Difference between revisions of "SME-101.05A WordPress"

From SME Server
Jump to: navigation, search
(RC-002 / correction de quelques coquilles et ajustement de certaines images.)
(GA-1.0.0 // Mise à jour des liens pour le Cours SME-101 // quelques modifications de lien pointant vers le serveur virtuel // Vérification de tous les liens // 2018-11-06 @ 22h44 HNE)
Line 25: Line 25:
 
<br>
 
<br>
  
=== But final du cours SME-101 ===
+
=== Cours SME-101 ===
 +
 
 +
'''''But final du cours SME-101'''''
  
 
Après avoir suivi le cours '''''SME-101''''', l'Étudiant possédera un site de Commerce en ligne fiable et hautement sécuritaire. De plus, il pourra utiliser un clone de son site, sur un Serveur SME virtuel sur sa station de travail, pour tester de nouvelles extensions et applications sans compromettre la sécurité ou l'intégrité de son site en ligne.
 
Après avoir suivi le cours '''''SME-101''''', l'Étudiant possédera un site de Commerce en ligne fiable et hautement sécuritaire. De plus, il pourra utiliser un clone de son site, sur un Serveur SME virtuel sur sa station de travail, pour tester de nouvelles extensions et applications sans compromettre la sécurité ou l'intégrité de son site en ligne.
Line 33: Line 35:
  
  
<span style="font-size:120%">'''Cours SME-101'''</span>
+
'''''Documentation'''''
  
 
Le cours '''''SME-101''''', se voulant une base solide pour la création d'un site de Commerce en ligne, comprend plusieurs cahiers:
 
Le cours '''''SME-101''''', se voulant une base solide pour la création d'un site de Commerce en ligne, comprend plusieurs cahiers:
  
* '''Cahier-00''': Les bases de Linux,&nbsp;&nbsp;https://wiki.contribs.org/SME-101.00_Linux_de_base.
+
* '''Cahier-00''': Les bases de Linux, [https://wiki.contribs.org/SME-101.00_Linux_de_base SME-101.00 Linux de base].
* '''Cahier-01''': Installation et configuration des logiciels prérequis sur le poste de travail de l'Étudiant de même que le téléchargement des fichiers qui seront installés sur le Serveur SME virtuel,&nbsp;&nbsp;https://wiki.contribs.org/SME-101.01_Logiciels_de_la_station_de_travail.
+
* '''Cahier-01''': Installation et configuration des logiciels prérequis sur le poste de travail de l'Étudiant de même que le téléchargement des fichiers qui seront installés sur le Serveur SME virtuel, [https://wiki.contribs.org/SME-101.01_Logiciels_de_la_station_de_travail SME-101.01 Logiciels de la station de travail].
* '''Cahier-02''': Description du parcours des paquets IP du Serveur SME vers l'Internet, création de la machine virtuelle, installation/configuration du serveur Linux SME et enfin, sauvegarde/restauration de ce dernier,&nbsp;&nbsp;https://wiki.contribs.org/SME-101.02_Serveur_SME.
+
* '''Cahier-02''': Description du parcours des paquets IP du Serveur SME vers l'Internet, création de la machine virtuelle, installation/configuration du serveur Linux SME et enfin, sauvegarde/restauration de ce dernier, [https://wiki.contribs.org/SME-101.02_Serveur_SME SME-101.02 Serveur SME].
* '''Cahier-03''': Abonnement à un FAI, installation et configuration d'un modem ADSL/VDSL, création d'un domaine chez un fournisseur de Service DNS dynamique avec installation d'un script pour sa mise à jour et enfin la marche à suivre pour l'obtention et la configuration d'un domaine FQDN<ref name="ftn1"> '''FQDN''': Dans le DNS, un <u>F</u>ully <u>Q</u>ualified <u>D</u>omain <u>N</u>ame ''(FQDN, ou nom de domaine complètement qualifié)'' est un nom de domaine qui révèle la position absolue d'un nœud dans l'arborescence DNS en indiquant tous les domaines de niveau supérieur jusqu'à la racine. On parle également de domaine absolu, par opposition aux domaines relatifs. Par convention, le FQDN est ponctué par un point final.'''<br/> '''''Référence'': [https://fr.wikipedia.org/wiki/Fully_qualified_domain_name https://fr.wikipedia.org/wiki/Fully_qualified_domain_name].'''</ref>,&nbsp;&nbsp;https://wiki.contribs.org/SME-101.03_ADSL/VDSL,_DDNS_et_Domaine_FQDN
+
* '''Cahier-03''': Abonnement à un FAI, installation et configuration d'un modem ADSL/VDSL, création d'un domaine chez un fournisseur de Service DNS dynamique avec installation d'un script pour sa mise à jour et enfin la marche à suivre pour l'obtention et la configuration d'un domaine FQDN<ref name="ftn30"> '''FQDN''': Dans le DNS, un <u>F</u>ully <u>Q</u>ualified <u>D</u>omain <u>N</u>ame ''(FQDN, ou nom de domaine complètement qualifié)'' est un nom de domaine qui révèle la position absolue d'un nœud dans l'arborescence DNS en indiquant tous les domaines de niveau supérieur jusqu'à la racine. On parle également de domaine absolu, par opposition aux domaines relatifs. Par convention, le FQDN est ponctué par un point final.'''<br/> '''''Référence'': [https://fr.wikipedia.org/wiki/Fully_qualified_domain_name https://fr.wikipedia.org/wiki/Fully_qualified_domain_name].'''</ref>, [https://wiki.contribs.org/SME-101.03_ADSL/VDSL,_DDNS_et_Domaine_FQDN SME-101.03 ADSL/VDSL, DDNS et Domaine FQDN].
* '''Cahier-04''': Installation d'un certificat SSL de l'autorité de certification Let's Encrypt et script de mise à jour,&nbsp;&nbsp;https://wiki.contribs.org/SME-101.04_Certificat_Let%27s_Encrypt.
+
* '''Cahier-04''': Installation d'un certificat SSL de l'autorité de certification Let's Encrypt et script de mise à jour, [https://wiki.contribs.org/SME-101.04_Certificat_Let%27s_Encrypt SME-101.04 Certificat Let's Encrypt].
* '''Cahier-05A''': Installation et configuration de WordPress.
+
* '''Cahier-05A''': Installation et configuration de WordPress, [https://wiki.contribs.org/SME-101.05A_WordPress SME-101.05A WordPress].
* '''Cahier-05B''': Installation et configuration de l'extension de sécurité Wordfence.
+
* '''Cahier-05B''': Installation et configuration de l'extension de sécurité Wordfence, [https://wiki.contribs.org/SME-101.05B_Wordfence SME-101.05B Wordfence].
* '''Cahier-06''': Installation et configuration de l'extension de vente en ligne WooCommerce, création de comptes  chez Stripe et PayPal pour les paiements en ligne.
+
* '''Cahier-06''': Installation et configuration de l'extension de vente en ligne WooCommerce, création de comptes  chez Stripe et PayPal pour les paiements en ligne, [https://wiki.contribs.org/SME-101.06_WooCommerce SME-101.06 WooCommerce].
* '''Cahier-07''': Sauvegarde/restauration ou migration d'un site avec l'extension Duplicator.
+
* '''Cahier-07''': Sauvegarde/restauration ou migration d'un site avec l'extension Duplicator, [https://wiki.contribs.org/SME-101.07_Duplicator SME-101.07 Duplicator].
* '''Cahier-08''': Serveur mandataire inversé,&nbsp;&nbsp;https://wiki.contribs.org/Mandataire_invers%C3%A9.
+
* '''Cahier-08''': Serveur mandataire inversé, [https://wiki.contribs.org/Mandataire_invers%C3%A9 SME-101.08  Serveur mandataire inversé].
* '''Cahier-09''': Supplément: SME & BackupPC-4.2,&nbsp;&nbsp;https://wiki.contribs.org/BackupPC-4.2.
+
* '''Cahier-09''': Supplément: SME & BackupPC-4.2, [https://wiki.contribs.org/BackupPC-4.2 SME-101.09: Supplément: SME & BackupPC-4.2].
  
 
Tous les logiciels nécessaires sont du domaine public ou LIBRE sous licence GPL; ils ne coûtent pas un sous. Le seul achat nécessaire est l'obtention d'un nom de domaine FQDN au prix initial de $15 CAD et son renouvellement annuel d'environ $30 CAD.
 
Tous les logiciels nécessaires sont du domaine public ou LIBRE sous licence GPL; ils ne coûtent pas un sous. Le seul achat nécessaire est l'obtention d'un nom de domaine FQDN au prix initial de $15 CAD et son renouvellement annuel d'environ $30 CAD.
 +
  
 
=== Particularités de ce document ===
 
=== Particularités de ce document ===
Line 58: Line 61:
  
 
* Les informations écrites ont préséance sur celles retrouvées dans les captures d’écrans. Se référer aux différents tableaux lorsque ceux-ci sont présents.
 
* Les informations écrites ont préséance sur celles retrouvées dans les captures d’écrans. Se référer aux différents tableaux lorsque ceux-ci sont présents.
 +
  
 
'''''Conventions'''''
 
'''''Conventions'''''
  
* Toutes les commandes à entrer à la console du Serveur SME commencent habituellement avec l'invite '''#''' pour l'usager root ou '''$''' pour un usager sans privilège particulier.
+
* Toutes les commandes à entrer à la console du Serveur SME commencent habituellement avec l'invite <span style="color:red">#</span> pour l'usager root ou <span style="color:red">$</span> pour un usager sans privilège particulier.
 
* L'invite <code>mysql></code> de la console MySQL est toujours présente.
 
* L'invite <code>mysql></code> de la console MySQL est toujours présente.
 
* La sortie de la commande est séparée de celle-ci par une ligne vide sans couleur de fond.
 
* La sortie de la commande est séparée de celle-ci par une ligne vide sans couleur de fond.
Line 69: Line 73:
 
  # ping 192.168.1.149
 
  # ping 192.168.1.149
  
  192.168.1.149 is alive
+
  192.168.1.149 <span style="color:red">is alive</span>
  
  
Les liens de référence Internet sont en <span style="color:blue">bleu</span> de même que ceux intra document mais, ces derniers débute par un " <span style="color:blue">#</span> ".
+
Les liens de référence Internet sont en <span style="color:blue">bleu</span> de même que ceux intra-document mais, ces derniers débute par un " <span style="color:blue">#</span> ".
  
 
[[Image:Icone-SeTirerDembarrasAPT.png|20px]]&nbsp;&nbsp;Manipulation, truc ou ruse pour se tirer d’embarras.
 
[[Image:Icone-SeTirerDembarrasAPT.png|20px]]&nbsp;&nbsp;Manipulation, truc ou ruse pour se tirer d’embarras.
Line 83: Line 87:
  
 
[[Image:Icone-DangerAPT.png|25px]]&nbsp;&nbsp;Danger pour la sécurité du système.
 
[[Image:Icone-DangerAPT.png|25px]]&nbsp;&nbsp;Danger pour la sécurité du système.
 +
 +
[[Image:IconePlusieursLignesAPT.png|25px]]&nbsp;&nbsp;Indique que la commande est sur une seule ligne. Pour ce document en PDF, il faudra copier la commande entière dans un éditeur de texte ASCII tel que NotePad++ et la mettre sur une seule ligne avant de la copier à la console.
  
 
Une chaîne de caractères en <span style="color:DarkMagenta">magenta</span> indique qu’il faut remplacer cette chaîne par vos propres paramètres.
 
Une chaîne de caractères en <span style="color:DarkMagenta">magenta</span> indique qu’il faut remplacer cette chaîne par vos propres paramètres.
Line 95: Line 101:
 
|Commande indiquée à titre d'information seulement.
 
|Commande indiquée à titre d'information seulement.
 
|}
 
|}
 +
  
 
= Prérequis =
 
= Prérequis =
Line 101: Line 108:
  
 
Voir SME-101.02&nbsp;&nbsp;https://wiki.contribs.org/SME-101.02_Serveur_SME.
 
Voir SME-101.02&nbsp;&nbsp;https://wiki.contribs.org/SME-101.02_Serveur_SME.
 +
  
 
=== Mise à jour du Serveur ===
 
=== Mise à jour du Serveur ===
Line 107: Line 115:
  
 
Voir SME-101.02&nbsp;&nbsp;https://wiki.contribs.org/SME-101.02_Serveur_SME#Mise_.C3.A0_jour.
 
Voir SME-101.02&nbsp;&nbsp;https://wiki.contribs.org/SME-101.02_Serveur_SME#Mise_.C3.A0_jour.
 +
  
 
=== Collection PHP70 ===
 
=== Collection PHP70 ===
Line 118: Line 127:
 
  php-mysql-5.3.3-49.el6.x86_64
 
  php-mysql-5.3.3-49.el6.x86_64
 
  ...
 
  ...
 +
  
 
Comme on le voit, notre version <span style="color:red">5.3.3-49</span> de PHP est légèrement vieillotte.
 
Comme on le voit, notre version <span style="color:red">5.3.3-49</span> de PHP est légèrement vieillotte.
Line 159: Line 169:
 
  Visible yes \
 
  Visible yes \
 
  status disabled
 
  status disabled
 +
  
 
Vérification.
 
Vérification.
Line 189: Line 200:
 
  Visible no \
 
  Visible no \
 
  status disabled
 
  status disabled
 +
  
 
Vérification.
 
Vérification.
Line 262: Line 274:
 
  fi
 
  fi
 
  EOT
 
  EOT
 +
  
 
On rend le fichier exécutable.
 
On rend le fichier exécutable.
 
  # chmod +x /etc/profile.d/activer-php71.sh
 
  # chmod +x /etc/profile.d/activer-php71.sh
 +
  
 
On vérifie.
 
On vérifie.
Line 279: Line 293:
 
<nowiki>#</nowiki> signal-event php-update; config set UnsavedChanges no
 
<nowiki>#</nowiki> signal-event php-update; config set UnsavedChanges no
 
|}
 
|}
 +
  
 
'''''Sinon...'''''
 
'''''Sinon...'''''
Line 304: Line 319:
 
  <span style="color:red">smeserver-php-scl-0.4-17</span>.el6.sme.noarch
 
  <span style="color:red">smeserver-php-scl-0.4-17</span>.el6.sme.noarch
 
  scl-utils-20120927-29.el6_9.x86_64
 
  scl-utils-20120927-29.el6_9.x86_64
 +
  
 
On vérifie les Collections installées.
 
On vérifie les Collections installées.
Line 550: Line 566:
 
On modifie <code>MemoryLimit</code> à l'aide de l'utilitaire <code>sed</code>.
 
On modifie <code>MemoryLimit</code> à l'aide de l'utilitaire <code>sed</code>.
 
  # sed -i 's/"32M";/"<span style="color:DarkMagenta">256M</span>";/'  /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits
 
  # sed -i 's/"32M";/"<span style="color:DarkMagenta">256M</span>";/'  /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits
 +
  
 
On vérifie.
 
On vérifie.
Line 685: Line 702:
 
On copie le fragment standard du paramètre <code>UploadMaxFilesize</code> dans le répertoire du gabarit personnalisé.
 
On copie le fragment standard du paramètre <code>UploadMaxFilesize</code> dans le répertoire du gabarit personnalisé.
 
  # cp /etc/e-smith/templates/etc/php.ini/40DataHandling /etc/e-smith/templates-custom/etc/php.ini/40DataHandling
 
  # cp /etc/e-smith/templates/etc/php.ini/40DataHandling /etc/e-smith/templates-custom/etc/php.ini/40DataHandling
 +
  
 
On vérifie.
 
On vérifie.
Line 696: Line 714:
 
On modifie le maximum à l'aide de l'utilitaire <code>sed</code>.
 
On modifie le maximum à l'aide de l'utilitaire <code>sed</code>.
 
  # sed -i 's/20M/<span style="color:DarkMagenta">52M</span>/'  /etc/e-smith/templates-custom/etc/php.ini/40DataHandling
 
  # sed -i 's/20M/<span style="color:DarkMagenta">52M</span>/'  /etc/e-smith/templates-custom/etc/php.ini/40DataHandling
 +
  
 
On vérifie.
 
On vérifie.
Line 765: Line 784:
 
  Visible yes \
 
  Visible yes \
 
  status disabled
 
  status disabled
 +
  
 
On vérifie.
 
On vérifie.
Line 859: Line 879:
 
Pour trouver le nom de notre domaine:
 
Pour trouver le nom de notre domaine:
  
* On se logue dans gestionnaire Server-Manager: https://FQDN_ou_adresseIP/server-manager.
+
# On se logue dans gestionnaire Server-Manager: <span style="color:blue"><nowiki>https://FQDN_ou_adresseIP/server-manager</nowiki></span>.
* On clique ''Domaines''.
+
# On clique ''Domaines''.
* Le nom exact du domaine de notre site est: <span style="color:blue">micronator-101.com</span>.
+
# Le nom exact du domaine de notre site est: <span style="color:blue">micronator-101.com</span>.
  
 
<!-- ########################################################################### -->
 
<!-- ########################################################################### -->
Line 899: Line 919:
 
| style="vertical-align: top;" |[[Image:SME-101.05A-022-Inst-A.png|400px|border]]
 
| style="vertical-align: top;" |[[Image:SME-101.05A-022-Inst-A.png|400px|border]]
 
|}
 
|}
* <span style="font-family:Courier New;">Lors du lancement de l'installation de WordPress en allant à http://www.nom-de-domaine/, l'URL choisi deviendra le paramètre pour l'<u>Adresse web de WordPress (URL)</u> et pour l'<u>Adresse web du site (URL)</u>.</span>
+
* <span style="font-family:Courier New;">Lors du lancement de l'installation de WordPress en allant à <span style="color:blue"><nowiki>http://www.nom-de-domaine/</nowiki></span>, l'URL choisi deviendra le paramètre pour l'<u>Adresse web de WordPress (URL)</u> et pour l'<u>Adresse web du site (URL)</u>.</span>
 
* <span style="font-family:Courier New;">Plus tard, lorsqu'on visitera le site, si on déplace la souris au-dessus d'un lien, le navigateur affichera l'<u>Adresse web du site (URL)</u> au début de l'adresse de la page.</span>
 
* <span style="font-family:Courier New;">Plus tard, lorsqu'on visitera le site, si on déplace la souris au-dessus d'un lien, le navigateur affichera l'<u>Adresse web du site (URL)</u> au début de l'adresse de la page.</span>
 
<br clear=all>
 
<br clear=all>
Line 917: Line 937:
 
'''Affichage du nom du domaine'''
 
'''Affichage du nom du domaine'''
  
* <span style="font-family:Courier New;">Sans domaine FQDN ni service DNS dynamique, si on choisit l'<u>adresse IP</u> du site pour lancer l'installation, ces paramètres deviendront http://adresse-IP.</span>
+
* <span style="font-family:Courier New;">Sans domaine FQDN ni service DNS dynamique, si on choisit l'<u>adresse IP</u> du site pour lancer l'installation, ces paramètres deviendront <span style="color:blue"><nowiki>http://adresse-IP</nowiki></span>.</span>
 
* <span style="font-family:Courier New;">Plus tard, lorsqu'on visitera le site, si on déplace la souris au-dessus d'un lien, le navigateur affichera l'<u>adresse IP du site</u> au début de l'URL de la page. Cet affichage n'est pas très professionnel et encore moins esthétique.</span>
 
* <span style="font-family:Courier New;">Plus tard, lorsqu'on visitera le site, si on déplace la souris au-dessus d'un lien, le navigateur affichera l'<u>adresse IP du site</u> au début de l'URL de la page. Cet affichage n'est pas très professionnel et encore moins esthétique.</span>
 
<br clear=all>
 
<br clear=all>
Line 1,032: Line 1,052:
 
Les scripts de ce chapitre s'appliquent pour toutes les installations de WordPress qu'elles soient dans l'i-bay <span style="color:DarkMagenta">Primary</span> ou dans toute autre i-bay.
 
Les scripts de ce chapitre s'appliquent pour toutes les installations de WordPress qu'elles soient dans l'i-bay <span style="color:DarkMagenta">Primary</span> ou dans toute autre i-bay.
  
* Un script doit être lancé par l'usager <span style="color:red">root</span>.
+
# Un script doit être lancé par l'usager <span style="color:red">root</span>.
* Pour connaître l'Usage, lancer le script avec le paramètre <code>-h</code> ou <code>--help</code>.
+
# Pour connaître l'Usage, lancer le script avec le paramètre <code>-h</code> ou <code>--help</code>.
* À la ligne de commande du script, il faut spécifier l'i-bay d'installation de WordPress.
+
# À la ligne de commande du script, il faut spécifier l'i-bay d'installation de WordPress.
* Le script vérifie alors si le paramètre spécifié est bien une i-bay et si oui, il demande de confirmer.
+
# Le script vérifie alors si le paramètre spécifié est bien une i-bay et si oui, il demande de confirmer.
* <code>droits_ibay.sh</code> ajuste le propriétaire, le groupe et les droits/permissions de tous les fichiers et répertoires du site WordPress à l'exception des fichiers <code>.htaccess</code> et <code>.well-known</code> dans le répertoire racine.
+
# <code>droits_ibay.sh</code> ajuste le propriétaire, le groupe et les droits/permissions de tous les fichiers et répertoires du site WordPress à l'exception des fichiers <code>.htaccess</code> et <code>.well-known</code> dans le répertoire racine.
* <code>droits_<span style="color:red">debut</span>_MAJ-WP.sh</code> sauvegarde le fichier <code>.htaccess</code>, récupère le fichier <code>readme.html</code> et ajoute le droit d'écriture aux fichiers du répertoire racine auxquels la mise à jour de WordPress doit avoir accès.
+
# <code>droits_<span style="color:red">debut</span>_MAJ-WP.sh</code> sauvegarde le fichier <code>.htaccess</code>, récupère le fichier <code>readme.html</code> et ajoute le droit d'écriture aux fichiers du répertoire racine auxquels la mise à jour de WordPress doit avoir accès.
* <code>droits_<span style="color:red">fin</span>_MAJ-WP.sh</code> récupère le fichier <code>.htaccess</code>, sauvegarde le fichier <code>readme.html</code> et enlève le droit d'écriture donné précédemment avant la mise à jour de WordPress.
+
# <code>droits_<span style="color:red">fin</span>_MAJ-WP.sh</code> récupère le fichier <code>.htaccess</code>, sauvegarde le fichier <code>readme.html</code> et enlève le droit d'écriture donné précédemment avant la mise à jour de WordPress.
  
  
Line 1,188: Line 1,208:
 
On ajuste les droits du script.
 
On ajuste les droits du script.
 
  # chmod 700 /root/droits_ibay.sh
 
  # chmod 700 /root/droits_ibay.sh
 +
  
 
On vérifie.
 
On vérifie.
Line 1,197: Line 1,218:
 
On crée le lien dans le répertoire <code>/bin</code>.
 
On crée le lien dans le répertoire <code>/bin</code>.
 
  # ln -s /root/droits_ibay.sh  /bin/droits_ibay.sh
 
  # ln -s /root/droits_ibay.sh  /bin/droits_ibay.sh
 +
  
 
On vérifie.
 
On vérifie.
Line 1,376: Line 1,398:
 
On crée le lien dans le répertoire <code>/bin</code>.
 
On crée le lien dans le répertoire <code>/bin</code>.
 
  # ln -s /root/droits_debut_MAJ-WP.sh  /bin/droits_<span style="color:blue">debut</span>_MAJ-WP.sh
 
  # ln -s /root/droits_debut_MAJ-WP.sh  /bin/droits_<span style="color:blue">debut</span>_MAJ-WP.sh
 +
  
 
On vérifie.
 
On vérifie.
Line 1,528: Line 1,551:
 
On ajuste les droits du script <code>droits_<span style="color:blue">fin</span>_MAJ-WP.sh</code>.
 
On ajuste les droits du script <code>droits_<span style="color:blue">fin</span>_MAJ-WP.sh</code>.
 
  # chmod 700 /root/droits_<span style="color:blue">fin</span>_MAJ-WP.sh
 
  # chmod 700 /root/droits_<span style="color:blue">fin</span>_MAJ-WP.sh
 +
  
 
On vérifie.
 
On vérifie.
Line 1,537: Line 1,561:
 
On crée le lien dans le répertoire <code>/bin</code>.
 
On crée le lien dans le répertoire <code>/bin</code>.
 
  # ln -s /root/droits_<span style="color:blue">fin</span>_MAJ-WP.sh  /bin/droits_<span style="color:blue">fin</span>_MAJ-WP.sh
 
  # ln -s /root/droits_<span style="color:blue">fin</span>_MAJ-WP.sh  /bin/droits_<span style="color:blue">fin</span>_MAJ-WP.sh
 +
  
 
On vérifie.
 
On vérifie.
Line 1,613: Line 1,638:
 
'''Login dans le gestionnaire Server-Manager'''
 
'''Login dans le gestionnaire Server-Manager'''
  
On se rend sur notre site en spécifiant l'adresse suivante: https://ip-du-serveur/server-manager ou https://www.Domaine_FQDN/server-manager.
+
On se rend sur notre site en spécifiant l'adresse suivante: <span style="color:blue"><nowiki>https://ip-du-serveur/server-manager</nowiki></span> ou <span style="color:blue"><nowiki>https://www.Domaine_FQDN/server-manager</nowiki></span>.
  
 
<!-- ########################################################################### -->
 
<!-- ########################################################################### -->
Line 1,624: Line 1,649:
 
| style="vertical-align: top;" |[[Image:SME-101.05A-003-WPzip-Usager-A.png|400px|border]]
 
| style="vertical-align: top;" |[[Image:SME-101.05A-003-WPzip-Usager-A.png|400px|border]]
 
|}
 
|}
* <span style="font-family:Courier New;">Dans notre cas ce sera: https://10.10.100.102/server-manager.</span>
+
* <span style="font-family:Courier New;">Dans notre cas ce sera: <span style="color:blue"><nowiki>https://10.10.100.102/server-manager</nowiki></span>.</span>
 
* <span style="font-family:Courier New;">- On se logue obligatoirement avec l'usager <u>admin</u>.</br>- On peut faire un don d'encouragement à Koozali.</span>
 
* <span style="font-family:Courier New;">- On se logue obligatoirement avec l'usager <u>admin</u>.</br>- On peut faire un don d'encouragement à Koozali.</span>
 
<br clear=all>
 
<br clear=all>
Line 1,726: Line 1,751:
 
Pour que chargeurprim et chargeursec puissent télécharger des fichiers, il faut autoriser l'accès FTP dans Server-Manager.
 
Pour que chargeurprim et chargeursec puissent télécharger des fichiers, il faut autoriser l'accès FTP dans Server-Manager.
  
* "N'autoriser l'accès complet que depuis les réseaux locaux".
+
# "N'autoriser l'accès complet que depuis les réseaux locaux".
* "N'autoriser l'authentification que depuis les réseaux locaux".
+
# "N'autoriser l'authentification que depuis les réseaux locaux".
* ''Enregistrer'' et on s'assure du succès de l'opération.
+
# ''Enregistrer'' et on s'assure du succès de l'opération.
  
 
{| style="width: 80%; background-color:#ffffff;" align="center"
 
{| style="width: 80%; background-color:#ffffff;" align="center"
Line 1,790: Line 1,815:
 
On se rend dans le répertoire <code>html</code> de l'i-bay <span style="color:DarkMagenta">Primary</span>.
 
