カテゴリー: ホームページ

簡単なクローズドサイトをワードプレスで作りたいので「Members」のプラグインを使ってみました。

 

まずはプラグインのインストールを行います。

 

プラグインを有効化したのち「設定」＞「Members」に設定項目が追加されます。

 

Pricate Site の「Enable Private Site」にチェックを入れるとログインしたユーザー限定にすることができます。

 

 

 

 

↓の個所を設定すると非公開（会員サイト）になります。

Private Site

Enable Private Site	チェックあり	Redirect all logged-out users to the login page before allowing them to view the site.
REST API	チェックあり	Require authentication for access to the REST API.
Disable Feed	チェックあり	Show error message for feed items.

 

↓は好みで設定

Enable Permissions：記事ごと閲覧権限を設定することができる

Content Permissions
Enable Permissions	チェックあり	Enable the content permissions feature.

 

 

で結局ワードプレスのMembersプラグインの設定は下記のようになりました。

 

 

管理メニューがでちゃうんだけど・・・

このあたりのメニューとかプロフィールページとか不要なので非表示にしたいと思います。

 

 

Adminimizeプラグインをインストールします。

このプラグインで不要なメニューを非表示にしたいと思います。

「設定」＞「Adminimize」をクリックします。

 

バーの部分は「Admin Bar Back end Options」で非表示にしたい項目にチェックをいれます。

今回はAdmin Barなど不要なのでグローバルメニューやバー事態も非表示にしました。

 

 

 

uploadsフォルダへの直リンク禁止

会員用のプラグインを入れてもuploadsフォルダへ直接アクセスできてしまいます。

それなので、ブロックするように下記のファイルを設置します。

設置場所：wp-content/uploads

SetEnvIf Referer "^http://www\.ほげほげ\.こむ" ShowOK
order deny,allow
deny from all
allow from env=ShowOK

直リンクが禁止になります。

 

スパム対応が日に日に強化されていますのでいつまでのWEBサーバー上のSMTP機能で送信していると迷惑メールに格納されてしまうケースやSPFレコードで許可されていないため、受け手ではじかれてしまうケースなど多く見かけるようになりました。

それなのでこれからはSMTPサーバー経由でのメール送信のコンタクトフォーム設定が必要です。

なんら難しいことはありませんので「さく」っとホームページのお問い合わせフォームに機能を追加しましょう！

プラグインのインストール

今回は「WP Mail SMTP by WPForms」プラグインを使いますのでプラグインをインストールします。検索でヒットしないときは「SMTP」だけで検索してみてください。

 

インストール後は、プラグインを有効化にします。

 

設定は、「設定」＞「メール」から呼び出します。

 

メールサーバー情報を用いて設定を行います。

一応、SMTPサーバー認証を行って送信するようにしました。

 

設定を行った後、「テストメール送信する」を押してメールが送信されるか確認します。

意外とエラーだったって後で気づくこともあるので気を付けましょう。

これで設定は完了です。

 

 

IMG SRCSETですが、解像度によって表示する画像を変えるタグですが、自動翻訳とか追加した場合にうまく動かない場合があるのでその場合は無効化にします。

 

方法

function.phpに下記を追加する

 add_filter( 'wp_calculate_image_srcset', '__return_false' );

 

これでimgタグのsrcsetが出力されなくなります。

 

WordPressを利用して記事を作成している人は多いと思います。いちいちパソコンでアップロードするための記事を作るのも面倒で思い立った時にさくさくっと作れないとって思います。

そんなときにはiOS用のWordPressアプリを使うと便利です。

 

■iOS用のワードプレスアプリはこちら

※iOSのバージョンが10以上でないと利用できないのでiOSを最新にしてからアプリをインストールしましょう。

※iOSのバージョン確認は「設定」＞「一般」＞「情報」のバージョンから確認できます。

https://itunes.apple.com/jp/app/wordpress/id335703880?mt=8

 

■インストール手順

（１）アプリをインストールする

https://itunes.apple.com/jp/app/wordpress/id335703880?mt=8

 

（２）WordPressへのアクセス情報を入力する

※jetpackを入れていて、wordpress.comのアカウントを持っていると非常に簡単なのでおすすめです。

 

（３）ログインできたら記事をアップ！

 

まあ、こんな感じでWordPressへ記事をアップすることが簡単にできます。

私の場合は書いている内容が内容だけにパソコンでホームページの更新となってしまいますが・・・。

 

自分でパスワードリセットを要求していないのにWordPressからパスワードリセットが来たら、危険信号かもしれません。

世の中には攻撃する人が多いため、自分でパスワードリセットを要求していないのでしたら、攻撃の一種や悪意のある人が何かしているのかもしれないと思ってもよいかも❓

パスワードリセットが要求されたときに届くメール

 

届いたらどうすればいいのか？

（１）WordPressにログインして不正なアカウントが存在していないのか確認

（２）サイトに異常がないのか確認。PC、スマートフォンでアクセスして正常にページが見れるのかなど

 

で、対策ってどーする？

（１）WordPressのアカウント名と名前が同じの場合、名前（表示される名前）を変える。

・アカウントの「ニックネーム」とブログ上の表示名を変更する

 

