщение: Success: WordPress is up to date. Обновяване на WordPress плъгини Може да проверите статуса на наличните плъгини така: wp plugin list +---------------------+--------+-----------+---------+| name | status | update | version |+---------------------+--------+-----------+---------+| all-in-one-seo-pack | active | none | 2.9.1 || contact-form-7 | active | none | 5.0.5 || fusion-builder | active | available | 1.1.6 || fusion-core | active | available | 3.1.6 || jetpack | active | none | 6.7 || LayerSlider | active | available | 6.3.0 || revslider | active | none | 5.4.2 || the-events-calendar | active | available | 4.6.25 || wp-mail-returnpath | active | none | 1.0.3 |+---------------------+--------+-----------+---------+ Нашата тестова инсталация има общо девет плъгина. Може да видите под колоната "Status", че всички са активирани като за четири от тях има нови версии. Ето как може да обновим един от плъгините: wp plugin update fusion-builder Enabling Maintenance mode...Downloading update from https://updates.theme-fusion.com/?avada_action=get_download&item_name=Fusion%20Builder&nonce=27c6b23b34&t=1542808142&ver=5.7.1...Unpacking the update...Installing the latest version...Removing the old version of the plugin...Plugin updated successfully.Disabling Maintenance mode...+----------------+-------------+-------------+---------+| name | old_version | new_version | status |+----------------+-------------+-------------+---------+| fusion-builder | 1.1.6 | 1.7.1 | Updated |+----------------+-------------+-------------+---------+ Инсталиране и активиране/деактивиране на плъгини Списък от командите за инсталиране, активиране и деактивиране на плъгини: wp plugin install plugin_name wp plugin activate plugin_name wp plugin deactivate plugin_name Ще трябва да заместите "plugin_name" с името на съответния плъгин. Деактивацията през командния ред може да бъде много полезна ако проблем с някой плъгин е ограничил достъпа до административния панел на WordPress.  Управление на WordPress теми Основните команди за управление на вашите теми: wp theme list wp theme activate theme_name wp theme delete theme_name wp theme install theme_name wp theme update theme_name  Първата команда показва списък от инсталираните теми, а ето информацията, която се извежда при нашата тестова инсталация: wp theme list +-----------------+----------+-----------+---------+| name | status | update | version |+-----------------+----------+-----------+---------+| twentyfifteen | inactive | available | 1.8 || twentyseventeen | inactive | available | 1.3 || twentysixteen | inactive | available | 1.3 |+-----------------+----------+-----------+---------+ Тази таблица показва, че имаме три инсталирани теми и за трите има налични нови версии. Ето как може да обновим една от темите: wp theme update twentyseventeenDownloading update from https://downloads.wordpress.org/theme/twentyseventeen.1.7.zip...Unpacking the update...Installing the latest version...Removing the old version of the theme...Theme updated successfully.+-----------------+-------------+-------------+---------+| name | old_version | new_version | status |+-----------------+-------------+-------------+---------+| twentyseventeen | 1.3 | 1.7 | Updated |+-----------------+-------------+-------------+---------+Success: Updated 1 of 1 themes. Управление на WordPress потребителите Може да получите списък от съществуващите потребители със следната команда: wp user list Следната команда сменя паролата на даден потребител wp user update USERNAME --user_pass="PASSWORD" Тази команда е особено полезна ако не помните паролата на даден потребител и същевременно нямате достъп до имейла асоциран с неговия акаунт. Ето как може да създадете потребител за административния панел на WordPress директно през командния ред: wp user create USERNAME EMAIL --role=administrator Ще трябва да замените "USERNAME" и "EMAIL" със съответните потребителско име и имейл адрес. Полето "role", може да приеме следните стойности: ‘administrator’, ‘editor’, ‘author’, ‘contributor’, ‘subscriber’. Ето пример: wp user create testuser testuser@example.com --role=administrator Промяна на Wordpress URL WordPress е приложение, което работи на конкретен URL адрес. Той се задава по време на инсталационния процес, но често се налага да бъде променен по различни причини. Например, може да се наложи да преместите вашата инсталация от един поддомейн или папка в друг(а), или може просто да желаете да промените вашия домейн. Друга често срещана ситуация е когато трябва да активирате HTTPS в WordPress, след като сте инсталирали SSL сертификат. Това е относително сложна задача, защото налага промяна на всички записи в базата данни съдържащи стария адрес (с новия). Този процес се улеснява значително с употребата на WP-CLI, като за целта е необходимо да изпълните следната команда:  wp search-replace 'http://your-old-URL.com' 'http://your-new-URL.com' --skip-columns=guid Трябва да заместите 'http://your-old-URL.com' със текущия адрес, на който работи вашата инсталация и 'http://your-new-URL.com' с новия.  Забележка: Сайтът ви вече трябва да е конфигуриран да работи на новия адрес. Опитайте да го достъпите, за да се уверите, че не получавате съобщения за грешка или предупреждения. Ако получавате такива, то е възможно във вашите файлове да има линкове към ресурси на стария адрес на сайта. Можете да отворите конзолата на вашия браузър като натиснете F12 и да проверите за грешки. Те ще ви насочат към файловете, които трябва да коригирате. При необходимост, не се колебайте да се свържете с нас - ще се радваме да ви помогнем.