On se rend dans le répertoire <code>html</code> de l'i-bay <span style="color:DarkMagenta">Primary</span>.
 
  # cd /home/e-smith/files/ibays/<span style="color:DarkMagenta">Primary</span>/html/
 
  # cd /home/e-smith/files/ibays/<span style="color:DarkMagenta">Primary</span>/html/
 +
  
 
On vérifie.
 
On vérifie.
Line 1,818: Line 1,844:
 
  4 drwxr-s--- 2 admin shared 4096 11 oct.  13:05 .
 
  4 drwxr-s--- 2 admin shared 4096 11 oct.  13:05 .
 
  4 drwxr-xr-x 6 root  root  4096 11 oct.  13:04 .
 
  4 drwxr-xr-x 6 root  root  4096 11 oct.  13:04 .
 +
  
 
=== Droits d'écriture et fichiers spéciaux ===
 
=== Droits d'écriture et fichiers spéciaux ===
Line 1,838: Line 1,865:
  
 
[[Image:Icone-AsurveillerAPT.png|25px]]&nbsp;&nbsp;Lors de l'installation, le fichier <code>readme.html</code> sera dans le répertoire racine et non pas dans le répertoire au-dessus. Le script <code>droits_debut_MAJ-WP.sh</code> va donner le message: <span style="font-family:Courier New;"> impossible d'évaluer «&nbsp;../readme.html&nbsp;»: Aucun fichier ou dossier de ce type</span>. On pourra ignorer ce message lors de l'installation.
 
[[Image:Icone-AsurveillerAPT.png|25px]]&nbsp;&nbsp;Lors de l'installation, le fichier <code>readme.html</code> sera dans le répertoire racine et non pas dans le répertoire au-dessus. Le script <code>droits_debut_MAJ-WP.sh</code> va donner le message: <span style="font-family:Courier New;"> impossible d'évaluer «&nbsp;../readme.html&nbsp;»: Aucun fichier ou dossier de ce type</span>. On pourra ignorer ce message lors de l'installation.
 +
  
 
=== Téléchargement de WordPress-4.6.1-fr_FR.zip ===
 
=== Téléchargement de WordPress-4.6.1-fr_FR.zip ===
Line 1,864: Line 1,892:
  
 
[[Image:Icone-AstuceAPT.png|25px]]&nbsp;&nbsp;Utiliser digestIT 2004 pour calculer la somme de contrôle MD5 du fichier zip et vérifier que le fichier n'a pas été compromis.
 
[[Image:Icone-AstuceAPT.png|25px]]&nbsp;&nbsp;Utiliser digestIT 2004 pour calculer la somme de contrôle MD5 du fichier zip et vérifier que le fichier n'a pas été compromis.
 +
  
 
=== Fichier zip de WordPress ===
 
=== Fichier zip de WordPress ===
Line 1,968: Line 1,997:
  
 
  ls: impossible d'accéder à wordpress: <span style="color:red">Aucun fichier ou dossier de ce type</span>
 
  ls: impossible d'accéder à wordpress: <span style="color:red">Aucun fichier ou dossier de ce type</span>
 +
  
 
=== Base de données pour WordPress ===
 
=== Base de données pour WordPress ===
Line 2,031: Line 2,061:
 
  Query OK, 0 rows affected (0.00 sec)
 
  Query OK, 0 rows affected (0.00 sec)
 
  mysql>
 
  mysql>
 +
  
 
On quitte la console MySQL.
 
On quitte la console MySQL.
Line 2,037: Line 2,068:
 
  bye
 
  bye
 
  #
 
  #
 +
  
 
=== wp-config.php ===
 
=== wp-config.php ===
Line 2,056: Line 2,088:
 
[[Image:Icone-NoteAPT.png|25px]]&nbsp;&nbsp;On garde le fichier <code>wp-config-sample.php</code> car, il est nécessaire lors d'une récupération ou d'un transfert de WordPress vers un autre serveur.
 
[[Image:Icone-NoteAPT.png|25px]]&nbsp;&nbsp;On garde le fichier <code>wp-config-sample.php</code> car, il est nécessaire lors d'une récupération ou d'un transfert de WordPress vers un autre serveur.
  
Pour la migration d'un site WordPress voir le Cahier-7: ''Duplicator & migration'': https://www.micronator.org/affaires/produit/micronator-101-cahier-7duplicator-migration/.
+
Pour la migration d'un site WordPress voir le Cahier-7: [https://wiki.contribs.org/SME-101.07_Duplicator ''Duplicator & migration''].
  
 
On crée le fichier de configuration <code>wp-config.php</code> en faisant une copie du fichier <code>wp-config-sample.php</code>.
 
On crée le fichier de configuration <code>wp-config.php</code> en faisant une copie du fichier <code>wp-config-sample.php</code>.
Line 2,067: Line 2,099:
 
  4 -rw-r--r-- 1 root shared 3579 11 oct.  13:17 <span style="color:red">wp-config.php</span>
 
  4 -rw-r--r-- 1 root shared 3579 11 oct.  13:17 <span style="color:red">wp-config.php</span>
 
  4 -rw-r--r-- 1 root shared 3579  2 nov.  2016 wp-config-sample.php
 
  4 -rw-r--r-- 1 root shared 3579  2 nov.  2016 wp-config-sample.php
 +
  
 
=== Édition du fichier de configuration ===
 
=== Édition du fichier de configuration ===
Line 2,170: Line 2,203:
 
Pour les besoins de ce document, on change le préfixe 'wp_' pour '<span style="color:DarkMagenta">Toto0327_</span>'.
 
Pour les besoins de ce document, on change le préfixe 'wp_' pour '<span style="color:DarkMagenta">Toto0327_</span>'.
 
  # sed -i 's/'wp_'/'<span style="color:DarkMagenta">Toto0327_</span>'/' wp-config.php
 
  # sed -i 's/'wp_'/'<span style="color:DarkMagenta">Toto0327_</span>'/' wp-config.php
 +
  
 
On vérifie.
 
On vérifie.
Line 2,175: Line 2,209:
  
 
  $table_prefix  = '<span style="color:DarkMagenta">Toto0327_</span>';
 
  $table_prefix  = '<span style="color:DarkMagenta">Toto0327_</span>';
 +
  
 
<span id="BD de comptes"></span>
 
<span id="BD de comptes"></span>
Line 2,216: Line 2,251:
 
     Removable=no
 
     Removable=no
 
     UserAccess=wr-admin-rd-group
 
     UserAccess=wr-admin-rd-group
 +
  
 
=== Fichier .htaccess ===
 
=== Fichier .htaccess ===
Line 2,224: Line 2,260:
  
  
''Principe des fichiers <code>htaccess</code>''
+
'''''Principe des fichiers <code>htaccess</code>'''''
  
 
Le fichier <code>.htaccess</code> est placé dans le répertoire dans lequel il doit agir. Il agit ainsi sur les permissions du répertoire qui le contient et de tous ses sous-répertoires. Vous pouvez placer un autre fichier <code>.htaccess</code> dans un sous-répertoire d'un répertoire déjà contrôlé par un fichier <code>.htaccess</code>. Le fichier <code>.htaccess</code> du répertoire parent reste en "activité" tant que les fonctionnalités du fichier <code>.htaccess</code> du répertoire enfant n'ont pas été écrites.
 
Le fichier <code>.htaccess</code> est placé dans le répertoire dans lequel il doit agir. Il agit ainsi sur les permissions du répertoire qui le contient et de tous ses sous-répertoires. Vous pouvez placer un autre fichier <code>.htaccess</code> dans un sous-répertoire d'un répertoire déjà contrôlé par un fichier <code>.htaccess</code>. Le fichier <code>.htaccess</code> du répertoire parent reste en "activité" tant que les fonctionnalités du fichier <code>.htaccess</code> du répertoire enfant n'ont pas été écrites.
Line 2,421: Line 2,457:
 
   4 -rw-r-----  1 admin shared  3580 11 oct.  13:20 <span style="color:red">wp-config.php</span>
 
   4 -rw-r-----  1 admin shared  3580 11 oct.  13:20 <span style="color:red">wp-config.php</span>
 
  ...
 
  ...
 +
  
 
= Installation de WordPress =
 
= Installation de WordPress =
Line 2,448: Line 2,485:
 
| style="vertical-align: top;" |[[Image:SME-101.05A-028-Inst-G-1.png|450px|border]]
 
| style="vertical-align: top;" |[[Image:SME-101.05A-028-Inst-G-1.png|450px|border]]
 
|}
 
|}
Pour lancer l'installation de WordPress, on indique l'URL de notre site: https://www.micronator-101.com/.
+
Pour lancer l'installation de WordPress, on indique l'URL de notre site: <span style="color:blue"><nowiki>https://www.micronator-101.com/</nowiki></span>.
  
L'URL changera pour:https://www.<span style="color:DarkMagenta">micronator-101.com</span><span style="color:blue">/wp-admin/install.php</span>  
+
L'URL changera pour: <span style="color:blue"><nowiki>https://</nowiki><span style="color:Blue">www.micronator-101.com</span><span style="color:red">/wp-admin/install.php</span></span>.
  
  
Line 2,470: Line 2,507:
  
 
[[Image:Icone-AsurveillerAPT.png|25px]]&nbsp;&nbsp;Choisir un mot de passe robuste.
 
[[Image:Icone-AsurveillerAPT.png|25px]]&nbsp;&nbsp;Choisir un mot de passe robuste.
<br>
 
<br>
 
<br>
 
 
<br>
 
<br>
  
 
Donner l'adresse courriel de l'administrateur du site.
 
Donner l'adresse courriel de l'administrateur du site.
<br>
 
<br>
 
<br>
 
 
<br>
 
<br>
  
Line 2,522: Line 2,553:
 
=== Page d'accueil ===
 
=== Page d'accueil ===
  
On se rend à notre page d'accueil [http://www.micronator-101.com/ http://www.][http://www.micronator-101.com/ micronator-101.com]. Notre site WordPress s'affiche.
+
On se rend à notre page d'accueil <span style="color:blue"><nowiki>http://www.micronator-101.com/</nowiki></span>. Notre site WordPress s'affiche.
  
 
[[Image:Icone-SeTirerDembarrasAPT.png|20px]]&nbsp;&nbsp;Si le site ne s'affiche pas, simplement vidanger l'historique du navigateur Web.
 
[[Image:Icone-SeTirerDembarrasAPT.png|20px]]&nbsp;&nbsp;Si le site ne s'affiche pas, simplement vidanger l'historique du navigateur Web.
Line 2,540: Line 2,571:
 
'''Fichier readme.html'''
 
'''Fichier readme.html'''
  
On se rend à: https://www.micronator-101.com/readme.html pour afficher le fichier <code>readme.html</code> de WordPress.
+
On se rend à: <span style="color:blue"><nowiki>https://www.micronator-101.com/readme.html</nowiki></span> pour afficher le fichier <code>readme.html</code> de WordPress.
  
 
Ce fichier affiche le numéro de version de notre WordPress. Comme expliqué plus haut, la version d’un site ou d’un logiciel est une des informations que les pirates informatiques préfèrent car, connaître la version leur permet de savoir s’il existe des vulnérabilités connues et exploitables.
 
Ce fichier affiche le numéro de version de notre WordPress. Comme expliqué plus haut, la version d’un site ou d’un logiciel est une des informations que les pirates informatiques préfèrent car, connaître la version leur permet de savoir s’il existe des vulnérabilités connues et exploitables.
Line 2,648: Line 2,679:
 
'''Avis #1'''
 
'''Avis #1'''
  
''Référence'': [http://www.wordpress-fr.net/faq/est-ce-important-de-faire-regulierement-les-mises-a-jour-proposees/ http://www.wordpress-fr.net/faq/est-ce-important-de-faire-regulierement-les-mises-a-jour-proposees/].
+
''Référence'': [http://www.wordpress-fr.net/faq/est-ce-important-de-faire-regulierement-les-mises-a-jour-proposees/ http://www.wordpress-fr.net/faq/est-ce-important-de-faire-regulierement-les-mises-a-jour-proposees/]. ''(Ce lien n'est plus valide: novembre 2018.)''
  
 
Est-ce important de faire régulièrement les mises à jour proposées?
 
Est-ce important de faire régulièrement les mises à jour proposées?
Line 2,661: Line 2,692:
 
'''Avis #2'''
 
'''Avis #2'''
  
Référence: [http://www.maintpress.com/blog/important-mettre-jour-site-wordpress-douleur/ http://www.maintpress.com/blog/important-mettre-jour-site-wordpress-douleur/].
+
Référence: [http://www.maintpress.com/blog/important-mettre-jour-site-wordpress-douleur/ http://www.maintpress.com/blog/important-mettre-jour-site-wordpress-douleur/]. ''(Ce lien n'est plus valide: novembre 2018.)''
  
 
'''''Pourquoi il est important de mettre à jour son site WordPress''''' ''(sans douleur)''  
 
'''''Pourquoi il est important de mettre à jour son site WordPress''''' ''(sans douleur)''  
Line 2,690: Line 2,721:
 
'''''Vous renforcez la sécurité de votre installation'''''
 
'''''Vous renforcez la sécurité de votre installation'''''
  
Une étude a montré que 83% des blogs WordPress "hackés" n’étaient pas mis à jour. Bien sûr, cela ne concerne pas que le CMS lui-même mais, aussi ses extensions et la fiabilité de votre hébergeur: https://www.wpbeginner.com/beginners-guide/ultimate-guide-to-upgrade-wordpress-for-beginners-infograph/?display=wide.
+
Une étude a montré que 83% des blogs WordPress "hackés" n’étaient pas mis à jour. Bien sûr, cela ne concerne pas que le CMS lui-même mais, aussi ses extensions et la fiabilité de votre hébergeur: https://www.wpbeginner.com/beginners-guide/ultimate-guide-to-upgrade-wordpress-for-beginners-infograph/?display=wide. ''(Ce lien n'est plus valide: novembre 2018.)''
  
 
Le mot d’ordre est clair; les failles de sécurité connues par les "hackers" ne risquent pas de disparaître si vous n'installez pas une version plus sûre des composants de votre site!
 
Le mot d’ordre est clair; les failles de sécurité connues par les "hackers" ne risquent pas de disparaître si vous n'installez pas une version plus sûre des composants de votre site!
Line 2,711: Line 2,742:
 
'''Avis #3'''
 
'''Avis #3'''
  
''Référence'': [http://www.deepintheweb.com/wordpress-et-les-mises-a-jour-est-ce-indispensable/ http://www.deepintheweb.com/wordpress-et-les-mises-a-jour-est-ce-indispensable/].
+
''Référence'': [http://www.deepintheweb.com/wordpress-et-les-mises-a-jour-est-ce-indispensable/ http://www.deepintheweb.com/wordpress-et-les-mises-a-jour-est-ce-indispensable/].''(Ce lien n'est plus valide: novembre 2018.)''
  
 
'''''Doit-on le faire ou pas?'''''
 
'''''Doit-on le faire ou pas?'''''
Line 2,727: Line 2,758:
 
Vous devez vérifier si les nouvelles extensions et thèmes que vous employez ont été approuvés et vérifiés pour la nouvelle version et enfin les essayer sur une machine de VirtualBox.
 
Vous devez vérifier si les nouvelles extensions et thèmes que vous employez ont été approuvés et vérifiés pour la nouvelle version et enfin les essayer sur une machine de VirtualBox.
  
[[Image:Icone-AstuceAPT.png|25px]]&nbsp;&nbsp;La meilleure façon de vérifier une extension ou un thème est d'utiliser une machine virtuelle qui est un clone exact de votre site original, voir le Cahier-7: ''Duplicator & migration'': https://www.micronator.org/affaires/produit/micronator-101-cahier-7duplicator-migration/.
+
[[Image:Icone-AstuceAPT.png|25px]]&nbsp;&nbsp;La meilleure façon de vérifier une extension ou un thème est d'utiliser une machine virtuelle qui est un clone exact de votre site original, voir le Cahier-7: [https://wiki.contribs.org/SME-101.07_Duplicator SME-101.07 Duplicator].
  
 
* Installez toutes les mises à jour sur le WordPress virtuel et vérifiez tout au complet.
 
* Installez toutes les mises à jour sur le WordPress virtuel et vérifiez tout au complet.
Line 2,740: Line 2,771:
 
=== Sauvegarde avec Duplicator ===
 
=== Sauvegarde avec Duplicator ===
  
Avant une mise à jour de WordPress ''(surtout pour un saut de plusieurs version: WordPress-4.6.1 vers WordPress-4.9.8)'', on devrait sauvegarder notre site, voir le Cahier-7: ''Duplicator & migration'': https://www.micronator.org/affaires/produit/micronator-101-cahier-7duplicator-migration/.
+
Avant une mise à jour de WordPress ''(surtout pour un saut de plusieurs version: WordPress-4.6.1 vers WordPress-4.9.8)'', on devrait sauvegarder notre site, voir le Cahier-7: [https://wiki.contribs.org/SME-101.07_Duplicator SME-101.07 Duplicator].
  
  
Line 2,778: Line 2,809:
  
 
Le fichier <code>readme.html</code> est de retour et le fichier <code>.htaccess</code> a disparu; il a été sauvegardé dans le répertoire au-dessus de la racine. De plus, tous les fichiers du répertoire racine ont le droit d'écriture ''(<span style="color:red">w</span>)''; il en est de même pour tous les répertoires.
 
Le fichier <code>readme.html</code> est de retour et le fichier <code>.htaccess</code> a disparu; il a été sauvegardé dans le répertoire au-dessus de la racine. De plus, tous les fichiers du répertoire racine ont le droit d'écriture ''(<span style="color:red">w</span>)''; il en est de même pour tous les répertoires.
 +
  
 
=== Mise à jour de WordPress ===
 
=== Mise à jour de WordPress ===
Line 2,848: Line 2,880:
 
Le fichier <code>.htaccess</code> est de retour et <code>readme.html</code> a été transféré au-dessus du répertoire racine. Les fichiers et répertoires ont perdu leur droit d'écriture sauf évidemment, <code>wp-content</code> et <code>wp-snapshots</code>.
 
Le fichier <code>.htaccess</code> est de retour et <code>readme.html</code> a été transféré au-dessus du répertoire racine. Les fichiers et répertoires ont perdu leur droit d'écriture sauf évidemment, <code>wp-content</code> et <code>wp-snapshots</code>.
 
<!-- ########################################################################### -->
 
<!-- ########################################################################### -->
 +
 +
 
=== Mise à jour des extensions ===
 
=== Mise à jour des extensions ===
  
Line 2,879: Line 2,913:
 
  Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/<span style="color:DarkMagenta">Primary</span>"?  o/n [o]: <span style="color:red">[Entrée]</span>
 
  Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/<span style="color:DarkMagenta">Primary</span>"?  o/n [o]: <span style="color:red">[Entrée]</span>
 
  ...
 
  ...
 +
  
 
=== Mise à jour des thèmes ===
 
=== Mise à jour des thèmes ===
Line 3,032: Line 3,067:
 
Lorsqu'on choisit "Nom de l'article" comme structure de permaliens, si on déplaçait la souris au-dessus d'un lien sur notre site, l'URL du lien s'afficherait en bas de l'écran <u>avec le nom de la page pointée par ce dernier</u>.
 
Lorsqu'on choisit "Nom de l'article" comme structure de permaliens, si on déplaçait la souris au-dessus d'un lien sur notre site, l'URL du lien s'afficherait en bas de l'écran <u>avec le nom de la page pointée par ce dernier</u>.
 
<br clear=all>
 
<br clear=all>
 +
 
<!-- ########################################################################### -->
 
<!-- ########################################################################### -->
  
Line 3,155: Line 3,191:
 
=== Connexion ===
 
=== Connexion ===
  
Si nous ne sommes pas connectés à WordPress, on se rend à notre site: https://FQDN_ou_IP_du_site/.
+
Si nous ne sommes pas connectés à WordPress, on se rend à notre site: <span style="color:blue"><nowiki>https://FQDN_ou_IP_du_site/</nowiki></span>.
  
 
<!-- ########################################################################### -->
 
<!-- ########################################################################### -->
Line 3,408: Line 3,444:
  
 
Une extension, c’est quoi? Une extension est aussi un dossier mais, qu’on place dans <code>wp-content/plugins</code>. Elle contient principalement des fichiers PHP, mais peut aussi avoir des feuilles de style, des images, du JavaScript…
 
Une extension, c’est quoi? Une extension est aussi un dossier mais, qu’on place dans <code>wp-content/plugins</code>. Elle contient principalement des fichiers PHP, mais peut aussi avoir des feuilles de style, des images, du JavaScript…
 +
  
 
=== TinyMCE Advanced ===
 
=== TinyMCE Advanced ===
Line 3,922: Line 3,959:
 
  Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/<span style="color:DarkMagenta">Primary</span>"?  o/n [o]: <span style="color:red">[Entrée]</span>
 
  Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/<span style="color:DarkMagenta">Primary</span>"?  o/n [o]: <span style="color:red">[Entrée]</span>
 
  ...
 
  ...
 +
  
 
= Conditions d'utilisation =
 
= Conditions d'utilisation =
Line 4,093: Line 4,131:
 
&nbsp;?>
 
&nbsp;?>
 
|}
 
|}
 +
  
 
Vérification du nombre de fichiers de styles dans le Thème parent.
 
Vérification du nombre de fichiers de styles dans le Thème parent.
Line 4,673: Line 4,712:
 
  php55-php-pecl-zip-<span style="color:red">1.14.0-1</span>.el6.remi.x86_64
 
  php55-php-pecl-zip-<span style="color:red">1.14.0-1</span>.el6.remi.x86_64
 
  php54-php-pecl-zip-<span style="color:red">1.14.0-1</span>.el6.remi.x86_64
 
  php54-php-pecl-zip-<span style="color:red">1.14.0-1</span>.el6.remi.x86_64
 +
  
 
=== MySQL57 ===
 
=== MySQL57 ===
Line 4,700: Line 4,740:
 
Si une mise à jour avait été installée, on la signalerait et on réamorcerait.
 
Si une mise à jour avait été installée, on la signalerait et on réamorcerait.
 
  # signal-event post-upgrade<nowiki>; </nowiki>signal-event reboot
 
  # signal-event post-upgrade<nowiki>; </nowiki>signal-event reboot
 +
  
 
= Sécurité =
 
= Sécurité =
Line 4,713: Line 4,754:
  
 
[[Image:Icone-NoteAPT.png|25px]]&nbsp;&nbsp;Il n'est pas nécessaire d'exécuter <code>droits_ibay.sh</code> si on téléverse des fichiers avec ''Tableau de bord''<span style="color:red">&nbsp;&nbsp;>&nbsp;&nbsp;</span>''Medias''<span style="color:red">&nbsp;&nbsp;>&nbsp;&nbsp;</span>''Ajouter''.  
 
[[Image:Icone-NoteAPT.png|25px]]&nbsp;&nbsp;Il n'est pas nécessaire d'exécuter <code>droits_ibay.sh</code> si on téléverse des fichiers avec ''Tableau de bord''<span style="color:red">&nbsp;&nbsp;>&nbsp;&nbsp;</span>''Medias''<span style="color:red">&nbsp;&nbsp;>&nbsp;&nbsp;</span>''Ajouter''.  
 +
  
 
=== Propriétaire et droits après l'installation d'un thème ou extension ===
 
=== Propriétaire et droits après l'installation d'un thème ou extension ===
Line 4,805: Line 4,847:
 
= Sauvegarde du répertoire /opt =
 
= Sauvegarde du répertoire /opt =
  
[[Image:Icone-SeTirerDembarrasAPT.png|20px]]&nbsp;&nbsp;Dans le fichier <code>/etc/e-smith/templates-custom/etc/dar/DailyBackup.dcf/41go-into</code>, il faut ajouter  le répertoire <code>/opt</code> et les liens <code>/bin/droit*</code> dans la sauvegarde standard du Serveur SME au paragraphe https://wiki.contribs.org/SME-101.04_Certificat_Let%27s_Encrypt#Sauvegarde_du_r.C3.A9pertoire_.2Fetc.2Fdehydrated.
+
[[Image:Icone-SeTirerDembarrasAPT.png|20px]]&nbsp;&nbsp;Dans le fichier <code>/etc/e-smith/templates-custom/etc/dar/DailyBackup.dcf/41go-into</code>, il faut ajouter  le répertoire <code>/opt</code> et les liens <code>/bin/droit*</code> dans la sauvegarde standard du Serveur SME au paragraphe [https://wiki.contribs.org/SME-101.04_Certificat_Let%27s_Encrypt#Sauvegarde_du_r.C3.A9pertoire_.2Fetc.2Fdehydrated Sauvegarde du répertoire /etc/dehydrated] du Cahier-7: [https://wiki.contribs.org/SME-101.07_Duplicator "SME-101.04 Certificat Let's Encrypt"].
  
 
  #
 
  #
Line 4,822: Line 4,864:
 
<br>
 
<br>
  
 +
<!-- ########################################################################### -->
 +
<br>
 
[[Image:Odoo-11-BanniereDeLaVictoire-APT.png|caption|36px]]&nbsp;&nbsp;Victoire totale, hissons la bannière de la victoire.
 
[[Image:Odoo-11-BanniereDeLaVictoire-APT.png|caption|36px]]&nbsp;&nbsp;Victoire totale, hissons la bannière de la victoire.
 
<br>
 
<br>

Revision as of 04:45, 8 November 2018

Contents


Description générale

Le Cahier-5A du cours Micronator-101 décrit l'installation de WordPress-4.6.1-fr_FR.zip et sa mise à jour vers la dernière version disponible, WordPress-4.9.8 du 2 octobre 2018.

Icone-NoteAPT.png  Ce cahier peut être utilisé pour l'installation de toutes les versions de WordPress-4.x.

Référence: http://fr.wikipedia.org/wiki/WordPress.

WordPress est un système de gestion de contenu LIBRE, écrit en PHP et reposant sur une base de données MySQL, distribué par Automattic. WordPress est surtout utilisé comme moteur de blog mais, ses fonctionna­lités lui permettent également de gérer n'importe quel genre de site web. Il est distribué selon les termes de la GNU GPL. Le logiciel est aussi à l'origine du service WordPress.com.

Description du Serveur SME utilisé pour ce cahier

Pour ce cahier, nous utilisons le Serveur SME virtuel de l'Étudiant-1.

SME-101.02-049-DiagStation.png




SME-101.02-004-ServeurDNS-C.png



Cours SME-101

But final du cours SME-101

Après avoir suivi le cours SME-101, l'Étudiant possédera un site de Commerce en ligne fiable et hautement sécuritaire. De plus, il pourra utiliser un clone de son site, sur un Serveur SME virtuel sur sa station de travail, pour tester de nouvelles extensions et applications sans compromettre la sécurité ou l'intégrité de son site en ligne.


SME-101-ButFinal.png


Documentation

Le cours SME-101, se voulant une base solide pour la création d'un site de Commerce en ligne, comprend plusieurs cahiers:

Tous les logiciels nécessaires sont du domaine public ou LIBRE sous licence GPL; ils ne coûtent pas un sous. Le seul achat nécessaire est l'obtention d'un nom de domaine FQDN au prix initial de $15 CAD et son renouvellement annuel d'environ $30 CAD.


Particularités de ce document

Notes au lecteur

  • Les captures d’écrans ne sont que des références.
  • Les informations écrites ont préséance sur celles retrouvées dans les captures d’écrans. Se référer aux différents tableaux lorsque ceux-ci sont présents.