（２）セキュリティ系のプラグインを入れる。定番としては「SiteGuard WP Plugin」かな？

 

↓インストールした直後だと下記の内容が有効になっている。好みに合わせて設定。ログインページ変更は必須。

これ以外にもレンタルサーバーを選ぶ際にもWAFがついているサーバーがよい。今は大半がついていると思います。

 

以前から気になっていたワードプレスのマルチサイト（サブディレクトリ型）を試してみようと思います。

インストール方法

・Wordpressの最新版をWordPressページからダウンロード。

・FTPにセットするまでは従来通りでOK

・wp-config.phpに下記の行を追加

define('WP_ALLOW_MULTISITE', true);

 

あとはそのままインストールします。

インストール完了後に「WordPressの管理画面」にログインし、「ツール」＞「ネットワークの設置」を開きます。

 

「インストール」ボタンをクリックします。

 

wp-config.phpの「/* 編集が必要なのはここまでです ! WordPress でブログをお楽しみください。 */」の上に下記の内容を追記する。

define('MULTISITE', true);
define('SUBDOMAIN_INSTALL', false);
define('DOMAIN_CURRENT_SITE', 'ｘｘｘｘｘ');
define('PATH_CURRENT_SITE', '/ｘｘｘｘｘ/');
define('SITE_ID_CURRENT_SITE', 1);
define('BLOG_ID_CURRENT_SITE', 1);

 

.htaccessに下記の内容を追加もしくは書き換え。

RewriteEngine On
RewriteBase /ｘｘｘｘ/
RewriteRule ^index\.php$ - [L]

# add a trailing slash to /wp-admin
RewriteRule ^([_0-9a-zA-Z-]+/)?wp-admin$ $1wp-admin/ [R=301,L]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^([_0-9a-zA-Z-]+/)?(wp-(content|admin|includes).*) $2 [L]
RewriteRule ^([_0-9a-zA-Z-]+/)?(.*\.php)$ $2 [L]
RewriteRule . index.php [L]

 

WordPressのマルチサイト設定が完了すると「ダッシュボード」に「参加サイト」が表示されるようになります。

 

 

マルチサイトを追加してみる

「サイト」＞「新規追加」をクリックして、必要事項を入力し、「サイトを追加」ボタンをクリックする

 

そうすると「すべてのサイト」を見ると新しく追加される。

 

切り替えは左上の「参加サイト」から行うと簡単かも。

 

 

管理系は「サイトネットワーク管理」メニューから変更を行います。（テーマとか。）

 

細かい部分はまたこんど。

 

■インストール時のエラー対応

1.Forbiddenとなる

Forbidden
You don't have permission to access /xxxx/wp-admin/ on this server.

 

↓下記のログが出力されている

Options FollowSymLinks and SymLinksIfOwnerMatch are both off, so the RewriteRule directive is also forbidden due to its similar ability to circumvent directory restrictions : /usr/home/ｘｘｘ/html/ｘｘｘ/wp-login.php

 

対処方法

「FollowSymLinks」が有効でない

 

htaccessに「Options +SymLinksIfOwnerMatch」を追記する

Options +SymLinksIfOwnerMatch
# BEGIN WordPress
.....

# END WordPress

 

 

So-net HostingサービスにWordPressを入れられないよーとかありましたがインストールが無事にできましたので簡単にポイントだけメモしておきます。

 

■MySQLが5.1なので

phpMyAdmin3.4.3を使いました。

https://www.phpmyadmin.net/files/3.4.3/

 

また、MySQLのポート番号が通常の番号とは異なるので

$cfg['Servers'][$i]['port'] = 'ポート番号';

と、phpMyAdminのConfig.ini.phpに追記。

 

■WordPressで

データベースサーバー指定で

サーバー名:ポート番号

としました。

 

ポイントは、MySQLが初期ポート番号と異なるため、変更が必要というところです。

 

まあ、サーバーになれている方ならそう難しくない作業でしょう。

 

WordPressってなんでもプラグインがある！って勝手ながら適当に思い込んでおります。（ちゃんと調べますけど・・・。）

サーバー系とかスマホプログラムとか、業務プログラムとかちょっと人がほしいなって思ってきたのでこのサイトに求人コーナーを作りながらついでに記事を書いてみようと思います。

今回使うのが「Job Manager」という求人情報用のプラグインです。

https://wordpress.org/plugins/job-manager/

英語なので内容はほどほどにしておいて、評価はやばいなーっていうものではないので試してみようと思います。

 

ということでプラグインのインストールを行います。

 

 

そうするとJob Managerがメニューに追加されます。あー英語だ。

 

日本語化日本語化・・・って探していたらありました。

https://github.com/a2zmax/job-manager-ja

 

ダウンロードしたファイルを解凍し「wp-content/languages/plugins/」にアップして再読み込みすると日本語化になりました。

あとはざっくりと求人の追加を行ってみようと思います。

 

ざっくりと求人情報を作ってみました。

https://it-trouble.help/jobs/

 

あ、まだ英語が・・・。

まあ、ざっくりとできました。