Conventions

  • Toutes les commandes à entrer à la console du Serveur SME commencent habituellement avec l'invite # pour l'usager root ou $ pour un usager sans privilège particulier.
  • L'invite mysql> de la console MySQL est toujours présente.
  • La sortie de la commande est séparée de celle-ci par une ligne vide sans couleur de fond.
  • L'invite de retour n'est jamais présent pour la plupart des commandes.
  • Les affichages à surveiller sont en rouge, bleu, orange ou magenta.
# ping 192.168.1.149
192.168.1.149 is alive


Les liens de référence Internet sont en bleu de même que ceux intra-document mais, ces derniers débute par un " # ".

Icone-SeTirerDembarrasAPT.png  Manipulation, truc ou ruse pour se tirer d’embarras.

Icone-AstuceAPT.png  Une recommandation ou astuce.

Icone-NoteAPT.png  Une note.

Icone-AsurveillerAPT.png  Une étape, note ou procédure à surveiller.

Icone-DangerAPT.png  Danger pour la sécurité du système.

IconePlusieursLignesAPT.png  Indique que la commande est sur une seule ligne. Pour ce document en PDF, il faudra copier la commande entière dans un éditeur de texte ASCII tel que NotePad++ et la mettre sur une seule ligne avant de la copier à la console.

Une chaîne de caractères en magenta indique qu’il faut remplacer cette chaîne par vos propres paramètres.

Commande à exécuter si ce n'est déjà fait.
Commande indiquée à titre d'information seulement.


Prérequis

Installation d'un Serveur SME

Voir SME-101.02  https://wiki.contribs.org/SME-101.02_Serveur_SME.


Mise à jour du Serveur

Avant de commencer quoi que ce soit, il est toujours préférable de mettre à jour le Serveur SME.

Voir SME-101.02  https://wiki.contribs.org/SME-101.02_Serveur_SME#Mise_.C3.A0_jour.


Collection PHP70

Version PHP actuelle pour un Serveur SME-9.2.

# rpm -qa | grep php
...
php-gd-5.3.3-49.el6.x86_64
php-5.3.3-49.el6.x86_64
php-mysql-5.3.3-49.el6.x86_64
...


Comme on le voit, notre version 5.3.3-49 de PHP est légèrement vieillotte.

Icone-NoteAPT.png  Nous allons installer la Contrib PHP Software Collections qui fourni une version plus récente tout en gardant la version originalement installée.


PHP Software Collections

Référence: https://wiki.contribs.org/PHP_Software_Collections.

Icone-SeTirerDembarrasAPT.png  Les développeurs de RedHat ont pensé qu'un inconvénient, avec la version 5 de PHP, allait survenir tôt ou tard et ont écrit les paquetages des Collections. Les développeurs de SME ont donc crée une Contrib qui règle le contre-temps des versions PHP. Cette Contrib est disponible depuis février 2015.


Description de la Contrib

Icone-AsurveillerAPT.png  Disponible pour SME-9.x/64 seulement.

Le but de cette Contrib est d'installer PHP-5.4, PHP-5.5, PHP-5.6, PHP-7.0 et PHP-7.1, parallèlement à la version installée par défaut avec SME-9.x/64, sans devoir supprimer ou modifier cette dernière. Cette Contrib utilise les RPM du dépôt de logiciels remi-safe qui sont en fait les mêmes que ceux sur le site Web officiel mais, ils ont l'avantage de fournir plus de choix.

Tous les RPM PHP sont installés dans /opt, ce qui empêche toutes interférences ou conflits avec l'installation par défaut.


Prérequis pour l'installation de PHP Software Collections

Il faut inscrire les dépôts de logiciels remi-safe et epel dans la BD de yum pour pouvoir installer la Collection PHP.


Dépôt remi-safe

Référence: https://wiki.contribs.org/Remi-safe.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

/sbin/e-smith/db yum_repositories set remi-safe repository \
Name 'Remi - safe' \
BaseURL 'http://rpms.famillecollet.com/enterprise/$releasever/safe/$basearch/' \
EnableGroups no \
GPGCheck yes \
GPGKey http://rpms.famillecollet.com/RPM-GPG-KEY-remi \
Visible yes \
status disabled


Vérification.

# db yum_repositories show remi-safe
remi-safe=repository
    BaseURL=http://rpms.famillecollet.com/enterprise/$releasever/safe/$basearch/
    EnableGroups=no
    GPGCheck=yes
    GPGKey=http://rpms.famillecollet.com/RPM-GPG-KEY-remi
    Name=Remi - safe
    Visible=yes
    status=disabled


†† Dépôt epel

Référence: https://wiki.contribs.org/Epel#tab=For_SME_9_x.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

/sbin/e-smith/db yum_repositories set epel repository \
Name 'Epel' \
BaseURL 'http://download.fedoraproject.org/pub/epel/$releasever/$basearch'                    \
MirrorList 'http://mirrors.fedoraproject.org/mirrorlist?repo=epel-$releasever&arch=$basearch' \
EnableGroups no \
GPGCheck yes \
GPGKey http://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL \
Exclude perl-Razor-Agent \
Visible no \
status disabled


Vérification.

# db yum_repositories show epel
epel=repository
    BaseURL=http://download.fedoraproject.org/pub/epel/$releasever/$basearch
    EnableGroups=no
    Exclude=perl-Razor-Agent
    GPGCheck=yes
    GPGKey=http://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL
    MirrorList=http://mirrors.fedoraproject.org/mirrorlist?repo=epel-$releasever&arch=$basearch
    Name=Epel
    Visible=no
    status=disabled


On signale les changements.

# signal-event yum-modify


Installation de la Contrib

Icone-NoteAPT.png  Nous installons de la manière avancée, c.-à-d. avec plus de RPM pour une utilisation ultérieure de ceux-ci si nécessaire.

Icone-AsurveillerAPT.png  Peut prendre un certain temps...

# yum install -y --enablerepo=smecontribs,epel smeserver-php-scl php56-php-pecl-rar php56-php-libvirt php56-php-magickwand 
...
Installation de   125 paquet(s)

Taille totale des téléchargements : 45 M
Taille d'installation : 124 M
...
Installé:
  smeserver-php-scl.noarch 0:0.4-17.el6.sme

Dépendance(s) installée(s) :
  audit-libs-python.x86_64 0:2.4.5-6.el6
  enchant.x86_64 1:1.5.0-5.el6
...
  tcl.x86_64 1:8.5.7-6.el6

Terminé !

==============================================================
WARNING: You now need to run BOTH of the following commands
to ensure consistent system state:

signal-event post-upgrade; signal-event reboot

You should run these commands unless you are certain that
yum made no changes to your system.
==============================================================


PHP71 par défaut après une connexion

Référence: http://appdev.oit.umn.edu/2015/02/11/scl/

On crée le fichier d'activation qui sera lu lors d'un connexion au Serveur SME.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat > /etc/profile.d/activer-php71.sh <<'EOT'
#!/bin/bash
source /opt/remi/php71/enable
if [[ "$X_SCLS" != *php71* ]]; then
src="`scl enable php71 'echo $X_SCLS'`"
pkgs=(${src// / })
uniq=($(printf "%s\n" "${pkgs[@]}" | sort -u));
export X_SCLS="${uniq[@]}"
fi
EOT


On rend le fichier exécutable.

# chmod +x /etc/profile.d/activer-php71.sh


On vérifie.

# ls -als /etc/profile.d/activer-php71.sh
4 -rwxr-xr-x 1  root root 215 11 oct.  12:04 /etc/profile.d/activer-php71.sh


Si vous ne souhaitez pas redémarrer votre serveur

# signal-event php-update; config set UnsavedChanges no


Sinon...

On signale l'installation et on réamorce.

# signal-event post-upgrade ; signal-event reboot

SME-101.05A-018-Reamorcage.png

Icone-AsurveillerAPT.png  Un réamorçage avec une mise à jour de la configuration peut prendre quelque temps. Soyons patients!

Vérification

On se connecte et on vérifie l'installation.

# rpm -qa | grep scl-
smeserver-php-scl-0.4-17.el6.sme.noarch
scl-utils-20120927-29.el6_9.x86_64


On vérifie les Collections installées.

# scl -l
php54
php55
php56
php70
php71


Quel est le PHP par défaut?

# which php
/opt/remi/php71/root/usr/bin/php


Quelle est sa version?

# php --version
PHP 7.1.16 (cli) (built: Mar 28 2018 12:03:37) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.1.0, Copyright (c) 1998-2018 Zend Technologies


Mise à jour de la Contrib

Icone-NoteAPT.png  Pour la mise à jour de la Contrib PHP SCL, voir le chapitre #Mise à jour des Collections Red Hat.


SME-101.05A-004-WPzip-Usager-B-1.png
SME-101.05A-004-WPzip-Usager-B.png

Activation de la version PHP-7.1 pour les i-bays



SME-101.05A-004-PHPmod-C.png
SME-101.05A-004-PHPmod-B.png
  • On choisit la version la plus récente, c.-à-d. PHP71  >  Enregistrer.
  • On s'assure du succès de l'opération.



Ajustement des paramètres PHP

Les valeurs de certains paramètres de PHP ne sont pas suffisants pour certaines extensions WordPress. Ces paramètres sont: MemoryLimit, PostMaxSize et UploadMaxFilesize. Il faut les ajuster.

# config show php71
php71=configuration
    AllowUrlFopen=Off
    MaxExecutionTime=30
    MaxFileUpload=20
    MaxInputTime=60
    MemoryLimit=128M
    PhpModule=enabled
    PostMaxSize=20M
    UploadMaxFilesize=10M


Icone-SeTirerDembarrasAPT.png  Il faut obligatoirement que le paramètre PostMaxSize soit plus grand que celui de UploadMaxFilesize. Si on modifie l'un, il faut vérifier l'autre pour que la correspondance des grandeurs soit respectée.

Icone-AsurveillerAPT.png  Nous allons ajuster: MemoryLimit (256M) > PostMaxSize (52M) > UploadMaxFilesize (50M).


MemoryLimit

Chaque fois qu'un client fait une requête au serveur Web, PHP génère un processus PHP. Le travail de ce processus est de générer du code HTML qu'il envoie au client. Le processus fournit un temps d'exécution à un script qui crée la réponse à la requête. La limite de mémoire MemoryLimit est la quantité maximale de mémoire que ce processus peut utiliser. Si la limite est atteinte ou dépassée, le processus échoue et Apache signale une erreur HTTP 500.

On ajuste le paramètre pour PHP-7.1.

# config setprop php71 MemoryLimit 256M


UploadMaxFilesize

Pour certaines extensions telles que WooCommerce, WordPress doit autoriser le téléversement de fichiers et la grandeur de ceux-ci ne peut dépasser la limite définie par le paramètre UploadMaxFilesize de PHP.

SME-101.05A-004-PHPmod-D.png


On ajuste le paramètre pour PHP-7.1.

# config setprop php71 UploadMaxFilesize 50M


PostMaxSize

Référence: http://php.net/manual/en/ini.core.php#ini.post-max-size.

Le paramètre PostMaxSize définit la taille maximale autorisée pour les données d'un post. Ce paramètre affecte également le téléchargement de fichiers. Pour télécharger des fichiers volumineux, cette valeur doit absolument être toujours supérieure à UploadMaxFilesize.

On ajuste le paramètre pour PHP-7.1.

# config setprop php71 PostMaxSize 52M


On signale les changements pour qu'ils deviennent permanents.

# signal-event php-update


On vérifie le tout.

# config show php71
php71=configuration
    AllowUrlFopen=Off
    MaxExecutionTime=30
    MaxFileUpload=20
    MaxInputTime=60
    MemoryLimit=256M
    PhpModule=disabled
    PostMaxSize=52M
    UploadMaxFilesize=50M

Icone-AsurveillerAPT.png  Comme on le voit ci-dessus, les grandeurs maximales sont maintenant de: MemoryLimit (256M) > PostMaxSize (52M) > UploadMaxFilesize (50M).


Paramètres de php.ini

Limite de mémoire pour PHP

Si on installe un site Web qui utilise PHP, il se peut que ce dernier manque de mémoire pour exécuter certains scripts. Par défaut la limite de mémoire allouée à PHP est de 32M.

Dans le fichier /etc/php.ini, il existe déjà une variable Memory_Limit.

# cat /etc/php.ini | grep -i  Memory_Limit
memory_limit                    = 32M

Cette limite est définie par un "fragment du gabarit standard" de php.ini.


Affichage des fragments du gabarit php.ini

Les fragments du gabarit standard de php.ini sont situés dans le répertoire /etc/e-smith/templates/etc/php.ini/.

# ls -als  /etc/e-smith/templates/etc/php.ini/
total 136
4 drwxr-xr-x  2 root root 4096 18 mars  12:48 .
4 drwxr-xr-x 81 root root 4096 20 mai    2017 ..
4 -rw-r--r--  1 root root    6 15 mars   2002 00PHP
4 -rw-r--r--  1 root root  986 13 févr.  2013 10LanguageOptions
4 -rw-r--r--  1 root root  152 13 févr.  2013 15ExposePHP
4 -rw-r--r--  1 root root  214  7 oct.   2008 20ResourceLimits
4 -rw-r--r--  1 root root  375  7 oct.   2008 30ErrorHandling
4 -rw-r--r--  1 root root  558 29 juin   2015 40DataHandling
4 -rw-r--r--  1 root root  626  7 oct.   2008 50PathsDirectories
4 -rw-r--r--  1 root root  155  7 oct.   2008 60FileUploads
4 -rw-r--r--  1 root root   58  7 oct.   2008 65FopenWrappers
4 -rw-r--r--  1 root root   30 13 févr.  2013 70TimeZone
4 -rw-r--r--  1 root root   55  7 oct.   2008 80ModuleSettings01Syslog
4 -rw-r--r--  1 root root  126  7 oct.   2008 80ModuleSettings02mailfunction
4 -rw-r--r--  1 root root  156  7 oct.   2008 80ModuleSettings03Debugger
4 -rw-r--r--  1 root root   11  7 oct.   2008 80ModuleSettings04Logging
4 -rw-r--r--  1 root root    8  7 oct.   2008 80ModuleSettings05Java
4 -rw-r--r--  1 root root   52  7 oct.   2008 80ModuleSettings06SQL
4 -rw-r--r--  1 root root  273  7 oct.   2008 80ModuleSettings07ODBC
4 -rw-r--r--  1 root root  346  7 oct.   2008 80ModuleSettings08MySQL
4 -rw-r--r--  1 root root  140  7 oct.   2008 80ModuleSettings09mSQL
4 -rw-r--r--  1 root root  147  7 oct.   2008 80ModuleSettings10PostgresSQL
4 -rw-r--r--  1 root root  275  7 oct.   2008 80ModuleSettings11Sybase
4 -rw-r--r--  1 root root  233  7 oct.   2008 80ModuleSettings12Sybase-CT
4 -rw-r--r--  1 root root   53  7 oct.   2008 80ModuleSettings13bcmath
4 -rw-r--r--  1 root root   12  7 oct.   2008 80ModuleSettings14browscap
4 -rw-r--r--  1 root root  482  7 oct.   2008 80ModuleSettings15Informix
4 -rw-r--r--  1 root root  861  7 oct.   2008 80ModuleSettings16Session
4 -rw-r--r--  1 root root  274  7 oct.   2008 80ModuleSettings17MSSQL
4 -rw-r--r--  1 root root   13  7 oct.   2008 80ModuleSettings18Assertion
4 -rw-r--r--  1 root root  268  7 oct.   2008 80ModuleSettings19IngresII
4 -rw-r--r--  1 root root  172  7 oct.   2008 80ModuleSettings20VerisignPayflowPro
4 -rw-r--r--  1 root root   55  7 oct.   2008 80ModuleSettings21Sockets
4 -rw-r--r--  1 root root  404 15 mars   2002 template-begin


Icone-NoteAPT.png  Lorsqu'un Serveur SME démarre, il passe dans ce répertoire en assemblant (expanding) tous ses fragments (fichiers) pour créer le fichier de configuration de PHP, c.-à-d. /etc/php.ini.

Cette méthode est particulière à SME. Ainsi, si on modifie un paramètre quelconque, lorsque le Serveur SME redémarre, il revient toujours aux paramètres standards.

Si on modifie un paramètre dans un de ces fichiers, il sera aussi perdu lors d'une mise à jour du Serveur SME.

Icone-AstuceAPT.png  Pour modifier un paramètre de façon permanente, il faut utiliser un gabarit personnalisé.


Recherche du fragment

On recherche le fragment qui contient la variable Memory_Limit.

# grep -i "Memory_Limit"  /etc/e-smith/templates/etc/php.ini/*
/etc/e-smith/templates/etc/php.ini/20ResourceLimits:memory_limit                         = {

Le fragment en question est le fichier 20ResourceLimits.


On affiche ce fragment.

# cat /etc/e-smith/templates/etc/php.ini/20ResourceLimits
max_execution_time                     = {
    my $et = $php{MaxExecutionTime} || "30";
    $OUT .= "$et";
}
memory_limit                           = {
    my $ml = $php{MemoryLimit} || "32M";
    $OUT .= "$ml";
}

On voit que la limite est présentement de 32M. Nous allons la modifier pour l'augmenter à 256M.

Icone-SeTirerDembarrasAPT.png  Nous allons ajouter un gabarit personnalisé pour ajuster la variable Memory_Limit. Avec un tel gabarit, la modification sera permanente même après une mise à jour du Serveur SME.


Création d'un gabarit personnalisé

On crée le répertoire d'un gabarit personnalisé pour php.ini.

# mkdir -p /etc/e-smith/templates-custom/etc/php.ini


On copie le fragment standard dans le répertoire du gabarit personnalisé.

# cp /etc/e-smith/templates/etc/php.ini/20ResourceLimits /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits


On vérifie.

# ls -ls /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits
4 -rw-r--r-- 1 root root 214  27 mars  04:42 /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits


Modification du fragment personnalisé

On modifie MemoryLimit à l'aide de l'utilitaire sed.

# sed -i 's/"32M";/"256M";/'  /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits


On vérifie.

# cat /etc/e-smith/templates-custom/etc/php.ini/20ResourceLimits
max_execution_time                     = {
    my $et = $php{MaxExecutionTime} || "30";
    $OUT .= "$et";
}
memory_limit                           = {
    my $ml = $php{MemoryLimit} || "256M";
    $OUT .= "$ml";
}


UploadMaxFilesize

WordPress, avec certaines extensions telles que WooCommerce, doit autoriser le téléversement de fichiers et la grandeur de ceux-ci ne peut dépasser la limite définie par le paramètre UploadMaxFilesize de PHP.


Recherche du fragment

On recherche le fragment qui contient la variable upload_max_filesize.

# grep  -i "upload_max_filesize"  /etc/e-smith/templates/etc/php.ini/*
/etc/e-smith/templates/etc/php.ini/60FileUploads:upload_max_filesize                    = {

Le fragment en question est le fichier 60FileUploads.


On affiche ce fragment.

# cat /etc/e-smith/templates/etc/php.ini/60FileUploads
file_uploads                           = On
upload_max_filesize                    = {
    my $mf = $php{UploadMaxFilesize} || "10M";
    $OUT .= "$mf";
}


On voit que la limite est présentement de 10M. Nous allons l'augmenter à 50M pour pouvoir téléverser des fichiers plus volumineux.

Icone-SeTirerDembarrasAPT.png  Il faut obligatoirement que le paramètre memory_limit soit plus grand que celui de UploadMaxFilesize. Si on modifie l'un, il faut vérifier l'autre pour que la correspondance des grandeurs soit respectée.

Icone-AsurveillerAPT.png  memory_limit (256M) > upload_max_filesize (50M).


Création d'un gabarit personnalisé

Nous avons déjà créé le répertoire du gabarit personnalisé pour les fragments de php.ini lors de la modification du paramètre MemoryLimit ci-dessus.

# ls -lsd /etc/e-smith/templates-custom/etc/php.ini
total 4
4 drwxr-xr-x 2 root root 4096 27 mars  04:43 /etc/e-smith/templates-custom/etc/php.ini


On copie le fragment standard du paramètre UploadMaxFilesize dans le répertoire du gabarit personnalisé.

# cp /etc/e-smith/templates/etc/php.ini/60FileUploads /etc/e-smith/templates-custom/etc/php.ini/60FileUploads


On vérifie.

# ls -ls /etc/e-smith/templates-custom/etc/php.ini/60FileUploads
4 -rw-r--r-- 1 root root 155  27 mars  04:44 /etc/e-smith/templates-custom/etc/php.ini/60FileUploads


Modification du fragment personnalisé

On modifie le maximum à l'aide de l'utilitaire sed.

# sed -i 's/10M/50M/'  /etc/e-smith/templates-custom/etc/php.ini/60FileUploads


On vérifie.

# cat /etc/e-smith/templates-custom/etc/php.ini/60FileUploads
file_uploads                           = On
upload_max_filesize                    = {
    my $mf = $php{UploadMaxFilesize} || "50M";
    $OUT .= "$mf";
}


post_max_size

Référence: http://php.net/manual/en/ini.core.php#ini.post-max-size.

Le paramètre post_max_size définit la taille maximale des données des posts autorisées. Ce paramètre affecte également le téléchargement de fichiers. Pour télécharger des fichiers volumineux, cette valeur doit être supérieure à upload_max_filesize.


Recherche du fragment

On recherche le fragment qui contient la variable.

# grep  -i "post_max_size"  /etc/e-smith/templates/etc/php.ini/*
/etc/e-smith/templates/etc/php.ini/40DataHandling:post_max_size                         = {


Le fragment en question est le fichier 40DataHandling.

On affiche ce fragment.

# cat /etc/e-smith/templates/etc/php.ini/40DataHandling
mysql.allow_persistent                 = On
variables_order                        = "EGPCS"
register_globals                       = Off
register_argc_argv                     = On
post_max_size                          = {
    my $ms = $php{PostMaxSize} || "20M";
    $OUT .= "$ms";
}
magic_quotes_gpc                       = Off
magic_quotes_runtime                   = Off
magic_quotes_sybase                    = Off
auto_prepend_file                      =
auto_append_file                       =
default_mimetype                       = "text/html"


On voit que la limite est présentement de 20M. Nous allons l'augmenter à 52M pour qu'elle soit plus grande que celle du paramètre UploadMaxFilesize.

Icone-SeTirerDembarrasAPT.png  Il faut obligatoirement que le paramètre post_max_size soit plus grand que celui de UploadMaxFilesize. Si on modifie l'un, il faut vérifier l'autre pour que la correspondance des grandeurs soit respectée.

Icone-AsurveillerAPT.png  memory_limit (256M) > post_max_size (52M) > upload_max_filesize (50M).


Création d'un gabarit personnalisé

Nous avons déjà créé le répertoire du gabarit personnalisé pour les fragments de php.ini lors de la modification du paramètre MemoryLimit. Il contient déjà deux fragments.

# ls -ls /etc/e-smith/templates-custom/etc/php.ini
4 -rw-r--r-- 1 root root 215 27 mars  04:43 20ResourceLimits
4 -rw-r--r-- 1 root root 155 27 mars  04:45 60FileUploads


On copie le fragment standard du paramètre UploadMaxFilesize dans le répertoire du gabarit personnalisé.

# cp /etc/e-smith/templates/etc/php.ini/40DataHandling /etc/e-smith/templates-custom/etc/php.ini/40DataHandling


On vérifie.

# ls -ls /etc/e-smith/templates-custom/etc/php.ini/40DataHandling
4 -rw-r--r-- 1 root root 558  27 mars  04:46 /etc/e-smith/templates-custom/etc/php.ini/40DataHandling


Modification du fragment personnalisé

On modifie le maximum à l'aide de l'utilitaire sed.

# sed -i 's/20M/52M/'  /etc/e-smith/templates-custom/etc/php.ini/40DataHandling


On vérifie.

# grep -i PostMaxSize /etc/e-smith/templates-custom/etc/php.ini/40DataHandling
    my $ms = $php{PostMaxSize} || "52M";


Signalisation des modifications

On signale les modifications et on réamorce pour que les gabarits personnalisés soient incorporés au fichier php.ini de manière permanente.

# signal-event post-upgrade ; signal-event reboot


SME-101.05A-018-Reamorcage.png

Le serveur réamorce et va assembler tous les fragments des gabarits en incluant les nôtres.

Icone-NoteAPT.png  Le choix des fragments des gabarits personnalisés ont préséance sur les fragments standards lors de l'assemblage des fichiers de configuration.

Vérification

Après le réamorçage, on se connecte et on vérifie le fichier de configuration /etc/php.ini afin de confirmer si les fragments personnalisés contenant nos changements y ont été incorporés.

Icone-SeTirerDembarrasAPT.png  Si PuTTY ne peut se reloguer, on le ferme et on réamorce encore une fois le serveur virtuel. Ce refus de connexion est dû à la variable AutoBlock de sshd qui peut être désactivée si on installe la Contrib Fail2ban, voir: https://www.micronator.org/affaires/produit/sme-9-x8-x-fail2ban/.

# cat /etc/php.ini | grep -i  Memory_Limit
memory_limit                           = 256M


# php -r "phpinfo();" | grep post_max_size
post_max_size => 52M => 52M


# cat /etc/php.ini  |  grep -i upload_max_filesize
upload_max_filesize                    = 50M

Icone-AsurveillerAPT.png  Comme on le voit ci-dessus, les grandeurs maximales sont maintenant: 256M, 52M et 50MB. Les relations ont été respectées: memory_limit 256M > post_max_size 52M > upload_max_filesize 50MB.


Collection MySQL57

Version MySQL actuelle pour un Serveur SME-9.2.

# rpm -qa | grep mysql-server
mysql-server-5.1.73-8.el6_8.x86_64

Comme on le voit, notre version 5.1.73-8 de MySQL est légèrement vieillotte elle aussi.


MySQL57 Software Collections

Référence: https://wiki.contribs.org/Software_Collections:MySQL57.

Icone-NoteAPT.png  Nous allons installer la Collection MySQL57 qui fourni une version plus récente tout en gardant la version originalement installée.


Dépôt centos-sclo-rh

Pour installer un logiciel, il faut indiquer à yum de quelle URL il doit le téléverser et pour ce faire, il faut configurer une description du dépôt de logiciels décrivant la source du téléchargement.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

/sbin/e-smith/db yum_repositories set centos-sclo-rh repository \
Name 'Centos - RH Software Collections' \
BaseURL 'http://mirror.centos.org/centos/$releasever/sclo/$basearch/rh/' \
EnableGroups no \
Visible yes \
status disabled


On vérifie.

# db yum_repositories show centos-sclo-rh
centos-sclo-rh=repository
    BaseURL=http://mirror.centos.org/centos/$releasever/sclo/$basearch/rh/
    EnableGroups=no
    Name=Centos - RH Software Collections
    Visible=yes
    status=disabled


On signale la modification.

# signal-event yum-modify

Icone-AstuceAPT.png  Attendre 20-30 secondes pour que yum ait terminé sa mise à jour.


Installation de la Collection RH-MySQL57

# yum install -y --enablerepo=smecontribs smeserver-mysql57
...
Installation de    10 paquet(s)

Taille totale des téléchargements : 32 M
Taille d'installation : 138 M
...
Installé:
  smeserver-mysql57.noarch 0:2.0.0-11.el6.sme

Dépendance(s) installée(s) :
  rh-mysql57.x86_64 0:2.3-3.el6
  rh-mysql57-lz4.x86_64 0:r131-5.el6
  rh-mysql57-mecab.x86_64 0:0.996-1.el6.8
  rh-mysql57-mysql.x86_64 0:5.7.16-1.el6
  rh-mysql57-mysql-common.x86_64 0:5.7.16-1.el6
  rh-mysql57-mysql-config.x86_64 0:5.7.16-1.el6
  rh-mysql57-mysql-errmsg.x86_64 0:5.7.16-1.el6
  rh-mysql57-mysql-server.x86_64 0:5.7.16-1.el6
  rh-mysql57-runtime.x86_64 0:2.3-3.el6

Terminé !

==============================================================
WARNING: You now need to run BOTH of the following commands
to ensure consistent system state:

signal-event post-upgrade; signal-event reboot

You should run these commands unless you are certain that
yum made no changes to your system.
==============================================================


Signalisation des modifications

# signal-event post-upgrade ; signal-event reboot


Vérification de la version MySQL de la Collection RH-MySQL57

Le chemin de la collection est: /opt/rh/rh-mysql57.

# ls -ls /opt/rh/rh-mysql57/root/usr/bin/mysql
3784 -rwxr-xr-x 1 root root 3872720 16 nov.   2016 /opt/rh/rh-mysql57/root/usr/bin/mysql


On affiche la version MySQL de la Collection RH-MySQL57.

# mysql57 --version
/opt/rh/rh-mysql57/root/usr/bin/mysql  Ver 14.14 Distrib 5.7.16, for Linux (x86_64) using  EditLine wrapper


On vérifie si le démon mysql57-mysqld est lancé.

# ps aux | grep mysql57
root       768  0.0  0.0    108    28 ?        Ss   12:45   0:00 runsv mysql57-mysqld
smelog     814  0.0  0.0   3940   396 ?        S    12:45   0:00 /usr/local/bin/multilog t s5000000 /var/log/mysql57-mysqld
mysql     1803  0.1  4.5 1262156 183152 ?      Sl   12:46   0:00 /opt/rh/rh-mysql57/root/usr/libexec/mysqld --defaults-file=/opt/rh/rh-mysql57/root/etc/my.cnf --basedir=/opt/rh/rh-mysql57/root/usr --datadir=/opt/rh/rh-mysql57/root/var/lib/mysql --user=mysql --pid-file=/var/run/rh-mysql57-mysqld/mysqld.pid --socket=/var/lib/mysql/mysql57.sock --lc-messages-dir=/opt/rh/rh-mysql57/root/usr/share/rh-mysql57-mysql/english/
root      2740  0.0  0.0 103340   928 pts/0    S+   12:51   0:00 grep mysql57


On vérifie la présence du connecteur (socket) mysql.sock.

# ls -als /var/lib/mysql/mysql57.sock
0 srwxrwxrwx 1 mysql mysql 0 11 oct.  12:47 /var/lib/mysql/mysql57.sock

Icone-NoteAPT.png  C'est ce connecteur qu'on spécifiera dans le fichier de configuration wp-config.php de WordPress.


Serveurs DNS du domaine

Pour trouver le nom de notre domaine:

  1. On se logue dans gestionnaire Server-Manager: https://FQDN_ou_adresseIP/server-manager.
  2. On clique Domaines.
  3. Le nom exact du domaine de notre site est: micronator-101.com.


SME-101.05A-021-DNS-B.png
SME-101.05A-020-DNS-A.png
  • - Serveur branché directement à l'Internet.
    - Serveurs DNS de l'Internet.
  • - Pour un Serveur SME sur un réseau LOCAL avec accès Internet via un autre serveur passerelle.
    - Résolu localement.


Site dans l'i-bay Primary

  • Si le serveur est directement branché à l'Internet, "Serveurs DNS du domaine": Serveurs DNS de l'Internet.
  • Si le serveur est sur un réseau local, "Serveurs DNS du domaine": Résolu localement.


Site dans une autre i-bay

  • Pour tous les sites hébergés dans une autre i-bay que Primary, "Serveurs DNS du domaine": Résolu localement qu'ils aient un domaine FQDN ou non.


Affichage du nom du domaine

SME-101.05A-023-Inst-B.png
SME-101.05A-022-Inst-A.png
  • Lors du lancement de l'installation de WordPress en allant à http://www.nom-de-domaine/, l'URL choisi deviendra le paramètre pour l'Adresse web de WordPress (URL) et pour l'Adresse web du site (URL).
  • Plus tard, lorsqu'on visitera le site, si on déplace la souris au-dessus d'un lien, le navigateur affichera l'Adresse web du site (URL) au début de l'adresse de la page.


Fichier hosts pour répondre aux requêtes DNS

SME-101.05A-025-Inst-D.png
SME-101.05A-024-Inst-C.png

Affichage du nom du domaine

  • Sans domaine FQDN ni service DNS dynamique, si on choisit l'adresse IP du site pour lancer l'installation, ces paramètres deviendront http://adresse-IP.
  • Plus tard, lorsqu'on visitera le site, si on déplace la souris au-dessus d'un lien, le navigateur affichera l'adresse IP du site au début de l'URL de la page. Cet affichage n'est pas très professionnel et encore moins esthétique.


Modification du fichier hosts de la station de travail

Icone-SeTirerDembarrasAPT.png  Pour pouvoir accéder à notre site avec son FQDN même si nous n'avons pas encore de domaine réel.

Référence: https://fr.wikipedia.org/wiki/Hosts.

Le fichier hosts est un fichier utilisé par le système d'exploitation d'un ordinateur lors de l'accès à un réseau, comme Internet par exemple. Son rôle est d'associer des noms d'hôtes à des adresses IP. Lors de l'accès à une ressource réseau par nom de domaine, ce fichier est consulté avant l'accès au serveur DNS et permet au système de connaître l'adresse IP associée au nom de domaine sans avoir recours à une requête DNS.

Icone-AstuceAPT.png  Si nous n'avons pas de serveur DNS sur le réseau LOCAL, on peut faire des entrées dans le fichier hosts de la station de travail et y indiquer les adresses IP de notre Serveur SME local.

SME-101.04-047-FichierHost-A.png

Sur une station Windows, le fichier hosts se trouve dans le répertoire: C:\Windows\System32\drivers\etc\.

Clac (clic droit) sur le fichier  >  Propriétés.

Le fichier est en Lecture seule, on décoche ce paramètre  >  OK.

Icone-NoteAPT.png  Pour une station Linux, le fichier hosts réside dans le répertoire /etc.


Icone-AstuceAPT.png  Pour simplifier l'édition et surtout la sauvegarde du fichier hosts on édite avec NotePad++.

On y ajoute l'adresse IP avec le nom du "domaine" de notre site virtuel (ajouts en rouge et en magenta).

...
# localhost name resolution is handled within DNS itself.
#   127.0.0.1       localhost
#   ::1             localhost

#  Modifications pour l'installation de WordPress
10.10.100.102  micronator-101.com
10.10.100.102  www.micronator-101.com

# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1    www.007guard.com
127.0.0.1    007guard.com
...


SME-101.05A-201-SauvegardeNotePasd++-B.png
SME-101.05A-200-SauvegardeNotePasd++-A.png
  • Lors de la sauvegarde avec NotePad++, un message sera affiché disant que le fichier est protégé et demandera si on veut lancer NotePad++ en mode Administrateur.
    Répondre Oui et on sera retourné à NotePad++ mais, dans le mode Administrateur.
  • À l'écran suivant "Voulez-vous autoriser le programme suivant à apporter des modifications à cet ordinateur", cliquer Oui.
    Relancer la sauvegarde du fichier car, le fichier n'a pas été sauvegardé lors de la première tentative.

Icone-NoteAPT.png  Après avoir acquis un domaine FQDN ou un compte de service DNS dynamique, il faut supprimer ces modifications du fichier hosts de la station de travail.


SME-101.04-048-FichierHost-B.png

Icone-DangerAPT.png  Après les modifications, ne pas oublier de remettre le fichier en "Lecture seule".

Vidange du cache DNS

Sur la station de travail, on ouvre un écran de commande et on vide le cache DNS de la station.

C:\Users\michelandre> ipconfig /flushdns
Configuration IP de Windows

Cache de résolution DNS vidé.

C:\Users\michelandre>


SME-101.04-050-FichierHost-D.png
SME-101.04-049-FichierHost-C.png

Vidange de l'historique

Icone-SeTirerDembarrasAPT.png  On vidange l'historique de notre navigateur.

  • Supprimer l'historique récent...
  • Effacer maintenant.


Témoins et JavaScript

Icone-AsurveillerAPT.png  On active les témoins (cookies) et JavaScript de notre navigateur Web.

Scripts d'ajustement des droits et permissions

Introduction

Les scripts de ce chapitre s'appliquent pour toutes les installations de WordPress qu'elles soient dans l'i-bay Primary ou dans toute autre i-bay.

  1. Un script doit être lancé par l'usager root.
  2. Pour connaître l'Usage, lancer le script avec le paramètre -h ou --help.
  3. À la ligne de commande du script, il faut spécifier l'i-bay d'installation de WordPress.
  4. Le script vérifie alors si le paramètre spécifié est bien une i-bay et si oui, il demande de confirmer.
  5. droits_ibay.sh ajuste le propriétaire, le groupe et les droits/permissions de tous les fichiers et répertoires du site WordPress à l'exception des fichiers .htaccess et .well-known dans le répertoire racine.
  6. droits_debut_MAJ-WP.sh sauvegarde le fichier .htaccess, récupère le fichier readme.html et ajoute le droit d'écriture aux fichiers du répertoire racine auxquels la mise à jour de WordPress doit avoir accès.
  7. droits_fin_MAJ-WP.sh récupère le fichier .htaccess, sauvegarde le fichier readme.html et enlève le droit d'écriture donné précédemment avant la mise à jour de WordPress.


Usage des scripts

Après l'installation d'une extension ou d'un thème

Utilisez le script droits_ibay.sh en spécifiant l'i-bay d'installation de WordPress puis, confirmez.


Mise à jour de WordPress

AVANT la mise à jour, lancez le script droits_debut_MAJ-WP.sh en spécifiant l'i-bay d'installation de WordPress puis, confirmez.

†††  Faites la mise à jour de WordPress.

APRÈS la mise à jour, lancez le script droits_fin_MAJ-WP.sh en spécifiant l'i-bay d'installation de WordPress puis, confirmez.


Marche à suivre

  • Nous créons des scripts Bash pour ajuster: le propriétaire, le groupe, les droits et permissions des fichiers, répertoires et sous-répertoires de WordPress.
  • Nous créons ces scripts dans le répertoire de l'usager root et ainsi ils seront sauvegardés lors d'une sauvegarde standard du Serveur SME.
  • Pour que ces scripts soient accessibles par l'usager root depuis n'importe quel emplacement sur le serveur, nous créerons des liens dans le répertoire /bin qui pointeront vers ces scripts. Si on ne créait pas les liens dans le répertoire /bin, l'usager root pourrait toujours spécifier le chemin complet du script, c.-à-d. /root/script-à-lancer.


Répertoire des scripts

On se logue en usager root et on vérifie qu'on est bien dans le bon répertoire.

# pwd
/root


Création du script droits_ibay.sh

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat > /root/droits_ibay.sh <<'EOT'
#!/bin/bash 
# Nom du script: /bin/droits_ibay.sh
# Michel-André / michelandre@micronator.org / 2016-04-15_10h34 HAE
# Michel-André / michelandre@micronator.org / 2017-04-03_20h57 HAE
# Michel-André / michelandre@micronator.org / 2017-04-08_14h06 HAE

Usage() { 
  echo -e "\n"
  echo "Ce script doit être roulé par l'usager root." 
  echo -e "\nUsage:\n$0 [Nom_de_l'ibay]" 
  echo -e "\nExemple:\n$0 Primary \n$0 toto\n" 
} 

# Si le nombre d'arguments est différent de 1, affiche l'usage.
if [  $# != 1 ] 
    then
    echo -e "\nArgument invalide\n" 
    # Usage
    exit 1
fi 

# Si l'usager a entré -h ou --help, affiche l'usage
if [[ "$1" == "-h" || "$1" == "--help" ]] ; then
    ## echo "Demande d'aide." 
    Usage
    exit 0
fi

# Affiche un message si l'usager n'est pas root.
if [[ $USER != "root" ]]; then 
    echo "ce script doit être roulé par l'usager root"
    exit 1
fi 

# Est-ce que l'argument pointe vers une i-bay?
if [ ! -d /home/e-smith/files/ibays/$1 ];
  then  # L'argument ne pointe pas vers une i-bay.
    echo -e "\nL'i-bay \"$1\" n'existe pas\n"
    exit 1
  else  # C'est une i-bay,
    # Est-ce l'ibay Primary?
    if [ "$1" == "Primary" ] ; then    # Confirmation de l'i-bay Primary, ajuster droits
      echo -e ""
      defaut=o
      read -p "Vous avez bien spécifié l'i-bay:  \"/home/e-smith/files/ibays/$1\"?  o/n [$defaut]: " REPONSE
      REPONSE=${REPONSE:-$defaut}
      if [[ $REPONSE == "o" || $REPONSE == "oui" || $REPONSE == "O" || $REPONSE == "Oui" ]]
        then  # i-bay Primary confirmée
          ## echo "Les commandes de: Primary"
          ## echo "Toutes les commandes de Primary (suite)"
          cd /home/e-smith/files/ibays/Primary/html/  2>&1
          chown -R admin:shared *  2>&1
          chmod -R g+w wp-content  2>&1
          chmod -R o-rwx *  2>&1
          find wp-content/themes -type d -exec chmod g+s {} \;   2>&1
          echo -e "\n********** Répertoire des thèmes **********"
          ls -als wp-content/themes
          find wp-content/plugins -type d -exec chmod g+s {} \;  2>&1
          echo -e "\n********** Répertoire des extensions **********"
          ls -als wp-content/plugins
          ## Pour l'extension Duplicator
          chmod -R 2770 wp-snapshots  2>&1
          find wp-snapshots/* -type f -exec chmod 640 {} \;   2>&1
          chmod 640 wp-snapshots/.htaccess  2>&1
          echo -e "\n********** Répertoire racine **********"
          ls -als
          exit 0
        else  # i-bay Primary non confirmée
          echo -e "\n********** L'i-bay \"$1\" non confirmée\n"
          exit 0
      fi
    else # Confirmation que c'est une autre i-bay, ajuster les droits
      echo -e ""
      defaut=o
      read -p "Vous avez bien spécifié l'i-bay: \"/home/e-smith/files/ibays/$1\"?  o/n [$defaut]: " REPONSE
      REPONSE=${REPONSE:-$defaut}
      if [[ $REPONSE == "o" || $REPONSE == "oui" || $REPONSE == "O" || $REPONSE == "Oui" ]]
        then # autre i-bay confirmée
        ## echo -e "\nN'est pas Prinary\n"
        ## echo "Les commandes d'une aute i-bay (suite)"
        cd /home/e-smith/files/ibays/$1/html/
        chown -R admin:www *
        chmod -R g+w wp-content  2>&1
        chmod -R o-rwx *  2>&1
        find wp-content/themes -type d -exec chmod g+s {} \;   2>&1
        echo -e "\n********** Répertoire des thèmes **********"
        ls -als wp-content/themes
        find wp-content/plugins -type d -exec chmod g+s {} \;  2>&1
        echo -e "\n********** Répertoire des extensions **********"
        ls -als wp-content/plugins
        ## Pour l'extension Duplicator
        chmod -R 2770 wp-snapshots  2>&1
        find wp-snapshots/* -type f -exec chmod 640 {} \;   2>&1
        chmod 640 wp-snapshots/.htaccess  2>&1
        echo -e "\n********** Répertoire racine **********"
        ls -als
        exit 0
      else   # autre i-bay non confirmée
        echo -e "\n********** L'i-bay \"$1\" non confirmée\n"
        exit 0
      fi
    fi   # aucune i-bay confirmée
fi
echo "Il y a une erreur quelque part !!!"

EOT


On ajuste les droits du script.

# chmod 700 /root/droits_ibay.sh


On vérifie.

# ls -ls /root/droits_ibay.sh
4 -rwx------ 1 root root 4070 10 oct.  00:22 /root/droits_ibay.sh


On crée le lien dans le répertoire /bin.

# ln -s /root/droits_ibay.sh  /bin/droits_ibay.sh


On vérifie.

# ls -ls /bin/droits_ibay.sh
0 lrwxrwxrwx 1 root root 20 10 oct.  00:24 /bin/droits_ibay.sh -> /root/droits_ibay.sh


On vérifie que le lien est bien sur le chemin des commandes (path).

# which droits_ibay.sh
/bin/droits_ibay.sh


Usage

Icone-SeTirerDembarrasAPT.png  Nous voulons demeurer très sécuritaire, il faut exécuter ce script après avoir installé un/plusieurs thèmes ou extensions dans WordPress.

Icone-AsurveillerAPT.png  En lançant le script, il faut spécifier l'i-bay dans laquelle WordPress est installé; ici ce sera Primary.

Le script demande de confirmer l'i-bay.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...
chmod: impossible d'accéder à « wp-snapshots/.htaccess »: Aucun fichier ou dossier de ce type
...

Icone-NoteAPT.png  Si nous n'avions pas encore installé l'extension Duplicator et créé le répertoire wp-snapshots et le fichier .htaccess dans ce répertoire, le script afficherait la ligne ci-dessus spécifiant que le fichier wp-snapshots/.htaccess n'existe pas.


Si nous avions installé WordPress dans l'i-bay toto, on spécifierait toto.

# droits_ibay.sh toto
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/toto"?  o/n [o]: [Entrée]
...
chmod: impossible d'accéder à « wp-snapshots/.htaccess »: Aucun fichier ou dossier de ce type
...

Icone-NoteAPT.png  Si nous n'avions pas encore installé l'extension Duplicator et créé le répertoire wp-snapshots et le fichier .htaccess dans ce répertoire, le script afficherait la ligne ci-dessus spécifiant que le fichier wp-snapshots/.htaccess n'existe pas.


Scripts à exécuter lors d'une mise à jour de WordPress

Vu que notre installation de WordPress est très sécuritaire et que nous avons restreint les droits et permissions des fichiers, répertoires et sous-répertoires, il faut ajuster ces droits pour que WordPress puisse exécuter une mise à jour.

Nous créons deux scripts:

  • un script qu'on exécute avant la mise à jour qui ajuste les droits et permissions pour en permettre l'installation.
  • un script qu'on exécute après la mise à jour qui remet les droits pour redevenir très sécuritaire.

On crée ces scripts dans le répertoire /root. On crée aussi des liens dans le répertoire /bin pour permettre à l'usager root de lancer ces scripts depuis n'importe quel emplacement sur le serveur.


Création du script droits_debut_MAJ-WP.sh

Icone-AsurveillerAPT.png  Après avoir lancé ce script, Wordfence affichera un message demandant de compléter sa configuration. NE PAS TENIR COMPTE DE CE MESSAGE, après la mise à jour de WordPress, le script droits_fin_MAJ-WP.sh le fera disparaître en remettant en place le fichier .htaccess.

Icone-AsurveillerAPT.png  Le fichier readme.html est nécessaire pour une mise à jour de WordPress. Il a été sauvegardé dans le répertoire au dessus de la racine de notre site WordPress tel que décrit au paragraphe #Fichier readme.html. Ce script-ci récupère ce fichier.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat > /root/droits_debut_MAJ-WP.sh <<'EOT'
#!/bin/bash 
# Nom du script: /bin/droits_debut_MAJ-WP.sh
# Michel-André / michelandre@micronator.org / 2016-08-17_10h38
# Michel-André / michelandre@micronator.org / 2017-04-03_20h57 HAE
# Michel-André / michelandre@micronator.org / 2017-04-08_14h06 HAE

Usage() { 
  echo -e "\n"
  echo "Ce script doit être roulé par l'usager root." 
  echo -e "\nUsage:\n$0 [Nom_de_l'ibay_de_WordPress_à_MAJ]" 
  echo -e "\nExemple:\n$0 Primary \n$0 toto\n" 
} 

# Si le nombre d'arguments est différent de 1, affiche l'usage.
if [  $# != 1 ] 
  then
    echo -e "\nArgument invalide\n" 
    # Usage
    exit 1
fi 

# Si l'usager a entré -h ou --help, affiche l'usage
if [[ "$1" == "-h" || "$1" == "--help" ]] ; then
  ## echo "Demande d'aide." 
  Usage
  exit 0
fi

# Affiche un message si l'usager n'est pas root.
if [[ $USER != "root" ]]; then 
  echo "ce script doit être roulé par l'usager root"
  exit 1
fi 

# Est-ce que l'argument pointe vers une i-bay?
if [ ! -d /home/e-smith/files/ibays/$1 ];
  then  # L'argument ne pointe pas vers une i-bay.
    echo -e "\nL'i-bay \"$1\" n'existe pas\n"
    exit 1
  else  # C'est une i-bay,
    if [ "$1" == "Primary" ]
      then    # Confirmation de l'i-bay Primary, ajuster les droits
        echo -e ""
        defaut=o
        read -p "Vous avez bien spécifié l'i-bay:  \"/home/e-smith/files/ibays/$1\"?  o/n [$defaut]: " REPONSE
        REPONSE=${REPONSE:-$defaut}
        if [[ $REPONSE == "o" || $REPONSE == "oui" || $REPONSE == "O" || $REPONSE == "Oui" ]]
          then  # i-bay Primary confirmée
            ## echo "Les commandes de: Primary"
            ## On se rend dans le répertoire racine de notre site.
            cd /home/e-smith/files/ibays/Primary/html/  2>&1
            ## On ramène le fichier readme.html du répertoire Primary.
            /bin/cp -rf ../readme.html .
            ## Répertoires wp-admin et wp-includes
            chmod -R g+w  wp-admin  wp-includes  2>&1
            ##  Sauvegarde du fichier .htaccess au-dessus du répertoire racine
            if [ -f .htaccess ]; then /bin/mv -f .htaccess ../ ; fi 2>&1
            ##
            ## Donner le droit d'écriture à tous les fichiers du répertoire racine
            /bin/find . -maxdepth 1 -type f  -exec /bin/chmod g+w {} \; 2>&1
            ## On affiche le répertoire racine
            echo -e "\n********** Répertoire racine **********"
            ls -als
            exit 0
          else  # i-bay Primary non confirmée
            echo -e "\n********** L'i-bay \"$1\" non confirmée\n"
            exit 0
        fi
      else # Est-ce une autre i-bay?
        echo -e ""
        defaut=o
        read -p "Vous avez bien spécifié l'i-bay:  \"/home/e-smith/files/ibays/$1\"?  o/n [$defaut]: " REPONSE
        REPONSE=${REPONSE:-$defaut}
        if [[ $REPONSE == "o" || $REPONSE == "oui" || $REPONSE == "O" || $REPONSE == "Oui" ]]
          then # autre i-bay confirmée
            ## echo -e "\nN'est pas Prinary\n"
            ## echo "Les commandes d'une aute i-bay (suite)"
            ## On se rend dans le répertoire racine de notre site.
            cd /home/e-smith/files/ibays/$1/html/  2>&1
            ## On ramène le fichier readme.html du répertoire Primary.
            /bin/cp -rf ../readme.html .
            ## Répertoires wp-admin et wp-includes
            chmod -R g+w  wp-admin  wp-includes  2>&1
            ##  Sauvegarde du fichier .htaccess au-dessus du répertoire racine
            if [ -f .htaccess ]; then /bin/mv -f .htaccess ../ ; fi 2>&1
            ##
            ## Donner le droit d'écriture à tous les fichiers du répertoire racine
            /bin/find . -maxdepth 1 -type f  -exec /bin/chmod g+w {} \; 2>&1
            ## On affiche le répertoire racine
            echo -e "\n********** Répertoire racine **********"               
            ls -als
            exit 0
          else   # autre i-bay non confirmée
            echo -e "\n********** L'i-bay \"$1\" non confirmée\n"
            exit 0
        fi
    fi
fi
echo "Il y a une erreur quelque part !!!"

EOT


On ajuste les droits du script droits_debut_MAJ-WP.sh.

# chmod 700 /root/droits_debut_MAJ-WP.sh

On vérifie.

# ls -ls /root/droits_debut_MAJ-WP.sh
4 -rwx------ 1 root root 4083 10 oct.  00:25 /root/droits_debut_MAJ-WP.sh


On crée le lien dans le répertoire /bin.

# ln -s /root/droits_debut_MAJ-WP.sh  /bin/droits_debut_MAJ-WP.sh


On vérifie.

# ls -als /bin/droits_debut_MAJ-WP.sh
0 lrwxrwxrwx 1 root root 28 10 oct.  00:26 /bin/droits_debut_MAJ-WP.sh -> /root/droits_debut_MAJ-WP.sh


On vérifie que le lien est bien sur le chemin des commandes (path).

# which droits_debut_MAJ-WP.sh
/bin/droits_debut_MAJ-WP.sh


Ajustement des droits et propriétés avant la mise à jour de WordPress

Icone-AsurveillerAPT.png  En lançant le script, il faut spécifier l'i-bay dans laquelle WordPress est installé; ici ce sera Primary.

Le script demande de confirmer l'i-bay.

# droits_debut_MAJ-WP.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
/bin/cp: impossible d'évaluer « ../readme.html »: Aucun fichier ou dossier de ce type
...

Si au lieu de le déplacer, nous avions effacé le fichier readme.html au paragraphe #Fichier readme.html, le script afficherait la ligne ci-dessus et la mise à jour échouerait.


Si nous avions installé WordPress dans l'i-bay toto, on spécifierait toto.

# droits_debut_MAJ-WP.sh toto
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/toto"?  o/n [o]: [Entrée]
/bin/cp: impossible d'évaluer « ../readme.html »: Aucun fichier ou dossier de ce type
...

Si au lieu de le déplacer, nous avions effacé le fichier readme.html au paragraphe #Fichier readme.html, le script afficherait la ligne ci-dessus et la mise à jour échouerait.


Création du script droits_fin_MAJ-WP.sh

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat > /root/droits_fin_MAJ-WP.sh <<'EOT'
#!/bin/bash 
# Nom du script: /bin/droits_fin_MAJ-WP.sh
# Michel-André / michelandre@micronator.org / 2016-08-17_10h39
# Michel-André / michelandre@micronator.org / 2017-04-03_20h57 HAE
# Michel-André / michelandre@micronator.org / 2017-04-08_14h06 HAE

Usage() { 
  echo -e "\n"
  echo "Ce script doit être roulé par l'usager root." 
  echo -e "\nUsage:\n$0 [Nom_de_l'ibay_de_WordPress_à_MAJ]" 
  echo -e "\nExemple:\n$0 Primary \n$0 toto\n" 
} 

# Si le nombre d'arguments est différent de 1, affiche l'usage.
if [  $# != 1 ] 
  then
    echo -e "\nArgument invalide\n" 
    # Usage
    exit 1
fi 

# Si l'usager a entré -h ou --help, affiche l'usage
if [[ "$1" == "-h" || "$1" == "--help" ]] ; then
    ## echo "Demande d'aide." 
    Usage
    exit 0
fi

# Affiche message si l'usager n'est pas root.
if [[ $USER != "root" ]]; then 
  echo "ce script doit être roulé par root"
  exit 1
fi 

# Est-ce que l'argument pointe vers une i-bay?
if [ ! -d /home/e-smith/files/ibays/$1 ];
  then  # L'argument ne pointe pas vers une i-bay valide.
    echo -e "\nL'i-bay \"$1\" n'existe pas\n"
    exit 1
  else  # C'est une i-bay.
    if [ "$1" == "Primary" ]   # Est-ce l'ibay Primary?
      then   # C'est l'i-bay Primary.
        echo -e ""
        defaut=o
        read -p "Vous avez bien spécifié l'i-bay:  \"/home/e-smith/files/ibays/$1\"?  o/n [$defaut]: " REPONSE
        REPONSE=${REPONSE:-$defaut}
        if [[ $REPONSE == "o" || $REPONSE == "oui" || $REPONSE == "O" || $REPONSE == "Oui" ]]
          then  # i-bay Primary confirmée, ajuster les droits
            ## echo "Les commandes de: Primary"
            ## On se rend dans le répertoire racine de notre site.
            cd /home/e-smith/files/ibays/Primary/html/  2>&1
            ## On déplace le fichier readme.html dans le répertoire
            ## au dessus de la racine de notre site.
            /bin/mv -f readme.html ../
            ## Répertoires wp-admin et wp-includes
            chmod -R g-w  wp-admin  wp-includes  2>&1
            ##  Ramener le fichier .htaccess dans le répertoire racine
            if [ -f ../.htaccess ]; then /bin/mv -f ../.htaccess . ; fi 2>&1
            ##
            ## Enlever le droit d'écriture à tous les fichiers du répertoire racine
            /bin/find . -maxdepth 1 -type f  -exec /bin/chmod g-w {} \; 2>&1
            ## On affiche le répertoire racine
            echo -e "\n********** Répertoire racine **********"
            ls -als
            exit 0
          else  # i-bay Primary non confirmée
            echo -e "\n********** L'i-bay \"$1\" non confirmée\n"
            exit 0
        fi
      else # Confirmation que c'est une autre i-bay, ajuster les droits      
        echo -e ""
        defaut=o
        read -p "Vous avez bien spécifié l'i-bay:  \"/home/e-smith/files/ibays/$1\"?  o/n [$defaut]: " REPONSE
        REPONSE=${REPONSE:-$defaut}
        if [[ $REPONSE == "o" || $REPONSE == "oui" || $REPONSE == "O" || $REPONSE == "Oui" ]]
          then # autre i-bay confirmée
            ## echo -e "\nN'est pas Prinary\n"
            ## echo "Les commandes d'une aute i-bay (suite)"
            ## On se rend dans le répertoire racine de notre site.
            cd /home/e-smith/files/ibays/$1/html/  2>&1
            ## On déplace le fichier readme.html dans le répertoire
            ## au dessus de la racine de notre site.
            /bin/mv -f readme.html ../
            ## Répertoires wp-admin et wp-includes
            chmod -R g-w  wp-admin  wp-includes  2>&1
            ##  Ramener le fichier .htaccess dans le répertoire racine
            if [ -f ../.htaccess ]; then /bin/mv -f ../.htaccess . ; fi 2>&1
            ##
            ## Enlever le droit d'écriture à tous les fichiers du répertoire racine
            /bin/find . -maxdepth 1 -type f  -exec /bin/chmod g-w {} \; 2>&1
            ## On affiche le répertoire racine
            echo -e "\n********** Répertoire racine **********"               
            ls -als
            exit 0
          else   # autre i-bay non confirmée
            echo -e "\n********** L'i-bay \"$1\" non confirmée\n"
            exit 0
        fi
    fi
fi
echo "Il y a une erreur quelque part !!!"

EOT


On ajuste les droits du script droits_fin_MAJ-WP.sh.

# chmod 700 /root/droits_fin_MAJ-WP.sh


On vérifie.

# ls -ls droits_fin_MAJ-WP.sh
8 -rwx------ 1 root root 4228 10 oct.  00:26 droits_fin_MAJ-WP.sh


On crée le lien dans le répertoire /bin.

# ln -s /root/droits_fin_MAJ-WP.sh  /bin/droits_fin_MAJ-WP.sh


On vérifie.

# ls -als /bin/droits_fin_MAJ-WP.sh
0 lrwxrwxrwx 1 root root 26 10 oct.  00:27 /bin/droits_fin_MAJ-WP.sh -> /root/droits_fin_MAJ-WP.sh


On vérifie que le lien est bien sur le chemin des commandes (path).

# which droits_fin_MAJ-WP.sh
/bin/droits_fin_MAJ-WP.sh


Ajustement des droits et propriétés après la mise à jour de WordPress

Icone-AsurveillerAPT.png  Après la mise à jour de WordPress, on lance le script en spécifiant l'i-bay dans laquelle WordPress est installé; ici ce sera Primary.

Le script demande de confirmer l'i-bay.

# droits_fin_MAJ-WP.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
/bin/cp: impossible d'évaluer « ../readme.html »: Aucun fichier ou dossier de ce type
...

Si au lieu de le déplacer, nous avions effacé le fichier readme.html au paragraphe #Fichier readme.html, le script afficherait la ligne ci-dessus.


Si nous avions installé WordPress dans l'i-bay toto, on spécifierait toto.

# droits_fin_MAJ-WP.sh toto
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/toto"?  o/n [o]: [Entrée]
/bin/cp: impossible d'évaluer « ../readme.html »: Aucun fichier ou dossier de ce type
...

Si au lieu de le déplacer, nous avions effacé le fichier readme.html au paragraphe #Fichier readme.html, le script afficherait la ligne ci-dessus.

Préparation & fichiers de configuration

Ajout des utilisateurs téléchargeurs

On crée les utilisateurs "téléchargeurs" car, WordPress nécessite de télécharger des fichiers tels que des extensions et des thèmes supplémentaires.

  • Vu qu'on peut installer WordPress dans l'i-bay Primary ou dans toute autre i-bay,
  • vu que Primary a le propriétaire admin et le groupe shared,
  • et vu que les autres i-bays ont admin et www;

il est alors préférable de créer un utilisateur de téléchargements pour chacun de ces deux genres d'i-bays.

L'utilisateur chargeurprim sera le téléchargeur pour l'i-bay Primary et chargeursec le sera pour toutes les autres i-bays.

Pour que ces téléchargeurs puissent avoir le droit d'écriture w dans leur i-bays respectives, il faut que leur groupe primaire soit le même que celui des i-bays dont ils ont la responsabilité des téléchargements.

Téléchargeur I-bay Groupe primaire Numéro du groupe
chargeurprim Primary shared 500
chargeursec les autres i-bays www 102


Login dans le gestionnaire Server-Manager

On se rend sur notre site en spécifiant l'adresse suivante: https://ip-du-serveur/server-manager ou https://www.Domaine_FQDN/server-manager.

SME-101.05A-004-WPzip-Usager-B.png
SME-101.05A-003-WPzip-Usager-A.png
  • Dans notre cas ce sera: https://10.10.100.102/server-manager.
  • - On se logue obligatoirement avec l'usager admin.</br>- On peut faire un don d'encouragement à Koozali.



SME-101.05A-006-WPzip-Usager-D.png
SME-101.05A-005-WPzip-Usager-C-1.png
  • Utilisateurs  >  Ajouter un utilisateur.
  • - Entrer les informations pour "chargeurprim".



SME-101.05A-008-WPzip-Usager-F.png
SME-101.05A-007-WPzip-Usager-E-1.png
  • On s'assure du succès de l'opération.
  • Même procédure pour "chargeursec".



SME-101.05A-010-WPzip-Usager-H-1.png
SME-101.05A-009-WPzip-Usager-G-1.png
  • On s'assure du succès de l'opération.
  • Réinitialiser le mot de passe de "chargeurprim".



SME-101.05A-012-WPzip-Usager-J-2.png
SME-101.05A-011-WPzip-Usager-I.png

Icone-AsurveillerAPT.png  Il faut que le mot de passe soit composé d'au moins sept caractères avec des lettres minuscules et majuscules, des chiffres et au moins un caractère non-alphanumérique.

  • Entrer le mot de passe  >  confirmer  >  Enregistrer.
  • - On s'assure du succès de l'opération.
    - Réinitialiser le mot de passe de "chargeursec".


SME-101.05A-014-WPzip-Usager-L-1.png
SME-101.05A-013-WPzip-Usager-K.png
  • Entrer le mot de passe  >  confirmer  >  Enregistrer.
  • On s'assure du succès de l'opération.



Changement de groupe primaire

À la console du serveur, on change le groupe primaire de chargeurprim et chargeursec.

Utilisateur chargeurprim.

# usermod -g shared chargeurprim


Utilisateur chargeursec.

# usermod -g www chargeursec


On vérifie.

# cat /etc/passwd | grep chargeur
chargeurprim:x:5001:500:Telechargeur Primaire:/home/e-smith/files/users/chargeurprim:/usr/bin/rssh
chargeursec:x:5002:102:Telechargeur Secondaire:/home/e-smith/files/users/chargeursec:/usr/bin/rssh

Les deux téléchargeurs sont prêts.


Accès FTP

Pour que chargeurprim et chargeursec puissent télécharger des fichiers, il faut autoriser l'accès FTP dans Server-Manager.

  1. "N'autoriser l'accès complet que depuis les réseaux locaux".
  2. "N'autoriser l'authentification que depuis les réseaux locaux".
  3. Enregistrer et on s'assure du succès de l'opération.
SME-101.05A-015-AccesFTP-A.png
SME-101.05A-016-AccesFTP-B.png


Préparation de l'i-bay

On peut utiliser n'importe quelle i-bay mais, vu que nous disposons d'un tout nouveau Serveur SME-9.2, nous allons utiliser l'i-bay Primary.


Répertoire temporaire de téléchargement

On doit spécifier un répertoire temporaire à l'i-bay Primary pour le téléchargement par WordPress de fichiers, extensions, thèmes et mises à jour.

Icone-AsurveillerAPT.png  Ce répertoire servira pour tous les programmes PHP installés dans l'i-bay Primary et ses sous-répertoires, lorsque ceux-ci auront besoin d'un répertoire temporaire pour leurs téléchargements.

Icone-NoteAPT.png  Si ce répertoire n'existe pas, certains CMS pourraient afficher le message suivant:

Le fichier que vous voulez téléverser semble vide. Ceci peut être dû à une erreur dans le nom du fichier. Veuillez vérifier que vous désirez vraiment téléverser ce fichier.

Si on ajoute une autre installation WordPress dans une autre i-bay, il faut exécuter cette commande pour cette autre i-bay en spécifiant le nom de cette autre i-bay dans la commande.


On active la propriété.

# db accounts setprop Primary PHPBaseDir /home/e-smith/files/ibays/Primary:/tmp


On signale le changement pour qu'il devienne permanent.

# signal-event ibay-modify Primary


On vérifie.

# db accounts show Primary
Primary=ibay
    CgiBin=enabled
    Group=shared
    Modifiable=no
    Name=Primary i-bay
    PHPBaseDir=/home/e-smith/files/ibays/Primary:/tmp
    PasswordSet=no
    Passwordable=no
    PublicAccess=global
    Removable=no
    UserAccess=wr-admin-rd-group


Répertoire html

Lors de la création d'une i-bay, le système crée un fichier index.htm pour l'i-bay Primary et index.html dans les autres i-bays. Ainsi l'i-bay Primary /home/e-smith/files/ibays/Primary/html contient un fichier index.htm. On supprime ce dernier car, il entrerait en conflit avec index.php de WordPress.

On se rend dans le répertoire html de l'i-bay Primary.

# cd /home/e-smith/files/ibays/Primary/html/


On vérifie.

# pwd
/home/e-smith/files/ibays/Primary/html


Affichage du contenu du répertoire.

# ls -als
total 12
4 drwxr-s--- 2 admin shared 4096 11 oct.  11:25 .
4 drwxr-xr-x 6 root  root   4096 11 oct.  13:04 ..
4 -rw-r----- 1 admin shared  202 20 nov.   2005 /index.htm


On supprimele fichier index.htm.

# rm index.*
rm : supprimer fichier « index.htm » ? o


On vérifie.

# ls -als
total 8
4 drwxr-s--- 2 admin shared 4096 11 oct.  13:05 .
4 drwxr-xr-x 6 root  root   4096 11 oct.  13:04 .


Droits d'écriture et fichiers spéciaux

Pour l'installation, WordPress aura besoin des droits de lecture et d'écriture dans certains fichiers et répertoires. Les droits et permissions du répertoire html de même que ceux des fichiers ne permettent pas de faire ces manipulations. De plus, certaines directives du fichier .htaccess peuvent aussi interdire la modification de certains fichiers.


Fichier .htaccess

Le script droits_debut_MAJ-WP.sh, s'occupera des droits de lecture et d'écriture en plus de s'occuper du fichier .htaccess en le déplaçant temporairement au-dessus du répertoire racine du site.

Après l'installation, le script droits_fin_MAJ-WP.sh ramènera le fichier .htaccess dans le répertoire racine.


Fichier readme.html

Icone-NoteAPT.png  Pour des raisons de sécurité, le fichier readme.html ne doit pas demeurer dans le répertoire racine d'un site Wordpress car, il pourrait être lu et ainsi indiquer sa version. Les pirates informatiques se servent de la version d'un programme pour rechercher ses failles de sécurité et ainsi mieux l'attaquer.

Lors d'une mise à jour de WordPress, le fichier readme.html est nécessaire pour indiquer la version actuelle utilisée. Le script droits_debut_MAJ-WP.sh s'occupe de remettre le fichier readme.html dans le répertoire racine pour permettre la mise à jour. Après une mise à jour de WordPress, on lance le script droits_fin_MAJ-WP.sh et celui-ci sécurise le fichier readme.html en le déplaçant dans le répertoire au-dessus du répertoire racine.

Icone-AsurveillerAPT.png  Lors de l'installation, le fichier readme.html sera dans le répertoire racine et non pas dans le répertoire au-dessus. Le script droits_debut_MAJ-WP.sh va donner le message: impossible d'évaluer « ../readme.html »: Aucun fichier ou dossier de ce type. On pourra ignorer ce message lors de l'installation.


Téléchargement de WordPress-4.6.1-fr_FR.zip

En date du 11 octobre 2018, la dernière version de WordPress est 4.9.8. Nous allons télécharger la version 4.6.1 du 2 novembre 2016 afin de démontrer la mise à jour d'une version très ancienne (4.6.x) vers une version plus plus récente (4.9.x).

Pour les versions de WordPress, voir: https://fr.wordpress.org/releases/.

Cliquer "zip" pour télécharger le fichier de WordPress et "md5" pour afficher la somme de contrôle du fichier "zip".

Sauvegardez le fichier "zip" sur votre poste de travail. Plus loin, nous le téléverserons sur notre Serveur SME.

SME-101.05A-002-WPzip-B.png
SME-101.05A-001-WPzip-A.png
  • zip, télécharge le fichier Zip de WordPress.
  • md5, télécharge la somme de contrôle MD5 du fichier ZIP.


Icone-AstuceAPT.png  Utiliser digestIT 2004 pour calculer la somme de contrôle MD5 du fichier zip et vérifier que le fichier n'a pas été compromis.


Fichier zip de WordPress

On transfère le fichier zip wordpress-4.6.1-fr_FR.zip vers l'i-bay Primary du Serveur SME. On peut utiliser l'utilitaire WinSCP, FileZilla ou tout autre programme de transfert de fichiers.

Icone-SeTirerDembarrasAPT.png  Pour le téléchargement et l'installation de WinSCP voir le Cahier-01, SME-101.01 Logiciels de la station de travail: https://wiki.contribs.org/SME-101.01_Logiciels_de_la_station_de_travail#WinSCP. Pour FileZilla voir: https://filezilla-project.org/.

SME-101.05A-019-WPzipTeleversement-1.png


Nous sommes toujours dans le répertoire racine?

# pwd
/home/e-smith/files/ibays/Primary/html


On vérifie que le fichier WordPress a bien été transféré.

# ls -als
total 8912
   4 drwxr-s--- 2 admin shared    4096 11 oct.  13:07 .
   4 drwxr-xr-x 6 root  root      4096 11 oct.  13:04 ..
8904 -rw-r--r-- 1 root  shared 9116225  2 nov.   2016 wordpress-4.6.1-fr_FR.zip


Préparation

On décompresse le fichier zip.

# unzip wordpress-4.6.1-fr_FR.zip
Archive:  wordpress-4.6.1-fr_FR.zip
   creating: wordpress/
  inflating: wordpress/wp-mail.php
...
  inflating: wordpress/wp-includes/css/buttons.min.css
  inflating: wordpress/wp-includes/css/admin-bar-rtl.css


Par sécurité, on peut transférer le fichier zip vers le répertoire supérieur, à l'extérieur du répertoire racine du site en cas d'une future ré-utilisation.

# mv wordpress-4.6.1-fr_FR.zip ../


Vérification.

# ls -als ../
total 8928
   4 drwxr-xr-x 6 root  root      4096 11 oct.  13:07 .
   4 drwxr-xr-x 3 root  root      4096 11 oct.  11:25 ..
   4 drwxr-s--- 2 admin shared    4096 11 oct.  13:04 .AppleDesktop
   4 drwxr-s--- 2 admin shared    4096 11 oct.  11:25 cgi-bin
   4 drwxr-s--- 2 admin shared    4096 11 oct.  11:25 files
   4 drwxr-s--- 3 admin shared    4096 11 oct.  13:07 html
8904 -rw-r--r-- 1 root  shared 9116225  2 nov.   2016 wordpress-4.6.1-fr_FR.zip


On affiche le contenu du répertoire html de notre i-bay.

# ls -als
total 12
4 drwxr-s--- 3 admin shared 4096 11 oct.  13:07 .
4 drwxr-xr-x 6 root  root   4096 11 oct.  13:07 ..
4 drwxr-sr-x 5 root  shared 4096  2 nov.   2016 wordpress


On transfère le contenu du répertoire wordpress vers la racine du site, c.-à-d. Primary/html. Ici on utilise le chemin complet pour éviter les erreurs.

Icone-AsurveillerAPT.png  Faire l'ajustement nécessaire si on utilise une autre i-bay que Primary.

# mv /home/e-smith/files/ibays/Primary/html/wordpress/*  /home/e-smith/files/ibays/Primary/html


Vérification.

# ls -ls
total 192
 4 -rw-r--r--  1 root shared   418 24 sept.  2013 index.php
20 -rw-r--r--  1 root shared 19935  5 mars   2016 license.txt
12 -rw-r--r--  1 root shared  9028  2 nov.   2016 readme.html
 4 drwxr-sr-x  2 root shared  4096 11 oct.  13:08 wordpress
 8 -rw-r--r--  1 root shared  5456 24 mai    2016 wp-activate.php
 4 drwxr-sr-x  9 root shared  4096  2 nov.   2016 wp-admin
 4 -rw-r--r--  1 root shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-r--r--  1 root shared  1477 23 mai    2016 wp-comments-post.php
 4 -rw-r--r--  1 root shared  3579  2 nov.   2016 wp-config-sample.php
 4 drwxr-sr-x  5 root shared  4096  2 nov.   2016 wp-content
 4 -rw-r--r--  1 root shared  3286 24 mai    2015 wp-cron.php
12 drwxr-sr-x 17 root shared 12288  2 nov.   2016 wp-includes
 4 -rw-r--r--  1 root shared  2382 23 mai    2016 wp-links-opml.php
 4 -rw-r--r--  1 root shared  3353 14 avril  2016 wp-load.php
36 -rw-r--r--  1 root shared 34057 14 juin   2016 wp-login.php
 8 -rw-r--r--  1 root shared  7786 13 juil.  2016 wp-mail.php
16 -rw-r--r--  1 root shared 13920 13 août   2016 wp-settings.php
32 -rw-r--r--  1 root shared 29890 24 mai    2016 wp-signup.php
 4 -rw-r--r--  1 root shared  4035 30 nov.   2014 wp-trackback.php
 4 -rw-r--r--  1 root shared  3064  6 juil.  2016 xmlrpc.php


On supprime le répertoire wordpress qui est maintenant vide.

# rmdir wordpress/


Vérification.

# ls -lsd wordpress
ls: impossible d'accéder à wordpress: Aucun fichier ou dossier de ce type


Base de données pour WordPress

On crée la base de données (dans notre exemple, on la nomme WPBD) avec spécifiquement mysqladmin57.

# mysqladmin57 CREATE WPBD


On entre dans la console mysql avec spécifiquement mysql57.

# mysql57
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.16 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
 
mysql>


On vérifie que la base de données a bien été créée.

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| WPBD               |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
5 rows in set (0.02 sec)

mysql>


Grant

Icone-AsurveillerAPT.png  Pour l'usager de la BD de WordPress, il faut choisir un mot de passe robuste: au moins 7 caractères, minuscules, majuscules, chiffres et signes non-alphanumériques. Il ne faut pas prendre notre exemple de mot de passe.

On crée un usager pour notre base de données et on lui donne (grant) les permissions nécessaires.

mysql>  grant all on WPBD.* to usager_WPBD@localhost identified by 'mdp_WPBD';
Query OK, 0 rows affected (0.00 sec)
mysql>

Noter le nom de la base de données: WPBD, le nom de l'usager: usager_WPBD et son mot de passe: mdp_WPBD; ils serviront plus tard dans le fichier de configuration de WordPress.

Icone-AsurveillerAPT.png  Il ne faut pas prendre nos paramètres, ils ne sont pas assez robustes.


Vous devez exécuter la commande FLUSH PRIVILEGES ou la commande en ligne mysqladmin57 flush privileges pour indiquer à MySQL qu'il doit recharger les droits.

mysql>  FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
mysql>


On quitte la console MySQL.

mysql> quit;

bye
#


wp-config.php

On vérifie qu'on est toujours dans le répertoire racine de notre site.

# pwd
/home/e-smith/files/ibays/Primary/html


Il faut maintenant copier le fichier d'exemple de configuration wp-config-sample.php de WordPress vers le véritable fichier de configuration wp-config.php.

On vérifie la présence du fichier.

# ls -als wp-config-sample.php
4 -rw-r--r-- 1 root shared 3579  2 nov.   2016 wp-config-sample.php


Icone-NoteAPT.png  On garde le fichier wp-config-sample.php car, il est nécessaire lors d'une récupération ou d'un transfert de WordPress vers un autre serveur.

Pour la migration d'un site WordPress voir le Cahier-7: Duplicator & migration.

On crée le fichier de configuration wp-config.php en faisant une copie du fichier wp-config-sample.php.

# cp wp-config-sample.php wp-config.php


Vérification.

# ls -ls wp-config*
4 -rw-r--r-- 1 root shared 3579 11 oct.  13:17 wp-config.php
4 -rw-r--r-- 1 root shared 3579  2 nov.   2016 wp-config-sample.php


Édition du fichier de configuration

Il faut modifier le fichier de configuration pour spécifier, à l'installateur WordPress, les paramètres utilisés lors du #Grant (octroi de droits et permissions) dans MySQL57.

Il faut:

  • changer votre_nom_de_bdd pour WPBD
  • changer votre_utilisateur_de_bdd pour usager_WPBD
  • changervotre_mdp_de_bdd pour mdp_WPBD
  • ajouter le chemin du connecteur mysql57.sock à localhost sur la ligne de définition define('DB_HOST', 'localhost').

Contenu actuel du fichier de configuration.

...
/** Nom de la base de données de WordPress. */
define('DB_NAME',/ 'votre_nom_de_bdd');
 
/** Utilisateur de la base de données MySQL. */
define('DB_USER',/ 'votre_utilisateur_de_bdd');
 
/** Mot de passe de la base de données MySQL. */
define('DB_PASSWORD',/ 'votre_mdp_de_bdd');
 
/** Adresse de l’hébergement MySQL. */
define('DB_HOST', 'localhost');
...


On procède aux modifications avec l'éditeur vi ou NotePad++.

# vi wp-config.php


Ce que le contenu du fichier doit être pour notre cas spécifique.

...
/** Nom de la base de données de WordPress. */
define('DB_NAME', 'WPBD');

/** Utilisateur de la base de données MySQL. */
define('DB_USER', 'usager_WPBD');

/** Mot de passe de la base de données MySQL. */
define('DB_PASSWORD', 'mdp_WPBD');

/** Adresse de l’hébergement MySQL. */
define('DB_HOST', 'localhost:/var/lib/mysql/mysql57.sock');
...


On vérifie.

# cat wp-config.php |  grep DB_
define('DB_NAME', 'WPBD');
define('DB_USER', 'usager_WPBD');
define('DB_PASSWORD', 'mdp_WPBD');
define('DB_HOST', 'localhost:/var/lib/mysql/mysql57.sock');
define('DB_CHARSET', 'utf8');
define('DB_COLLATE', );


Préfixe de la BD de WordPress

Le paramètre $table_prefix est la valeur placée devant les tables de votre base de données.

Référence: http://sql.sh/1205-wordpress-changer-prefixe-tables.


Risques encourus en laissant le préfixe par défaut

Les pirates informatiques utilisent des scripts automatisés qui tentent des injections SQL sur des failles connues de WordPress ou de certaines de ses extensions. Sachant que la base de données contient pratiquement toutes les informations du site, ces failles peuvent être exploitées pour l’une des raisons suivantes:

  • Ajouter du contenu sur le site (exemple: liens vers des sites illégaux).
  • Ajouter des commentaires pourriels.
  • Détruire le contenu du site.
  • Faire planter le site.
  • Extraire des informations (récupérer la liste des courriels des personnes qui ont laissées un commentaire).

Sachant que les scripts sont automatisés, ils tentent des requêtes les plus probables possibles. Autrement dit, les scripts utilisent en général des injections SQL avec le nom des tables qui possèdent le préfixe par défaut "wp_". En utilisant le préfixe par défaut facilite indirectement le travail de ces pirates.


Quel préfixe utiliser?

Certes, nous venons de comprendre que le préfixe par défaut est à éviter mais alors, quel préfixe utiliser? Utiliser un nom trop commun n’est pas très sécuritaire non plus. Par exemple, un préfixe tel que "monsite_" peut être trop facilement deviné. Pour vraiment compliquer la vie des pirates il faut plutôt utiliser un préfixe mélangeant des caractères et des chiffres, tel que "fym39dtz_".

Icone-SeTirerDembarrasAPT.png  En utilisant un préfixe qui commence par "wordpress" (ex: "wordpress_fym39dtz_") il est plus facile de reconnaître les tables qui correspondent à l’installation WordPress au cas où votre base de données contiendrait d’autres tables qui ne seraient pas liées à ce CMS.


Modification dans le fichier wp-config.php

Le fichier contient une ligne: $table_prefix = 'wp_'; spécifiant le paramètre et la variable qui indique à PHP le préfixe des tables.

Il convient de remplacer ce préfixe avec celui de votre choix.

Icone-AsurveillerAPT.png  Seulement des lettres, des nombres et le caractère de soulignement "_".

Pour les besoins de ce document, on change le préfixe 'wp_' pour 'Toto0327_'.

# sed -i 's/'wp_'/'Toto0327_'/' wp-config.php


On vérifie.

# cat wp-config.php | grep Toto0327_
$table_prefix  = 'Toto0327_';


BD de comptes

On ajuste les propriétés de la BD de comptes pour l'i-bay Primary.

Icone-AsurveillerAPT.png  Modifiez en conséquence pour une autre i-bay.

Permettre à Apache de lire notre futur fichier .htaccess de l'i-bay Primary.

# db accounts setprop Primary AllowOverride all


Permettre à Apache de suivre les liens symboliques des répertoires.

# db accounts setprop Primary FollowSymLinks enabled


Défendre à Apache d'afficher le contenu des répertoires.

# db accounts setprop Primary Indexes disabled


On signale les modifications pour qu'elles deviennent permanentes.

# signal-event ibay-modify Primary


On vérifie.

# db accounts show Primary
Primary=ibay
    AllowOverride=all
    CgiBin=enabled
    FollowSymLinks=enabled
    Group=shared
    Indexes=disabled
    Modifiable=no
    Name=Primary i-bay
    PHPBaseDir=/home/e-smith/files/ibays/Primary:/tmp
    PasswordSet=no
    Passwordable=no
    PublicAccess=global
    Removable=no
    UserAccess=wr-admin-rd-group


Fichier .htaccess

Référence: http://www.commentcamarche.net/contents/7-apache-les-fichiers-htaccess.

Les fichiers .htaccess sont des fichiers de configuration d'Apache, permettant de définir des règles dans un répertoire et dans tous ses sous-répertoires (qui n'ont pas de fichier .htaccess à l'intérieur). On peut les utiliser pour protéger un répertoire par mot de passe, pour changer le nom ou l'extension de la page index ou encore pour interdire l'accès au répertoire.


Principe des fichiers htaccess

Le fichier .htaccess est placé dans le répertoire dans lequel il doit agir. Il agit ainsi sur les permissions du répertoire qui le contient et de tous ses sous-répertoires. Vous pouvez placer un autre fichier .htaccess dans un sous-répertoire d'un répertoire déjà contrôlé par un fichier .htaccess. Le fichier .htaccess du répertoire parent reste en "activité" tant que les fonctionnalités du fichier .htaccess du répertoire enfant n'ont pas été écrites.


Permaliens

Référence: https://codex.wordpress.org/fr:Utilisation_des_permaliens.

Les permaliens sont les adresses permanentes (URL) de vos articles ainsi que des catégories, archives et autres pages spéciales. Le permalien permet à un autre site de référer à l'un de vos articles ou de pointer vers votre article depuis un courriel. L'adresse URL de chaque article devrait être permanente et ne jamais changer - d'où le terme de "perma"-lien.

On crée le fichier .htaccess et on y insère son contenu.

Icone-AsurveillerAPT.png  Modifiez en conséquence pour une autre i-bay.

Prendre tout le contenu de l'encadré pour la commande.

cat > /home/e-smith/files/ibays/Primary/html/.htaccess <<'EOT'
# ************************************** 
# Pour les permaliens
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

EOT


On ajuste les droits et permissions.

# chmod 640 /home/e-smith/files/ibays/Primary/html/.htaccess


On ajuste le propriétaire et le groupe.

# chown admin:shared /home/e-smith/files/ibays/Primary/html/.htaccess


On vérifie.

# ls -ls /home/e-smith/files/ibays/Primary/html/.htaccess
4 -rw-r----- 1 admin shared 265 27 mars  13:04 /home/e-smith/files/ibays/Primary/html/.htaccess


On vérifie le contenu.

# cat /home/e-smith/files/ibays/Primary/html/.htaccess
# **************************************
# Pour les permaliens
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Icone-AsurveillerAPT.png  Il n'y a pas de ligne vide avant la ligne # *****.... Ci-dessus, nous avons inséré une ligne vide pour faciliter la copie de la commande.


Protection du fichier wp-config

Icone-AsurveillerAPT.png  Modifiez en conséquence pour une autre i-bay.

Icone-NoteAPT.png  Dans la commande, les deux caractères >> après cat, signifie qu'on ajoute au fichier .htaccess.

Prendre tout le contenu de l'encadré pour la commande.

cat >> /home/e-smith/files/ibays/Primary/html/.htaccess <<'EOT'
# **************************************
# Pour protéger le fichier wp-config
<Files wp-config.php>
 order allow,deny
 deny from all
</Files>

EOT


On vérifie le contenu.

# tail -8 .htaccess
# **************************************
# Pour protéger le fichier wp-config
<Files wp-config.php>
 order allow,deny
 deny from all
</Files>


Protection du fichier .htaccess lui-même

Icone-AsurveillerAPT.png  Modifiez en conséquence pour une autre i-bay.

Prendre tout le contenu de l'encadré pour la commande.

cat >> /home/e-smith/files/ibays/Primary/html/.htaccess <<'EOT'
# **************************************
# Pour protéger le fichier htaccess lui-même
<Files .htaccess>
 order allow,deny
 deny from all
</Files>

EOT


On vérifie le contenu.

# tail -8 .htaccess
# **************************************
# Pour protéger le fichier htaccess lui-même
<Files .htaccess>
 order allow,deny
 deny from all
</Files>


Interdiction d'accès libre aux fichiers et aux répertoires

Par défaut sous Apache, lorsqu'il n'y a pas de fichier d'index, on voit dans son navigateur la liste des fichiers et des répertoires contenus sur le serveur. Le réglage ci-dessous permet d’empêcher de voir et/ou récupérer les fichiers & images qui composent notre site.

Icone-AsurveillerAPT.png  Modifiez en conséquence pour une autre i-bay.

Prendre tout le contenu de l'encadré pour la commande.

cat >> /home/e-smith/files/ibays/Primary/html/.htaccess <<'EOT'
# **************************************
# permet d’empêcher que tout le monde puisse voir et/ou récupérer
# les fichiers & images qui composent notre site.
Options All -Indexes

EOT


On vérifie le contenu.

# tail -6 .htaccess
# **************************************
# permet d’empêcher que tout le monde puisse voir et/ou récupérer
# les fichiers & images qui composent notre site.
Options All -Indexes


Duplicator

Répertoire wp-snapshots

Pour stocker les sauvegardes, l'installation de l'extension Duplicator voudra créer un dossier dans le répertoire racine hébergeant notre site WordPress.

Icone-SeTirerDembarrasAPT.png  Le répertoire html d'une i-bay n'a pas de droit d'écriture et ainsi aucune extension n'a le droit de créer un fichier ou un répertoire directement dans la racine du site. On doit donc créer le répertoire de stockage des sauvegardes avant l'installation de notre future extension Duplicator.

On crée le répertoire.

# mkdir -p /home/e-smith/files/ibays/Primary/html/wp-snapshots/tmp


On crée aussi un fichier .htaccess dans le répertoire wp-snapshots.

# touch /home/e-smith/files/ibays/Primary/html/wp-snapshots/.htaccess


On vérifie.

# ls -als /home/e-smith/files/ibays/Primary/html/wp-snapshots/.htaccess
0 -rw-r--r-- 1 root shared 0 27 mars  13:08 /home/e-smith/files/ibays/Primary/html/wp-snapshots/.htaccess

Icone-NoteAPT.png  Plus loin, le lancement du script droits_ibay.sh va s'occuper de donner les droits nécessaires pour le répertoire wp-snapshots.


Propriétaire, groupes, droits et l'utilisateur other

Il est maintenant temps de devenir très sécuritaire.

Icone-SeTirerDembarrasAPT.png  Il faut ajuster le propriétaire, le groupe et les droits de tous les répertoires et sous-répertoires de notre site en exécutant le script droits_ibay.sh [nom-de-l-i-bay] qu'on peut consulter au paragraphe #Création du script droits_ibay.sh. Pour l'usage de ce script, voir le paragraphe #Usage.

On sécurise notre site.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...
 4 -rw-r-----  1 admin shared   742 11 oct.  13:22 .htaccess
 4 -rw-r-----  1 admin shared   418 24 sept.  2013 index.php
20 -rw-r-----  1 admin shared 19935  5 mars   2016 license.txt
12 -rw-r-----  1 admin shared  9028  2 nov.   2016 readme.html
 8 -rw-r-----  1 admin shared  5456 24 mai    2016 wp-activate.php
 4 drwxr-s---  9 admin shared  4096  2 nov.   2016 wp-admin
 4 -rw-r-----  1 admin shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-r-----  1 admin shared  1477 23 mai    2016 wp-comments-post.php
 4 -rw-r-----  1 admin shared  3580 11 oct.  13:20 wp-config.php
...


Installation de WordPress

Prérequis

L'installation est considérée comme une mise à jour de WordPress car, elle manipule les fichiers de configuration. Donc, on exécute le script droits_debut_MAJ-WP.sh [nom-de-l-i-bay].

# droits_debut_MAJ-WP.sh Primary
Vous avez bien spécifié l'i-bay: "/home/e-smith/files/ibays/Primary"? o/n [o]: [RETOUR]

/bin/cp: impossible d'évaluer « ../readme.html »: Aucun fichier ou dossier de ce type
...
12 -rw-rw---- 1 admin shared 9028 23 févr. 21:34 readme.html
...

Icone-NoteAPT.png  Le message est dû à ce que le fichier readme.html est dans le répertoire racine au lieu d'être dans celui au-dessus de celui-ci.


Lancement de l'installation

SME-101.05A-028-Inst-G-1.png

Pour lancer l'installation de WordPress, on indique l'URL de notre site: https://www.micronator-101.com/.

L'URL changera pour: https://www.micronator-101.com/wp-admin/install.php.


Le script install.php est lancé automatiquement et la page ci-contre s'affiche.








On entre les informations demandées.

Icone-AsurveillerAPT.png  Pour des raisons de sécurité, il ne faut jamais utiliser le nom d'usager "admin" comme identifiant de l'administrateur du site.

Icone-AsurveillerAPT.png  Choisir un mot de passe robuste.

Donner l'adresse courriel de l'administrateur du site.

Vérifiez toutes les informations demandées puis, cliquer Installer WordPress.


SME-101.05A-029-Inst-H-1.png

Si tout a bien été configuré, l'administrateur du site reçoit un courriel de confirmation à l'adresse de messagerie donnée lors de l'installation de WordPress ci-dessus.

On pourrait se loguer en cliquant le lien spécifié.


SME-101.05A-031-Inst-J.png
SME-101.05A-030-Inst-I.png
  • De retour à notre page d'installation, on clique Se connecter.
  • On entre notre Identifiant  >  Mot de passe  >  Se connecter.



WordPress a été installé et le "Tableau de bord" s'affiche.

SME-101.05A-032-Inst-K-1.png

Six (6) mises à jour sont disponibles dont la version WordPress-4.9.8. Les mises à jour disponibles sont principalement celles des thèmes. Plus loin, nous nous occuperons de tout mettre à jour.


Page d'accueil

On se rend à notre page d'accueil http://www.micronator-101.com/. Notre site WordPress s'affiche.

Icone-SeTirerDembarrasAPT.png  Si le site ne s'affiche pas, simplement vidanger l'historique du navigateur Web.

SME-101.05A-033-Inst-L.png


SME-101.05A-034-Inst-M.png

Sécurité primaire

Fichier readme.html

On se rend à: https://www.micronator-101.com/readme.html pour afficher le fichier readme.html de WordPress.

Ce fichier affiche le numéro de version de notre WordPress. Comme expliqué plus haut, la version d’un site ou d’un logiciel est une des informations que les pirates informatiques préfèrent car, connaître la version leur permet de savoir s’il existe des vulnérabilités connues et exploitables.

Si vous n’avez pas tenu à jour votre site, une version antérieure présentera des failles connues et donc, des moyens faciles d'en craquer l'accès.

Droits et permissions

Script droits_fin_MAJ-WP.sh

Icone-AsurveillerAPT.png  Après l'installation, la sécurité étant notre principale préoccupation, on enlève les droits d'écriture donnés avant l'installation de WordPress et on ramène le fichier .htaccess en exécutant le script droits_fin_MAJ-WP.sh [nom-de-l-i-bay].

# droits_fin_MAJ-WP.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]

********** Répertoire racine **********
total 196
 4 drwxr-s---  6 admin shared  4096 11 oct.  13:33 .
 4 drwxr-xr-x  6 root  root    4096 11 oct.  13:33 ..
 4 -rw-r-----  1 admin shared   742 11 oct.  13:22 .htaccess
 4 -rw-r-----  1 admin shared   418 24 sept.  2013 index.php
20 -rw-r-----  1 admin shared 19935  5 mars   2016 license.txt
 8 -rw-r-----  1 admin shared  5456 24 mai    2016 wp-activate.php
 4 drwxr-s---  9 admin shared  4096  2 nov.   2016 wp-admin
 4 -rw-r-----  1 admin shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-r-----  1 admin shared  1477 23 mai    2016 wp-comments-post.php
 4 -rw-r-----  1 admin shared  3580 11 oct.  13:20 wp-config.php
 4 -rw-r-----  1 admin shared  3579  2 nov.   2016 wp-config-sample.php
 4 drwxrws---  5 admin shared  4096 11 oct.  13:32 wp-content
 4 -rw-r-----  1 admin shared  3286 24 mai    2015 wp-cron.php
12 drwxr-s--- 17 admin shared 12288  2 nov.   2016 wp-includes
 4 -rw-r-----  1 admin shared  2382 23 mai    2016 wp-links-opml.php
 4 -rw-r-----  1 admin shared  3353 14 avril  2016 wp-load.php
36 -rw-r-----  1 admin shared 34057 14 juin   2016 wp-login.php
 8 -rw-r-----  1 admin shared  7786 13 juil.  2016 wp-mail.php
16 -rw-r-----  1 admin shared 13920 13 août   2016 wp-settings.php
32 -rw-r-----  1 admin shared 29890 24 mai    2016 wp-signup.php
 4 drwxrws---  3 admin shared  4096 11 oct.  13:23 wp-snapshots
 4 -rw-r-----  1 admin shared  4035 30 nov.   2014 wp-trackback.php
 4 -rw-r-----  1 admin shared  3064  6 juil.  2016 xmlrpc.php


Fichier readme.html

Icone-SeTirerDembarrasAPT.png  Nous aurions pu effacer le fichier readme.html mais, lors d'une mise à jour, WordPress a besoin de celui-ci.

Le script droits_fin_MAJ-WP.sh le déplace dans le répertoire au dessus de la racine de WordPress, c.-à-d. /home/e-smith/files/ibays/Primary/.

On vérifie.

# ls -ls /home/e-smith/files/ibays/Primary/readme.html
12 -rw-rw---- 1 admin shared 9028  2 nov.   2016 /home/e-smith/files/ibays/Primary/readme.html

Icone-NoteAPT.png  Avant une mise à jour de WordPress, le script droits_debut_MAJ-WP.sh remet le fichier readme.html dans le répertoire racine de WordPress, c.-à-d. /home/e-smith/files/ibays/Primary/html. Le script s'occupe de faire les ajustements nécessaires pour une autre i-bay.


Fichier .htaccess

Comme on peut le voir, le fichier .htaccess a été remis en place.


Script droits_ibay.sh Primary

Icone-AsurveillerAPT.png  Après toutes mises à jour, installations de thèmes ou d'extensions, il est obligatoire de lancer le script droits_ibay.sh Primary pour s'assurer que tous les droits et permissions soient ce qu'ils devraient être.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]

...
********** Répertoire racine **********
total 196
 4 drwxr-s---  6 admin shared  4096 11 oct.  13:33 .
 4 drwxr-xr-x  6 root  root    4096 11 oct.  13:33 ..
 4 -rw-r-----  1 admin shared   742 11 oct.  13:22 .htaccess
 4 -rw-r-----  1 admin shared   418 24 sept.  2013 index.php
20 -rw-r-----  1 admin shared 19935  5 mars   2016 license.txt
 8 -rw-r-----  1 admin shared  5456 24 mai    2016 wp-activate.php
 4 drwxr-s---  9 admin shared  4096  2 nov.   2016 wp-admin
 4 -rw-r-----  1 admin shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-r-----  1 admin shared  1477 23 mai    2016 wp-comments-post.php
 4 -rw-r-----  1 admin shared  3580 11 oct.  13:20 wp-config.php
 4 -rw-r-----  1 admin shared  3579  2 nov.   2016 wp-config-sample.php
 4 drwxrws---  5 admin shared  4096 11 oct.  13:32 wp-content
 4 -rw-r-----  1 admin shared  3286 24 mai    2015 wp-cron.php
12 drwxr-s--- 17 admin shared 12288  2 nov.   2016 wp-includes
 4 -rw-r-----  1 admin shared  2382 23 mai    2016 wp-links-opml.php
 4 -rw-r-----  1 admin shared  3353 14 avril  2016 wp-load.php
36 -rw-r-----  1 admin shared 34057 14 juin   2016 wp-login.php
 8 -rw-r-----  1 admin shared  7786 13 juil.  2016 wp-mail.php
16 -rw-r-----  1 admin shared 13920 13 août   2016 wp-settings.php
32 -rw-r-----  1 admin shared 29890 24 mai    2016 wp-signup.php
 4 drwxrws---  3 admin shared  4096 11 oct.  13:23 wp-snapshots
 4 -rw-r-----  1 admin shared  4035 30 nov.   2014 wp-trackback.php
 4 -rw-r-----  1 admin shared  3064  6 juil.  2016 xmlrpc.php


Répertoire wp-content

Le répertoire wp-content est le seul avec wp-snapshots à posséder un droit d'écriture pour le groupe (shared/www). Ce droit d'écriture est nécessaire pour permettre, lors d'une installation d'extension/thème, de pouvoir créer des répertoires et des fichiers. Le droit d'écriture de wp-snapshots permet à l'extension Duplicator d'y déposer ses sauvegardes du site.

Mise à jour

Avis #1

Référence: http://www.wordpress-fr.net/faq/est-ce-important-de-faire-regulierement-les-mises-a-jour-proposees/. (Ce lien n'est plus valide: novembre 2018.)

Est-ce important de faire régulièrement les mises à jour proposées?

Oui, il est important de faire régulièrement les mises à jour de WordPress, de ses thèmes et de ses extensions, en particulier si votre site est public. Il est même indispensable de le faire lorsque la nouvelle version apporte des corrections en matière de sécurité.

Laisser sur votre site une version obsolète de WordPress, d’un de ses thèmes ou de ses extensions vous expose à des risques de piratage.

Pensez à vérifier, avant la mise à jour, la compatibilité de votre hébergement et à effectuer une sauvegarde.


Avis #2

Référence: http://www.maintpress.com/blog/important-mettre-jour-site-wordpress-douleur/. (Ce lien n'est plus valide: novembre 2018.)

Pourquoi il est important de mettre à jour son site WordPress (sans douleur)

Nous l’avons tous fait au moins une fois: ignorer, plus ou moins volontairement, la notification "Une nouvelle version de WordPress est disponible. Faites la mise à jour!"

Cela vous rappelle quelque chose?

Il y a quelques années, installer une nouvelle version pouvait tourner au drame: écran blanc, bug complet du site… pour tout débutant ou personne non initiée aux rouages du CMS s’ouvraient alors des heures de manipulations incompréhensibles avant de pouvoir revenir à la normale.

Les mises à jour de WordPress, mais aussi de vos extensions et de votre thème, sont pourtant indispensables et ne se font plus dans la douleur.

Mais au fait, pourquoi est-il si important de s’y plier?

Les mises à jour apportent de nouvelles fonctionnalités

Chaque nouvelle version de WordPress vise à corriger les bugs de la précédente tout en apportant de nouvelles fonctionnalités qui facilitent votre travail de publication au quotidien.

WordPress 4.0 inclut par exemple:

  • Un éditeur plus intelligent dont la taille s’adapte à votre travail
  • Des outils de mise en forme toujours accessibles
  • Une intégration exceptionnelle des vidéos YouTube et des Tweets
  • Une mise en page fluide de la bibliothèque de médias

Pourquoi se passer d’une expérience-utilisateur plus agréable? Les mises à jour servent aussi à cela.

Vous renforcez la sécurité de votre installation

Une étude a montré que 83% des blogs WordPress "hackés" n’étaient pas mis à jour. Bien sûr, cela ne concerne pas que le CMS lui-même mais, aussi ses extensions et la fiabilité de votre hébergeur: https://www.wpbeginner.com/beginners-guide/ultimate-guide-to-upgrade-wordpress-for-beginners-infograph/?display=wide. (Ce lien n'est plus valide: novembre 2018.)

Le mot d’ordre est clair; les failles de sécurité connues par les "hackers" ne risquent pas de disparaître si vous n'installez pas une version plus sûre des composants de votre site!

Lorsqu'un talon d’Achille est décelé sur un CMS aussi populaire que WordPress, vous devenez une cible idéale si vous ne vous protégez pas. Contrairement aux idées reçues, même les "petits" sites et blogs sont la cible d’attaques répétées.

Quid des thèmes et des extensions?

C'est exactement la même chose; les auteurs des thèmes et des extensions les mettent à jour pour apporter de nouvelles options (demandées ou non par les utilisateurs), réparer des bugs et renforcer la sécurité de l'outil qu’ils ont codé.

Mettre à jour ses extensions WordPress est également important pour des raisons de compatibilité. Avez-vous déjà remarqué que certaines extensions entraient en conflit avec d’autres extensions, voir même avec votre thème? Les mises à jour servent aussi à pallier ces erreurs.

Faut-il toujours activer immédiatement une mise à jour?

Si votre développeur a procédé à des modifications ou personnalisations particulières de votre thème ou de vos extensions, renseignez-vous avant d'autoriser une mise à jour. Vous éviterez ainsi de perdre le travail réalisé sur votre site.

Dans l'ensemble, veillez tout de même à suivre les évolutions du CMS, de votre thème et de vos extensions. Vous serez moins vulnérable aux attaques et bénéficierez de toutes les évolutions des outils.


Avis #3

Référence: http://www.deepintheweb.com/wordpress-et-les-mises-a-jour-est-ce-indispensable/.(Ce lien n'est plus valide: novembre 2018.)

Doit-on le faire ou pas?

Comme chaque "action", celle-ci doit être réfléchie et fondée. Les développeurs WordPress prennent le temps de détailler leurs travaux et les nouveautés mises en place dans les mises à jour. Par conséquent, vous pouvez (et devez) prendre le temps de lire et de vous mettre au courant de ce qui a été fait. De cette façon, vous pourrez juger de la nécessité ou non de mettre votre WordPress à jour.

Si vous voulez mettre à jour et être sûr que tout se passera bien, il y a plusieurs solutions:

  • Se renseigner: Il existe des forums spécialisés où les utilisateurs WP viennent s'exprimer. Comme beaucoup de gens qui mettent à jour directement sans se poser de questions et sans prendre de précautions, on arrive très rapidement (après la sortie de la mise à jour) de voir les premiers problèmes que cela peut générer: compatibilité des extensions, réglages, etc. Vous pouvez donc en profitez pour détecter les éventuels problèmes que cela pourrait entraîner sur votre site.
  • Vérifier! Il n'y a pas de meilleure solution que la vérification. Je vous recommande d’avoir toujours une plateforme de test (en ligne ou en local), sur laquelle vous installez tous les thèmes et extensions que vous utilisez sur vos sites. Utilisez cette plateforme pour tester les mises à jour et vérifier que tout se passe pour le mieux. De cette façon vous pourrez identifier les éventuels problèmes et en discuter sur les forums pour trouver des solutions.


Notre avis personnel

Vous devez vérifier si les nouvelles extensions et thèmes que vous employez ont été approuvés et vérifiés pour la nouvelle version et enfin les essayer sur une machine de VirtualBox.

Icone-AstuceAPT.png  La meilleure façon de vérifier une extension ou un thème est d'utiliser une machine virtuelle qui est un clone exact de votre site original, voir le Cahier-7: SME-101.07 Duplicator.

  • Installez toutes les mises à jour sur le WordPress virtuel et vérifiez tout au complet.
  • Sur votre site réel, installez seulement les mises à jours qui fonctionnent sans problèmes sur votre site virtuel.


Mise en garde

Icone-AsurveillerAPT.png  Il faut obligatoirement toujours utiliser le bon usager téléchargeur.


Sauvegarde avec Duplicator

Avant une mise à jour de WordPress (surtout pour un saut de plusieurs version: WordPress-4.6.1 vers WordPress-4.9.8), on devrait sauvegarder notre site, voir le Cahier-7: SME-101.07 Duplicator.


Droits, permissions et sécurité

Avant une mise à jour de WordPress, on exécute le script droits_debut_MAJ-WP.sh.

# droits_debut_MAJ-WP.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée] 

********** Répertoire racine **********
total 204
 4 drwxr-s---  6 admin shared  4096 11 oct.  14:22 .
 4 drwxr-xr-x  6 root  root    4096 11 oct.  14:22 ..
 4 -rw-rw----  1 admin shared   418 24 sept.  2013 index.php
20 -rw-rw----  1 admin shared 19935  5 mars   2016 license.txt
12 -rw-rw----  1 root  shared  9028 11 oct.  14:22 readme.html
 8 -rw-rw----  1 admin shared  5456 24 mai    2016 wp-activate.php
 4 drwxrws---  9 admin shared  4096  2 nov.   2016 wp-admin
 4 -rw-rw----  1 admin shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-rw----  1 admin shared  1477 23 mai    2016 wp-comments-post.php
 4 -rw-rw----  1 admin shared  3552 11 oct.  13:20 wp-config.php
 4 -rw-rw----  1 admin shared  3579  2 nov.   2016 wp-config-sample.php
 4 drwxrws---  6 admin shared  4096 11 oct.  13:32 wp-content
 4 -rw-rw----  1 admin shared  3286 24 mai    2015 wp-cron.php
12 drwxrws--- 17 admin shared 12288  2 nov.   2016 wp-includes
 4 -rw-rw----  1 admin shared  2382 23 mai    2016 wp-links-opml.php
 4 -rw-rw----  1 admin shared  3353 14 avril  2016 wp-load.php
36 -rw-rw----  1 admin shared 34057 14 juin   2016 wp-login.php
 8 -rw-rw----  1 admin shared  7786 13 juil.  2016 wp-mail.php
16 -rw-rw----  1 admin shared 13920 13 août   2016 wp-settings.php
32 -rw-rw----  1 admin shared 29890 24 mai    2016 wp-signup.php
 4 drwxrws---  3 admin shared  4096 11 oct.  13:23 wp-snapshots
 4 -rw-rw----  1 admin shared  4035 30 nov.   2014 wp-trackback.php
 4 -rw-rw----  1 admin shared  3064  6 juil.  2016 xmlrpc.php

Le fichier readme.html est de retour et le fichier .htaccess a disparu; il a été sauvegardé dans le répertoire au-dessus de la racine. De plus, tous les fichiers du répertoire racine ont le droit d'écriture (w); il en est de même pour tous les répertoires.


Mise à jour de WordPress

SME-101.05A-052-MAJ-H.png
SME-101.05A-051-MAJ-G-2.png
  • Tableau de bord  >  Mise à jour  >  "Mise à jour de WordPress"  >  Mettre à jour maintenant.
  • Entrer les informations requises  >  Continuer.



SME-101.05A-055-MAJ-K.png
SME-101.05A-054-MAJ-J-2.png
SME-101.05A-053-MAJ-I-1.png
  • Le téléchargement et la décompression peuvent prendre quelques minutes, il faut être patient!
  • On peut consulter les notes de publication.
  • Avec la souris, survoler le "Titre du site" pour dérouler le menu  >  Aller sur le site.


Droits et permissions après la mise à jour

Icone-AsurveillerAPT.png  Après une mise à jour du coeur de WordPress, on exécute toujours le script script droits_fin_MAJ-WP.sh.

# droits_fin_MAJ-WP.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]

********** Répertoire racine **********
total 204
 4 drwxr-s---  6 admin shared  4096 11 oct.  14:26 .
 4 drwxr-xr-x  6 root  root    4096 11 oct.  14:26 ..
 4 -rw-r-----  1 admin shared   742 11 oct.  13:22 .htaccess
 4 -rw-r-----  1 admin shared   418 24 sept.  2013 index.php
20 -rw-r-----  1 admin shared 19935 11 oct.  14:25 license.txt
 8 -rw-r-----  1 admin shared  5458 11 oct.  14:25 wp-activate.php
 4 drwxr-s---  9 admin shared  4096 11 oct.  14:25 wp-admin
 4 -rw-r-----  1 admin shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-r-----  1 admin shared  1889 11 oct.  14:25 wp-comments-post.php
 4 -rw-r-----  1 admin shared  3580 11 oct.  13:20 wp-config.php
 4 -rw-r-----  1 admin shared  3581 11 oct.  14:25 wp-config-sample.php
 4 drwxrws---  7 admin shared  4096 11 oct.  14:25 wp-content
 4 -rw-r-----  1 admin shared  3669 11 oct.  14:25 wp-cron.php
12 drwxr-s--- 18 admin shared 12288 11 oct.  14:25 wp-includes
 4 -rw-r-----  1 admin shared  2422 11 oct.  14:25 wp-links-opml.php
 4 -rw-r-----  1 admin shared  3306 11 oct.  14:25 wp-load.php
40 -rw-r-----  1 admin shared 37794 11 oct.  14:25 wp-login.php
 8 -rw-r-----  1 admin shared  8048 11 oct.  14:25 wp-mail.php
16 -rw-r-----  1 admin shared 16246 11 oct.  14:25 wp-settings.php
32 -rw-r-----  1 admin shared 30091 11 oct.  14:25 wp-signup.php
 4 drwxrws---  3 admin shared  4096 11 oct.  13:23 wp-snapshots
 8 -rw-r-----  1 admin shared  4620 11 oct.  14:25 wp-trackback.php
 4 -rw-r-----  1 admin shared  3065 11 oct.  14:25 xmlrpc.php

Le fichier .htaccess est de retour et readme.html a été transféré au-dessus du répertoire racine. Les fichiers et répertoires ont perdu leur droit d'écriture sauf évidemment, wp-content et wp-snapshots.


Mise à jour des extensions

SME-101.05A-075-Stroefront-E.png
SME-101.05A-202-MAJextension-A.png

Tableau de bord  >  Mise à jour  >  Sous "Extensions", Tout sélectionner  >  Mise à jour des extensions  >  entrer les paramètres de connexion  >  Continuer.


SME-101.05A-203-MAJextension-B.png
  • - On vérifie toujours les résultats des mises jour.
    - Retourner aux mises à jour de WordPress.



Droits et permissions

Icone-AsurveillerAPT.png  Après une mise à jour d'une ou plusieurs extensions, on exécute toujours le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


Mise à jour des thèmes

SME-101.05A-046-MAJ-B.png
SME-101.05A-204-MAJthemes-A.png
  • Tableau de bord  >  Mises à jour  >  Sous "Thèmes", Tout sélectionner  >  Mettre à jour les thèmes.
  • - TOUJOURS localhost.
    - Entrer les informations requises  >  Continuer.



SME-101.05A-206-MAJthemes-C.png
SME-101.05A-205-MAJthemes-B.png
  • Les téléchargements et les décompressions peuvent prendre un certain temps, il faut être patient!
  • Tout est à date.



Droits et permissions

Icone-AsurveillerAPT.png  Après une mise à jour d'un ou plusieurs thèmes, on exécute toujours le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...
WordPress est à date et nous sommes toujours très sécuritaires.


Principaux réglages recommandés

Général

SME-101.05A-208-Reglages-B.png
SME-101.05A-207-Reglages-A.png
  • - Tableau de bord  >  Réglages  >  "Réglages généraux".
    - On peut changer le Slogan de notre site et ajuster l'adresse courriel qui recevra les messages de WordPress.
  • Langue du site et Fuseau horaire.



SME-101.05A-210-Reglages-D.png
SME-101.05A-209-Reglages-C.png
  • "Format de la date", "Format d'heure" et "La semaine débute le"  >  Enregistrer les modification.
  • On s'assure du succès de l'enregistrement des réglages.



SME-101.05A-039-RegEcriture.png

Écriture

Service de mise à jour

On n'utilise pas le service de notification, on supprime tout  >  Enregistrer les modifications et on s'assure du succès de l'opération.

Discussions

Si on ne publie pas d'articles.

SME-101.05A-041-RegDiscussion-B.png
SME-101.05A-040-RegDiscussion-A.png
SME-101.05A-040-RegDiscussion-AA.png
  • Discussion.
  • On décoche tous les "Réglages par défaut des articles".
  • Enregistrer les modifications et on s'assure du succès de l'opération.



SME-101.05A-000-Permaliens-A.png

Choisir sa structure de permaliens

Référence: https://codex.wordpress.org/fr:Utilisation_des_permaliens.

Dans la page de configuration Tableau de bord  >  Réglages  >  Permaliens, vous pouvez choisir l'un des "Réglages les plus courants" ou créer une "Structure personnalisée" en utilisant les marqueurs de structure.

Ne mettez jamais le nom du domaine de votre site dans le champ "Structure personnalisée". N'utilisez que les marqueurs de structure.

Si votre fichier .htaccess contient des erreurs qui rendent votre site inaccessible ("Internal Server Error (500)"), vous devrez utiliser un accès PuTTY pour effacer le fichier .htaccess fautif et refaire la procédure du paragraphe #Fichier .htaccess.

  • - Cocher Titre de lapublication.
    - Enregistrer les modifications.


SME-101.05A-043-RegPermaliens-B.png

Icone-NoteAPT.png  Si WordPress ne peut mettre à jour votre fichier .htaccess automatiquement, il affichera au bas de l'écran:

"Si vous aviez les droits en écriture sur le fichier .htaccess, nous pourrions faire cela automatiquement. Ce n’est pas le cas, donc voici les règles de réécriture que vous devrez mettre dans votre fichier .htaccess. Cliquez sur le champ et appuyez sur [Ctrl-a] pour tout sélectionner".



SME-101.05A-044-RegPermaliens-C.png

Icone-NoteAPT.png  Ce message en bas de la page est normal car, nous avons donné le droit d'écriture à root (admin) seulement et nous avons déjà ajouté les paramètres nécessaires pour les permaliens au fichier .htaccess. On peut donc ignorer ce message.

Lorsqu'on choisit "Nom de l'article" comme structure de permaliens, si on déplaçait la souris au-dessus d'un lien sur notre site, l'URL du lien s'afficherait en bas de l'écran avec le nom de la page pointée par ce dernier.


Activation d'Akismet

SME-101.05A-213-Akismet-B.png
SME-101.05A-212-Akismet-A.png

Akismet

Utilisé par des millions de sites, Akismet est probablement la meilleure manière de protéger votre site des commentaires et pisteurs indésirables.

Icone-AsurveillerAPT.png  Cet exemple provient de la documentation originale et les pages de connexion d'Akismet peuvent être légèrement différentes mais le principe demeure.


SME-101.05A-216-Akismet-E.png
SME-101.05A-215-Akismet-D.png
SME-101.05A-214-Akismet-C.png
  • Tableau de bord  >  Extensions installées  >  Akismet  >  Activer.
  • Configurer votre compte Akismet.
  • Obtenir votre clé d'API.



SME-101.05A-219-Akismet-G.png
SME-101.05A-218-Akismet-F.png
SME-101.05A-217-Akismet-F.png
  • Get started with Personal.
  • Lisez les conditions d'utilisation et si acceptées, entrez les informations demandées  >  Continuer.
  • Dans le courriel reçu, cliquer Activer le Compte.



SME-101.05A-222-Akismet-J.png
SME-101.05A-221-Akismet-I.png
SME-101.05A-220-Akismet-H.png
  • Sign in to Akismet.
  • Add Personnal Subscription.
  • Choisir un montant  >  Create Subscription.



SME-101.05A-225-Akismet-M.png
SME-101.05A-224-Akismet-L.png
SME-101.05A-223-Akismet-K.png
  • Got It.
  • Cliquer l'icône pour afficher la clé API.
  • Sélectionner la clé et la copier.



SME-101.05A-227-Akismet-O.png
SME-101.05A-226-Akismet-N.png
  • De retour au Tableau de bord de WordPress, coller la clé.  >  Connectez-vous avec une clé API.
  • - Éliminer directement les pires indésirables...
    - Ne pas afficher le message d'information...
    - Enregistrer les modifications.



L'extension Akismet est activée et paramétrée.


Installation d'une extension & d'un thème

Pour s'assurer que tout fonctionne bien, nous allons ajouter l'extension Duplicator et le thème Storefront.

Connexion

Si nous ne sommes pas connectés à WordPress, on se rend à notre site: https://FQDN_ou_IP_du_site/.

SME-101.05A-057-Connexion-B.png
SME-101.05A-056-Connexion-A.png
  • Sur notre site, en bas à droite, on clique Connexion.
  • On entre les informations demandées.  >  Connecter.


Extension Duplicator

Référence: https://fr-ca.wordpress.org/plugins/duplicator/.

SME-101.05A-229-ExtTheme-B.png
SME-101.05A-228-ExtTheme-A.png

Duplicator permet aux administrateurs WordPress de migrer, copier ou cloner un site d’un emplacement à un autre. L’extension peut aussi servir d’outil de sauvegarde basique. Duplicator est compatible avec le remplacement des chaînes sérialisées (base64 ou non). Si vous devez déplacer ou sauvegarder WordPress, cette extension vous aidera à le faire simplement.


Duplicator vous permet de:

  • Déplacer un site d’un domaine à un autre ou d’un hébergeur à un autre.
  • Récupérer un site en ligne et le restaurer localement sur une machine virtuelle pour la vérification de nouveaux thèmes/extensions et le développement de nouveaux paramètres CSS.
  • Sauvegarder manuellement un site.
  • Dupliquer un site en production vers un site de pré-production et vice-versa.
  • "Packager" un site WordPress entier pour le ré-utiliser ou le distribuer.


Déplacement et sauvegarde

Duplicator crée un "paquet" qui contient le contenu du site, sa base de données, les thèmes, extensions et fichiers du coeur de WordPress dans une archive zip. Ce paquet peut ensuite être utilisé pour restaurer un site à l’emplacement de votre choix. Déplacez-le sur le même serveur, sur un autre ou sur n’importe quel emplacement où l’on pourrait installer un site WordPress.


Améliorez vos processus

Duplicator peut également éliminer les tâches répétitives qui consistent à installer un thème, des extensions ou intégrer du contenu de base. Plutôt que de le faire manuellement, configurez un seul site que vous transformerez en paquet. Ensuite, vous n’aurez plus qu’à l’installer pour créer des sites pré-configurés! Les concepteurs Web et les développeurs peuvent réaliser un gain de temps important en créant plusieurs versions de paquets en fonction des "bases" de sites qu’ils utilisent régulièrement.


Prenez note

Icone-NoteAPT.png  Les logiques de sauvegarde, déplacements et migrations de WordPress sont très complexes. Il est impossible de connaître chaque configuration système.


Avertissement

Icone-AsurveillerAPT.png  Cette extension demande un minimum de connaissances techniques. Si vous envisagez de déplacer ou sauvegarder WordPress, vous le faites à vos propres risques et nous vous conseillons alors de sauvegarder vos fichiers et votre base de données dans un premier temps. Si vous débutez avec WordPress ou que vous n’êtes pas à l’aise avec l’informatique, nous vous suggérons de demander l’aide d’un professionnel pour votre première utilisation de l’extension. Si vous devez déplacer ou sauvegarder votre site et avez besoin d’aide supplémentaire, visitez: La page des ressources Duplicator (en anglais seulement).


Répertoire wp-snapshots

Ce répertoire a déjà été créé au paragraphe #Répertoire wp-snapshots.


Installation

SME-101.05A-231-ExtTheme-D.png
SME-101.05A-230-ExtTheme-C.png
  • Tableau de bord  >  Extensions  >  Ajouter  >  "Mot clé" Duplicator  >  Installer.
  • On entre les informations demandées.  >  Continuer.



SME-101.05A-233-ExtTheme-F.png
SME-101.05A-232-ExtTheme-E.png
  • Activer.
  • L'extension Duplicator est installée et activée.



Propriétaire, groupe, droits et permissions

Nous avons installé une nouvelle extension. Il faut ajuster le propriétaire, le groupe, les droits et permissions pour l'i-bay complète.

Icone-AsurveillerAPT.png  Ajuster selon l'i-bay utilisée.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...
4 drwxrws---  5 admin shared  4096 10 oct.  13:54 wp-content

4 drwxrws---  3 admin shared  4096 10 oct.  13:54 wp-snapshots
...

Icone-AsurveillerAPT.png  Il faut que le groupe ait le droit d'écriture (w) dans les arborescences wp-content et wp-snapshots.


SME-101.05A-235-ExtTheme-H.png
SME-101.05A-234-ExtTheme-G.png

Configuration

  • Un nouveau menu a été créé dans le Tableau de bord  >  Duplicator  >  Outils.
  • - Cliquer les titres pour les dérouler.
    - Tous les composants et paramètres de notre site sont affichés.

    WordPress est à la version 4.9.8.
    PHP est bien à la version 7.1.16
    MySQL est bien à la version 5.7.16.
    On peut voir la "Limite de mémoire" que nous avons définie précédemment.
    Le Chemin du mysqldump sera ajusté ci-dessous.



SME-101.05A-236-ExtTheme-I.png

On cherche le chemin de mysqldump57.

# which mysqldump57

 
alias mysqldump57=/opt/rh/rh-mysql57/root/usr/bin/mysqldump --socket=/var/lib/mysql/mysql57.sock
/opt/rh/rh-mysql57/root/usr/bin/mysqldump

      
- Duplicator  >  Réglages  >  onglet Paquets.
- "Mysqldump"  >  "Chemin personnalisé"  >  On entre le chemin de la commande trouvé ci-dessus: /opt/rh/rh-mysql57/root/usr/bin/mysqldump
- Enregistrer les réglages du paquet.


SME-101.05A-238-ExtTheme-K.png
SME-101.05A-237-ExtTheme-J.png
  • On s'assure du succès de l'opération.
  • Mysqldump a trouvé le chemin de la commande mysqldump57.



SME-101.05A-240-ExtTheme-M.png
SME-101.05A-239-ExtTheme-L.png

Abonnement à l'infolettre

  • - Duplicator  >  Réglages  >  onglet À propos > "Restez dans la boucle".
    - Entrer votre adresse courriel  >  cochez  >  Sign me up!
  • Après avoir reçu le courriel d'abonnement, on confirme en répondant à celui-ci.



SME-101.05A-242-Storefront-B.png
SME-101.05A-241-Storefront-A.png

Thème Storefront

Nous installons le thème Storefront qui est recommandé pour un site de commerce en ligne WooCommerce.


SME-101.05A-074-Stroefront-D.png
SME-101.05A-073-Stroefront-C.png
  • Tableau de Bord  >  Apparence  >  Thèmes  >  Ajouter  >  Storefront.
  • On passe la souris au-dessus du thème pour faire apparaître les boutons  >  Installer.



SME-101.05A-076-Stroefront-F.png
SME-101.05A-075-Stroefront-E.png
  • On entre les informations demandées.  >  Continuer.
  • On s'assure du succès de l'opération  >  Activer  >  On se rend sur notre site pour examiner le nouveau thème.



SME-101.05A-243-Storefront-C.png
  • Le thème a été installé et apparaît sur notre page principale.


Droits, permissions et sécurité

Icone-AsurveillerAPT.png  Après l'installation ou la mise à jour d'un ou plusieurs thèmes ou extensions, on exécute toujours le script droits_ibay.sh. Ajuster selon l'i-bay utilisée.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...
Le thème Storefront est installé, activé et fonctionne correctement.

Extensions intéressantes

Introduction

Si les fonctionnalités de WordPress ne vous suffisent pas, il est possible d’en ajouter en installant des extensions.

Il en existe des milliers et concernent les formulaires de contact, la navigation, la galerie d’images, les modules de partage… Ils peuvent s’appliquer à l’administration, au site ou aux deux.

Une extension, c’est quoi? Une extension est aussi un dossier mais, qu’on place dans wp-content/plugins. Elle contient principalement des fichiers PHP, mais peut aussi avoir des feuilles de style, des images, du JavaScript…


TinyMCE Advanced

SME-101.05A-245 ExtInteressantes-B.png
SME-101.05A-244 ExtInteressantes-A.png

Cette extension permet d'ajouter, de supprimer et d'organiser les boutons affichés dans la barre d'outils de l'éditeur Visual Editor. Vous pouvez configurer jusqu'à quatre lignes de boutons y compris: tailles de police, famille de polices, couleurs de texte et d'arrière-plan, tableaux, etc.

L'extension comprend 29 additions qui sont automatiquement activées ou désactivées selon les boutons que vous avez choisis. De plus, cette extension ajoute des options couramment utilisées en gardant les balises de paragraphe dans l'éditeur de texte. https://fr.wordpress.org/plugins/tinymce-advanced/.


SME-101.05A-106-TinyMCE-D.png
SME-101.05A-246 ExtInteressantes-C.png
  • Tableau de bord  >  Extensions  >  Ajouter  >  "Mot-clé" TinyMCE Advanced  >  Installer.
  • Entrer les informations demandées.  >  Continuer.



SME-101.05A-249 ExtInteressantes-F.png
SME-101.05A-248 ExtInteressantes-E.png
  • Activer.
  • L'extension est installée et activée.



Droits et permissions

Icone-SeTirerDembarrasAPT.png  Après l’installation d’une nouvelle extension, on ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


Configuration

Tableau de bord  >  Réglages  >  TinyMCE Advanced.

Cliquer et glisser les boutons désirés sur les barres de menu.

SME-101.05A-109-TinyMCE-G.png


SME-101.05A-111-TinyMCE-I.png
SME-101.05A-110-TinyMCE-H.png
  • Cliquer/glisser et organiser les menus selon l'ordre désiré.
  • Cocher les options désirées.



SME-101.05A-113-TinyMCE-K.png
SME-101.05A-112-TinyMCE-J.png
  • Cocher les options désirées.
    Icone-NoteAPT.png  Pour l'ajout de CSS et d'un Thème enfant, voir le chapitre #CSS et Thème enfant.
  • - On peut importer/exporter les réglages.
    - Sauvegarder les changements.



SME-101.05A-115-TinyMCE-M.png
SME-101.05A-114-TinyMCE-L.png
  • - Tableau de bord  >  Pages  >  Ajouter.
    - Cliquer l'icône Ouvrir/fermer la barre d'outils.
  • Les nouveaux boutons apparaissent.



SME-101.05A-118-Exclude-C.png
SME-101.05A-253-ExcludePages-B.png
SME-101.05A-252-ExcludePages-A.png

Exclude Pages From Menu

https://fr.wordpress.org/plugins/exclude-pages-from-menu/.

  • Cette extension ajoute une case à cocher, “Exclude this page from menu”.
  • Cette case n'est pas cochée par défaut. Si on coche la case, la page n'apparaîtra pas dans aucune des listes de pages dans le menu de navigation du site.
  • Référence: https://fr.wordpress.org/plugins/exclude-pages-from-menu/.
    Lors de la création d’une page, celle-ci est automatiquement ajoutée au menu de navigation du site. Si vous ne souhaitez pas qu’elle y soit ajoutée, il est possible de le faire à l'aide de “Exclude Pages From Menu”. Dans la colonne de droite, lors de la création de la page ou lors de sa modification, il suffit de cocher la case dans le bloc “Exclude pages from menu”.


SME-101.05A-120-Exclude-E.png
SME-101.05A-254-ExcludePages-C.png

Installation

  • Tableau de bord  >  Extensions  >  Ajouter  >  "Mot-clé" Exclude Pages  >  Installer.
  • Entrer les informations demandées.  >  Continuer.



SME-101.05A-256-ExcludePages-E.png
SME-101.05A-255-ExcludePages-D.png
  • Activer.
  • L'extension est installée et activée.



Droits et permissions

Icone-SeTirerDembarrasAPT.png  Après l’installation d’une nouvelle extension, on ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


SME-101.05A-124-Exclude-I.png
SME-101.05A-123-Exclude-H.png

Usage

  • "Page d'exemple" est visible sur la barre du menu du site.
  • - Pages  >  Toutes les pages.
    - On survole le titre de la page avec la souris.
    - Modifier.



SME-101.05A-127-Exclude-L.png
SME-101.05A-126-Exclude-K.png
SME-101.05A-125-Exclude-J.png
  • On coche "Exclude this page from menu".
  • En haut à droite, Mettre à jour.
  • Le titre de la page d'exemple n'apparaît plus sur la barre du menu principal.


SME-101.05A-258-BrokenLink-B.png
SME-101.05A-257-BrokenLink-A.png

Broken Link Checker

Référence: https://fr.wordpress.org/plugins/broken-link-checker/.

Cette extension va scruter vos articles, commentaires et autres contenus à la recherche de liens cassés et d'images manquantes; elle vous notifiera si elle en trouve.


SME-101.05A-131-BLC-D.png
SME-101.05A-259-BrokenLink-C.png
  • Tableau de bord  >  Extensions  >  Ajouter  >  "Mot-clé" Broken Link Checker  >  Installer.
  • Entrer les informations demandées.  >  Continuer.



SME-101.05A-261-BrokenLink-E.png
SME-101.05A-260-BrokenLink-D.png
  • Activer.
  • L'extension est installée et activée.



Droits et permissions

Icone-SeTirerDembarrasAPT.png  Après l’installation d’une nouvelle extension, on ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


SME-101.05A-135-BLC-H.png
SME-101.05A-134-BLC-G.png

Configuration

  • Tableau de bord  >  Extensions  >  Extensions installées  >  "Broken Link Checker"  >  Réglages.
  • - Onglet Général  >  Ajuster selon ses choix.
    - Enregistrer les modifications.



SME-101.05A-137-BLC-J.png
SME-101.05A-136-BLC-I.png
  • - Onglet Rechercher des liens dans.
    - Ajuster selon ses choix.
    - Enregistrer les modifications.
  • - Onglet Quels liens vérifier.
    - Ajuster selon ses choix.
    - Enregistrer les modifications.



SME-101.05A-139-BLC-L.png
SME-101.05A-000-BrokenLinkCheck-A.png
  • - Onglet Protocoles & APIs.
    - Ajuster selon ses choix.
    - Enregistrer les modifications.
  • - Onglet Options avancées.
    - Ajuster selon ses choix.



SME-101.05A-140-BLC-M.png
  • Ajuster selon ses choix.
    Enregistrer les modifications.



Recommandations

Toujours examiner la moyenne des étoiles, le nombre de traductions, l'historique des téléchargements et la date de la dernière mise à jour.

SME-101.05A-141-Recommandations-A.png
SME-101.05A-142-Recommandations-B.png
SME-101.05A-143-Recommandations-C.png
SME-101.05A-144-Recommandations-D.png


SME-101.05A-146-Recommandations-F-2.png
SME-101.05A-145-Recommandations-E.png
  • Une autre bonne indication est le temps entre les demandes d'aide dans le forum de l'extension et surtout le nombre de réponses.
  • On peut aussi googler les "reviews" de l'extension.



SME-101.05A-148-CF7-B.png
SME-101.05A-262-ContactForm7-A.png

Contact Form 7

Référence: https://fr-ca.wordpress.org/plugins/contact-form-7/.

Contact Form 7 permet la création d’une page de contact qui affichera un formulaire permettant aux personnes désireuses de nous contacter de le faire le plus simplement possible.


SME-101.05A-120-Exclude-E.png
SME-101.05A-149-CF7-C.png
  • Tableau de bord  >  Extensions  >  Ajouter  >  "Mot-clé" Contact Form 7  >  Installer.
  • Entrer les informations demandées.  >  Continuer.



SME-101.05A-266-ContactForm7-E.png
SME-101.05A-150-CF7-D.png
  • Activer.
  • L'extension est installée et activée.



Droits et permissions

Icone-SeTirerDembarrasAPT.png  Après l’installation d’une nouvelle extension, on ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


SME-101.05A-154-CF7-H.png


SME-101.05A-155-CF7-I.png

SME-101.05A-267-ContactForm7-F.png

SME-101.05A-153-CF7-G.png

  • Contact  >  Créer un formulaire  >  Onglet Formulaire  >  Entrer les informations requises  >  Enregistrer.
  • On s'assure que le "Formulaire de contact" a bien été créé.
  • - Onglet E-mail.
    - Entrer les informations requises.
    - Modifier l'anglolâtrie aplaventriste "email" pour le terme québécois pour courrier électronique, c.-à-d. courriel.
    - Enregistrer.
  • On s'assure que le "Formulaire de contact" a bien été sauvegardé.



SME-101.05A-157-CF7-K.png

SME-101.05A-158-CF7-L.png

SME-101.05A-156-CF7-J.png
  • - Onglet Messages.
    - Corriger la sémantique, si nécessaire.
    - Sauvegarder.
  • S'assurer que le formulaire a bien été sauvegardé.
  • Le code court de ce formulaire est: [contact-form-7 id="12" title="Contacter le webmestre"].


C'est cette ligne de code [contact-form-7 id="12" title="Contacter le webmestre"] qu'il faut entrer sur une page pour qu'elle affiche ce formulaire de contact.

Le numéro d'identification id="12" peut être différent selon le cas.


Page pour le formulaire de contact

On crée une page pour afficher le formulaire (on peut utiliser le même nom pour le formulaire et la page).

SME-101.05A-159-CF7-M.png


SME-101.05A-161-CF7-O.png
SME-101.05A-160-CF7-N.png
  • Après la publication, cliquer Prévisualiser les modifications pour afficher le formulaire.
  • Le formulaire s'affiche.



SME-101.05A-269-MaxButtons-B.png
SME-101.05A-268-MaxButtons-A.png

MaxButtons

Référence: https://fr.wordpress.org/plugins/maxbuttons/.

MaxButtons est l'une des extensions de WordPress les plus utilisés pour créer et gérer les boutons d'un site. Cette extension crée des boutons de liens sur n'importe quelle page de votre site et peut les faire pointer vers les sites de partage social tel Facebook, Twitter, etc.


SME-101.05A-165-MaxButtons-D.png
SME-101.05A-270-MaxButtons-C.png

Installation

  • Tableau de bord  >  Extensions  >  Ajouter  >  "Mot-clé" MaxButtons  >  Installer.
  • Entrer les informations demandées.  >  Continuer.



SME-101.05A-272-MaxButtons-E.png
SME-101.05A-271-MaxButtons-D.png
  • Activer.
  • L'extension est installée et activée.



Droits et permissions

Icone-AsurveillerAPT.png  Après l’installation d’une nouvelle extension, on ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


Conditions d'utilisation

Icone-SeTirerDembarrasAPT.png  Il est préférable d'avoir une page énonçant les conditions d'utilisation de notre site.

Création de la page des conditions d'utilisation

Tableau de bord  >  Pages  >  Ajouter  >  on écrit notre page  >  Publier.

SME-101.05A-168-CondUtilisation-A.png


SME-101.05A-169-CondUtilisation-B.png
  • On vérifie notre page en cliquant Prévisualiser les modifications. On peut aussi cliquer l'onglet Conditions d'utilisation sur le menu principal du site.



CSS et Thème enfant

Nous allons modifier l'apparence de notre site en utilisant un Thème enfant et les feuilles de style en cascade.


CSS

Référence: https://fr.wikipedia.org/wiki/Feuilles_de_style_en_cascade.

Les feuilles de style en cascade, généralement appelées CSS de l'anglais Cascading Style Sheets, forment un langage informatique qui décrit la présentation des documents HTML et XML. Les standards définissant CSS sont publiés par le World Wide Web Consortium (W3C). Introduit au milieu des années 1990, CSS devient couramment utilisé dans la conception de sites Web et est bien pris en charge par les navigateurs Web dans les années 2000.


Thème enfant

Référence: https://codex.wordpress.org/fr:Th%C3%A8mes_Enfant.

Un Thème enfant WordPress est un thème qui hérite des fonctionnalités d'un autre thème, appelé Thème parent. Le Thème enfant est la méthode recommandée pour modifier un thème existant.


Pourquoi utiliser un Thème enfant?

Il existe quelques raisons qui pourraient vous motiver à utiliser un Thème enfant:

  • Si vous modifiez un thème existant et qu'il était mis à jour, vos modifications seraient perdues.
  • Utiliser un Thème enfant vous assure que vos modifications seront préservées.
  • Utiliser un Thème enfant accélère le temps de développement.
  • Utiliser un Thème enfant est une excellente façon d'apprendre à développer un thème WordPress.


Création d'un Thème enfant pour Storefront

Référence: https://codex.wordpress.org/fr:Th%C3%A8mes_Enfant.

Un thème enfant est composé d'au moins un répertoire (le répertoire du thème enfant) et de deux fichiers obligatoires: style.css et functions.php.


Répertoire du Thème enfant

La première étape dans la création d'un Thème enfant est de créer le répertoire du Thème enfant dans wp-content/themes. Il est recommandé (mais non nécessaire, surtout si vous créez un thème pour un usage public) d'accoler -enfant à la fin du nom du répertoire du Thème enfant en s'assurant qu'il n'y ait pas d'espaces ni de caractère accentués dans le nom qui pourrait entraîner des erreurs. Nous allons appeler notre Thème enfant storefront-enfant qui indique que le Thème parent est le thème Storefront.

On se rend dans le répertoire des thèmes.

# cd /home/e-smith/files/ibays/Primary/html/wp-content/themes/


On crée le répertoire pour le Thème enfant.

# mkdir storefront-enfant

On vérifie.

# ls -alsd storefront-enfant/
4 drwxr-sr-x 2 root shared 4096 11 oct.  16:50 storefront-enfant/

Icone-AstuceAPT.png  Nous ajusterons les droits une fois le Thème enfant terminé.


Fichier style.css

L'étape suivante consiste à créer la feuille de styles style.css pour le Thème enfant. La feuille de styles doit absolument commencer par les lignes suivantes:

/*
 Theme Name: Storefront Enfant
 Theme URI: http://www.micronator-101.com/
 Description: Storefront Enfant
 Author: Michel-André // 2018-03-28_11h45
 Author URI: http://www.micronator.org/affaires/
 Template: storefront
 Version: 0.0.1  License: Licence publique generale GNU, Version 3, 29 June 2007
 License URI: http://www.gnu.org/licenses/gpl-3.0.fr.html
 Tags: Pied de page différent
 Text Domain: storefront-enfant
*/

Icone-AsurveillerAPT.png  Il ne faut pas mettre d'espace avant le signe ":" pour les noms des champs dans l'en-tête comme on le fait habituellement en français sans quoi, cela risque de poser problème.

Icone-NoteAPT.png  La ligne Template correspond au nom du répertoire du Thème parent. Le Thème parent dans notre exemple est le thème Storefront, de sorte que la variable de Template est storefront. On peut travailler avec un thème différent donc, adapter en conséquence.


On crée le fichier style.css dans le répertoire du Thème enfant.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat > storefront-enfant/style.css <<'EOT'
/*
 Theme Name:   Storefront Enfant
 Theme URI:    http://www.micronator-101.com/
 Description:  Storefront Enfant
 Author:       Michel-André // 2018-03-28_11h45
 Author URI:   http://www.micronator.org/affaires/
 Template:     storefront
 Version:      0.0.1
 License:      Licence publique generale GNU, Version 3, 29 June 2007
 License URI:  http://www.gnu.org/licenses/gpl-3.0.fr.html
 Tags:         Pied de page différent
 Text Domain:  storefront-enfant
*/

EOT


On vérifie.

# cat storefront-enfant/style.css
/*
 Theme Name:   Storefront Enfant
 Theme URI:    http://www.micronator-101.com/
 Description:  Storefront Enfant
 Author:       Michel-André // 2018-03-28_11h45
 Author URI:   http://www.micronator.org/affaires/
 Template:     storefront
 Version:      0.0.1
 License:      Licence publique generale GNU, Version 3, 29 June 2007
 License URI:  http://www.gnu.org/licenses/gpl-3.0.fr.html
 Tags:         Pied de page différent
 Text Domain:  storefront-enfant
*/

Icone-AsurveillerAPT.png  Il n'y a pas de ligne vide au dessus de /*. Ci-dessus, nous avons inséré une ligne vide pour faciliter la copie de la commande.


Fichier functions.php

Le seul fichier réellement requis pour un Thème enfant est style.css mais, le fichier functions.php est nécessaire pour mettre correctement les styles en file d'attente.

La dernière étape consiste à mettre en file d'attente les feuilles de style parent et enfant. La méthode anciennement utilisée était d'importer la feuille de style du Thème parent utilisant @import:. Ce n'est plus la meilleure pratique.

La méthode "moderne" est d'utiliser wp_enqueue_script() dans le fichier functions.php du Thème enfant.

La première ligne du fichier functions.php du Thème enfant sera la balise d'ouverture de PHP <?php. Après quoi, on pourra mettre en file d'attente les feuilles de style du Thème parent et du Thème enfant.

Icone-AsurveillerAPT.png  Si votre thème avait plus d'un fichier .css (c.-à-d. style.css, toto.css et titi.css), on devrait s'assurer de maintenir toutes les dépendances du Thème parent. Configurer le 'style-parent' comme une dépendance veillera à ce que les chargements des feuilles de styles du Thème enfant se fassent correctement.

Si le Thème parent ne contenait qu'un seul fichier de style, on utiliserait le fichier functions.php suivant.

 <?php
     function theme_enqueue_styles() {
         wp_enqueue_style( 'parent-style', get_template_directory_uri() . '/style.css' );
     }
     add_action( 'wp_enqueue_scripts', 'theme_enqueue_styles' );
 ?>


Vérification du nombre de fichiers de styles dans le Thème parent.

# ls -als storefront/*.css
40 -rw-rw---- 1 admin shared 39886 11 oct.  15:09 storefront/style.css
40 -rw-rw---- 1 admin shared 39877 11 oct.  15:09 storefront/style-rtl.css

Il existe deux fichiers de styles dans le Thème parent Storefront.

Il faut donc deux fonctions dans le fichier functions.php: une pour style.css et une autre pour style-rtl.css.


On crée le fichier functions.php.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat > storefront-enfant/functions.php <<'EOT'
<?php
// Etiquette d'ouverture de PHP
// Ce script va charger les feuilles de styles du Theme parent (Storefront).

function theme_name_parent_styles() {
    // Mettre en file d'attente le fichier style.css
    wp_enqueue_style( 'theme-name-parent-style', get_template_directory_uri() . '/style.css', array(), '0.1', 'all' );

    // Mettre en file d'attente le fichier style-rtl.css
    if ( is_rtl() ) {
        wp_enqueue_style( 'theme-name-parent-style-style-rtl.css', get_template_directory_uri() . '/style-rtl.css', array(), '0.1', 'all' );
    }
}
add_action( 'wp_enqueue_scripts', 'theme_name_parent_styles' );

?>

EOT


On vérifie.

# cat storefront-enfant/functions.php
<?php
// Etiquette d'ouverture de PHP
// Ce script va charger les feuilles de styles du Theme parent (Storefront).

function theme_name_parent_styles() {
    // Mettre en file d'attente le fichier style.css
    wp_enqueue_style( 'theme-name-parent-style', get_template_directory_uri() . '/style.css', array(), '0.1', 'all' );

    // Mettre en file d'attente le fichier style-rtl.css
    if ( is_rtl() ) {
        wp_enqueue_style( 'theme-name-parent-style-style-rtl.css', get_template_directory_uri() . '/style-rtl.css', array(), '0.1', 'all' );
    }
}
add_action( 'wp_enqueue_scripts', 'theme_name_parent_styles' );

?>

Icone-AsurveillerAPT.png  Il n'y a pas de ligne vide au dessus de <?php. Ci-dessus, nous avons inséré une ligne vide pour faciliter la copie de la commande.


Fichier screenshot.png

Référence: https://codex.wordpress.org/Theme_Development.

On peut créer une image pour le Thème enfant. L'image doit être nommée screenshot.png et doit être placée dans le répertoire du Thème enfant. Elle doit afficher avec précision la conception du thème et être enregistrée au format png. La taille d'image recommandée est 1200x900. Elle ne sera affichée que sous 387x290 mais ainsi, la grandeur d'origine permettra une visualisation haute résolution sur les affichages HiDPI.

Icone-NoteAPT.png  Optionnellement, .jpg, .jpeg et .gif sont également des extensions et des formats de fichier valides (bien que non recommandés).

Icone-AsurveillerAPT.png  On téléverse le fichier screenshot.png dans le répertoire du Thème enfant et on active ce dernier tel que montré sur l'image de droite.

SME-101.05A-170-ThemeEnfant-A.png
SME-101.05A-171-ThemeEnfant-B.png
SME-101.05A-172-ThemeEnfant-C.png


Droits et permissions

Icone-AsurveillerAPT.png  Nous avons ajouté de nouveaux fichiers, on ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...

On est maintenant prêt pour modifier certaines déclarations CSS de notre site.


Pied de page

Le fichier qui affiche le pied de page est footer.php.

Nous allons copier le fichier footer.php du Thème parent dans le répertoire du Thème enfant pour pouvoir le modifier afin qu'il affiche les informations à propos de notre site tel que ci-dessous.

Pied de page original.

SME-101.05A-174-PiedDePage-B.png


Pied de page après les modifications.

SME-101.05A-173-PiedDePage-A.png

Logo

On s'assure que nous sommes toujours dans le répertoire des thèmes.

# pwd
/home/e-smith/files/ibays/Primary/html/wp-content/themes


On crée le répertoire [répertoire-racine-du-site-WordPress]/Ut/Images/Logo pour y stocker certaines images relatives à notre société.

# mkdir -p /home/e-smith/files/ibays/Primary/html/Ut/Images/Logo


On vérifie.

# ls -alsd /home/e-smith/files/ibays/Primary/html/Ut/Images/Logo/
4 drwxr-sr-x 2 root shared 4096 11 oct.  17:07 /home/e-smith/files/ibays/Primary/html/Ut/Images/Logo/


Icone-AsurveillerAPT.png  On téléverse notre logo, à l'aide de WinSCP ou de FileZilla, dans le répertoire: /home/e-smith/files/ibays/Primary/html/Ut/Images/Logo/.

On vérifie le téléversement.

# ls -als ../../Ut/Images/Logo/logo_RF-232_transparent_BT.png
20 -rw-r----- 1 admin shared 16544 28 mars  12:06 ../../Ut/Images/Logo/logo_RF-232_transparent_BT.png


Fichier footer.php

Copie du fichier footer.php dans le répertoire du Thème enfant.

# cp storefront/footer.php  storefront-enfant/


On vérifie.

# ls -ls storefront-enfant/footer.php
4 -rw-r----- 1 root shared 734 28 mars  12:12 storefront-enfant/footer.php


On affiche le fichier footer.php.

# cat storefront-enfant/footer.php
<?php
/**
 * The template for displaying the footer.
 *
 * Contains the closing of the #content div and all content after
 *
 * @package storefront
 */

?>

                </div><!-- .col-full -->
        </div><!-- #content -->

        <?php do_action( 'storefront_before_footer' ); ?>

        <footer id="colophon" class="site-footer" role="contentinfo">
                <div class="col-full">

                        <?php
                        /**
                         * Functions hooked in to storefront_footer action
                         *
                         * @hooked storefront_footer_widgets - 10
                         * @hooked storefront_credit         - 20
                         */
                        do_action( 'storefront_footer' ); ?>

                </div><!-- .col-full -->
        </footer><!-- #colophon -->

        <?php do_action( 'storefront_after_footer' ); ?>

</div><!-- #page -->

<?php wp_footer(); ?>

</body>
</html>


Icone-AsurveillerAPT.png  Nous remplaçons le texte en rouge ci-dessus par celui en vert et en magenta ci-dessous.


On vérifie.

# cat storefront-enfant/footer.php
<?php
/**
 * The template for displaying the footer.
 *
 * Contains the closing of the #content div and all content after
 *
 * @package storefront
 */

?>

                </div><!-- .col-full -->
        </div><!-- #content -->

        <?php do_action( 'storefront_before_footer' ); ?>

        <?php //Displaying footer logo ?>
          <!-- #DEBUT - MODIFICATION DU PIED DE PAGE -->
          <!-- Trait horizontal de séparation -->
          <hr style="width:75%; margin: 0 auto;">
          <br />

          <!-- Première ligne -->
          <div align="center">
            <?php _e( 'Copyright'); ?> ©
            <?php echo date("Y"); ?>     
            <?php _e( 'Tous droits réservés'); ?>     
            <span><?php bloginfo('name')?></span>     
            <em>
              <a href="/conditions-dutilisation"
                style="text-decoration: underline; color: #0000ff;"
                target="_blank"
                title="Conditions d'Utilisation">Conditions d'utilisation</a>
                  
            </em>
          </div> <br />

          <!-- Deuxième ligne -->
          <div align="center">

            <a  href="http://www.micronator.org/affaires/"
                target="_blank"
                title="Votre design alternatif GPL">
                <img style="vertical-align:middle"
                     src="/Ut/Images/Logo/logo_RF-232_transparent_BT.png"
                     alt="Documentation GFDL & design GPL"
                     width="67" height="25"
                     align="middle">
            </a>
          </div></br>
          <!-- #FIN - MODIFICATION DU PIED DE PAGE -->

        <?php do_action( 'storefront_after_footer' ); ?>

</div><!-- #page -->

<?php wp_footer(); ?>

</body>
</html>


Voilà, notre nouveau pied de page s'affiche tel que voulu.

SME-101.05A-175-PiedDePage-C.png


Droits et permissions

Icone-AsurveillerAPT.png  On ajuste les droits et permissions pour le nouveau répertoire et fichiers. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


SME-101.05A-176-TitreDePage-A.png

Titre de page

  • Voici l'affichage original du titre d'une page.

On veut le titre de la page centré, une police de 1.75em ( ± 21pt ) et en gras.

On s'assure que nous sommes toujours dans le répertoire des thèmes.

# pwd
/home/e-smith/files/ibays/Primary/html/wp-content/themes


On ajoute (>>) la nouvelle déclaration ci-dessous au fichier style.css du Thème enfant.

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat >> storefront-enfant/style.css <<'EOT'
/* TITRE DE LA PAGE - police 21pt, centré et gras */
.entry-title {
  font-size: 1.75em;
  text-align: center;
  font-weight: bold !important;
}

EOT


On vérifie les 7 dernières lignes du fichier.

# tail -7 storefront-enfant/style.css
/* TITRE DE LA PAGE - police 21pt, centré et gras */
.entry-title {
  font-size: 1.75em;
  text-align: center;
  font-weight: bold !important;
}


On affiche une page du site.

SME-101.05A-177-TitreDePage-B.png


Logo et slogan

On veut mettre notre logo et une image à la place du logo et du slogan standard.

SME-101.05A-000-En-tete.png


Répertoire des images d'en-tête

On crée le répertoire Ut/Images/EN-TETE.

# mkdir -p /home/e-smith/files/ibays/Primary/html/Ut/Images/EN-TETE/


On vérifie.

# ls -alsd /home/e-smith/files/ibays/Primary/html/Ut/Images/EN-TETE/
4 drwxr-sr-x 2 root shared 4096 11 oct.  17:22 ../../Ut/Images/EN-TETE/


Icone-AsurveillerAPT.png  À l'aide de WinSCP ou de FileZilla, on téléverse les images nécessaires dans le répertoire:/home/e-smith/files/ibays/Primary/html/Ut/Images/EN-TETE/.

On vérifie.

# ls -ls /home/e-smith/files/ibays/Primary/html/Ut/Images/EN-TETE/
total 144
 28 -rw-r--r-- 1 root shared  26620  8 mai    2017 logo_Micronator_250x65_res_1200x1200_TB.png
116 -rw-r--r-- 1 root shared 118312 28 mars  12:48 Reseau_complet_avec_clone_TB-OK_800.png


Droits et permissions

Icone-AsurveillerAPT.png  On ajuste les droits et permissions. On exécute le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


Fichier style.css

Icone-AsurveillerAPT.png  Prendre tout le contenu de l'encadré pour la commande.

cat >> storefront-enfant/style.css <<'EOT'

/* LOGO ET SLOGAN DU SITE - ne pas l'afficher */
.site-header .site-branding { display: none;}

/* ARRIÈRE-PLAN DE L'EN-TÊTE - la couleur est blanche */
.site-header { background-color: white; }

/* COULEUR DE LA POLICE DU MENU - la couleur est mauve et en gras */
.main-navigation ul.menu > li > a, .main-navigation ul.nav-menu > li > a {
     color: #96588a;
    font-weight: bold !important;
}

/* Pour insérer 20px au-dessus du diagramme réseau et (0px en-dessous du menu principal) */
/* Fonctionne avec la directive de l'espace au-dessus et en-dessous du menu Panier */ 
.site-header {
     padding-top: 20px;
     padding-bottom: 0;
}

EOT


On vérifie.

# tail -n19 storefront-enfant/style.css
/* LOGO ET SLOGAN DU SITE - ne pas l'afficher */
.site-header .site-branding { display: none;}

/* ARRIÈRE-PLAN DE L'EN-TÊTE - la couleur est blanche */
.site-header { background-color: white; }

/* COULEUR DE LA POLICE DU MENU - la couleur est mauve et en gras */
.main-navigation ul.menu > li > a, .main-navigation ul.nav-menu > li > a {
     color: #96588a;
    font-weight: bold !important;
}

/* Pour insérer 20px au-dessus du diagramme réseau et (0px en-dessous du menu principal) */
/* Fonctionne avec la directive de l'espace au-dessus et en-dessous du menu Panier */
.site-header {
     padding-top: 20px;
     padding-bottom: 0;
}


Fichier functions.php

Icone-AsurveillerAPT.png  On ajoute le contenu de l'encadré ci-dessus dans le fichier functions.php juste avant la dernière ligne, celle qui contient la dernière fermeture PHP ?>.

/* ############################################ */
/* 2018-03-29_12h43                             */
/* APPARENCE  |  EN-TÊTE                        */
/* Pas de jeu d’images                          */
/* Couleurs - En-tête actuel                    */
/* Couleur d’arrière-plan: #ffffff  (blanc)     */
/* Couleur du texte: #9aa0a7                    */
/* Couleur des liens: #96588a       (magenta)   */
/* IMAGE D'EN-TÊTE                                                        */
/* LOGO: /Ut/Images/EN-TETE/logo_Micronator_250x65_res_1200x1200_PPT.png  */
/*       LIEN: /                                                          */
/* IMAGE RESEAU: /Ut/Images/EN-TETE/Reseau_complet_avec_clone_PPT_800.png */
/*       LIEN: aucun                                                      */

add_action( 'storefront_header', 'jk_storefront_header_content', 40 );
function jk_storefront_header_content() {
  ?>
    <div>
      <table style="text-align: center; width: 100%; ">
        <tbody>
          <tr>
            <td style="width: 22%; text-align: left; vertical-align: top; padding: 0px; "><a title="Page principale" href="/"><img class="alignleft" src="/Ut/Images/EN-TETE/logo_Micronator_250x65_res_1200x1200_TB.png" alt="Page principale" width="250" height="65" /></a></td>
            <td style="text-align: right; vertical-align: top; width: 68%; padding: 0px; "><img class="alignright" src="/Ut/Images/EN-TETE/Reseau_complet_avec_clone_TB-OK_800.png" alt="Réseau Micronator" width="800" height="162" /></td>
          </tr>
        </tbody>
       </table>
    </div>
  <?php
}

?>


On vérifie.

# tail -33 storefront-enfant/functions.php
/* ############################################ */
/* 2018-03-29_12h43                             */
/* APPARENCE  |  EN-TÊTE                        */
/* Pas de jeu d’images                          */
/* Couleurs - En-tête actuel                    */
/* Couleur d’arrière-plan: #ffffff  (blanc)     */
/* Couleur du texte: #9aa0a7                    */
/* Couleur des liens: #96588a       (magenta)   */
/* IMAGE D'EN-TÊTE                                                        */
/* LOGO: /Ut/Images/EN-TETE/logo_Micronator_250x65_res_1200x1200_PPT.png  */
/*       LIEN: /                                                          */
/* IMAGE RESEAU: /Ut/Images/EN-TETE/Reseau_complet_avec_clone_PPT_800.png */
/*       LIEN: aucun                                                      */

add_action( 'storefront_header', 'jk_storefront_header_content', 40 );
function jk_storefront_header_content() {
  ?>
    <div>
      <table style="text-align: center; width: 100%; ">
        <tbody>
          <tr>
            <td style="width: 22%; text-align: left; vertical-align: top; padding: 0px; "><a title="Page principale" href="/"><img class="alignleft" src="/Ut/Images/EN-TETE/logo_Micronator_250x65_res_1200x1200_TB.png" alt="Page principale" width="250" height="65" /></a></td>
            <td style="text-align: right; vertical-align: top; width: 68%; padding: 0px; "><img class="alignright" src="/Ut/Images/EN-TETE/Reseau_complet_avec_clone_TB-OK_800.png" alt="Réseau Micronator" width="800" height="162" /></td>
          </tr>
        </tbody>
       </table>
    </div>
  <?php
}

?>


Notre nouvel en-tête s'affiche tel que voulu.

SME-101.05A-180-Logo-C.png


Conclusion de l'utilisation du Thème enfant

En utilisant un Thème enfant, on peut modifier le code CSS de notre site sans craindre qu'une mise à jour écrase les modifications.

Icone-AsurveillerAPT.png  Un Thème enfant s'applique seulement lorsque le Thème parent est actif. Si on change de thème, il faudra refaire un nouveau Thème enfant pour le nouveau thème activé.


Mise à jour des Collections Red Hat

Les Contribs peuvent être mises à jour à la console du serveur.

PHP

Lancement de la mise à jour

Icone-NoteAPT.png   Les sorties des commandes ci-dessous proviennent de la documentation originale qui a servie pour cette marche à suivre.

Référence: https://wiki.contribs.org/PHP_Software_Collections#Update.

# yum update -y smeserver-php-scl php54* php55* php56* php70* php71* --enablerepo=smecontribs
Modules complémentaires chargés : fastestmirror, smeserver
...

============================================================================================
 Paquet                    Architecture  Version                     Dépôt            Taille
============================================================================================
Mise à jour:
 php54-php-pear            noarch        1:1.10.4-1.el6.remi         remi-safe        369 k
 php54-php-pecl-zip        x86_64        1.14.0-1.el6.remi           remi-safe         39 k
 php55-php-pear            noarch        1:1.10.4-1.el6.remi         remi-safe        369 k
 php55-php-pecl-zip        x86_64        1.14.0-1.el6.remi           remi-safe         39 k
 php56-php-pear            noarch        1:1.10.4-1.el6.remi         remi-safe        369 k
 php56-php-pecl-zip        x86_64        1.14.0-1.el6.remi           remi-safe         39 k

Résumé de la transaction
============================================================================================
Mise à jour de     6 paquet(s)

Taille totale des téléchargements : 1.2 M
Téléchargement des paquets :
(1/6): php54-php-pear-1.10.4-1.el6.remi.noarch.rpm                   | 369 kB     00:01
(2/6): php54-php-pecl-zip-1.14.0-1.el6.remi.x86_64.rpm               |  39 kB     00:00
...
Lancement de la transaction
  Mise à jour   : php54-php-pecl-zip-1.14.0-1.el6.remi.x86_64                          1/12
  Mise à jour   : 1:php54-php-pear-1.10.4-1.el6.remi.noarch                            2/12
...
Mis à jour :
  php54-php-pear.noarch 1:1.10.4-1.el6.remi  php54-php-pecl-zip.x86_64 0:1.14.0-1.el6.remi
  php55-php-pear.noarch 1:1.10.4-1.el6.remi  php55-php-pecl-zip.x86_64 0:1.14.0-1.el6.remi
  php56-php-pear.noarch 1:1.10.4-1.el6.remi  php56-php-pecl-zip.x86_64 0:1.14.0-1.el6.remi

Icone-NoteAPT.png  Ci-dessus, seules des mises à jour pour PHP54/55/56 étaient disponibles et aucune pour PHP70/71.

Icone-SeTirerDembarrasAPT.png  On peut omettre l'option -y et yum demandera si on veut mette a jour. Il suffit de répondre o ou n pour oui ou non.


Icone-AsurveillerAPT.png  Si aucune mise à jour n'était disponible, on obtiendrait le message: Aucun paquet marqué pour mise à jour.

yum update -y smeserver-php-scl php54* php55* php56* php70* php71* --enablerepo=smecontribs

Modules complémentaires chargés : fastestmirror, smeserver
Configuration du processus de mise à jour
Loading mirror speeds from cached hostfile
* base: centos.mirror.ca.planethoster.net
* smeaddons: mirror.canada.pialasse.com
* smecontribs: mirror.canada.pialasse.com
* smeextras: mirror.canada.pialasse.com
* smeos: mirror.canada.pialasse.com
* smeupdates: mirror.canada.pialasse.com
* updates: mirror.netaddicted.ca
Aucun paquet marqué pour mise à jour


Signalisation des changements

Icone-AstuceAPT.png  On peut attendre après la mise à jour de MySQL57 pour signaler les changements.

Si une mise à jour avait été installée, on la signalerait et on réamorcerait.

# signal-event post-upgrade; signal-event reboot


On vérifie certaines des mises à jour.

# rpm -qa |  grep php-pecl-zip
php71-php-pecl-zip-1.14.0-1.el6.remi.x86_64
php70-php-pecl-zip-1.14.0-1.el6.remi.x86_64
php56-php-pecl-zip-1.14.0-1.el6.remi.x86_64
php55-php-pecl-zip-1.14.0-1.el6.remi.x86_64
php54-php-pecl-zip-1.14.0-1.el6.remi.x86_64


MySQL57

Lancement de la mise à jour

# yum update -y  --enablerepo=smecontribs,centos-sclo-rh smeserver-mysql57
Modules complémentaires chargés : fastestmirror, smeserver
Configuration du processus de mise à jour
Loading mirror speeds from cached hostfile
 * base: mirror.netflash.net
 * smeaddons: mirror.canada.pialasse.com
 * smecontribs: mirror.canada.pialasse.com
 * smeextras: mirror.canada.pialasse.com
 * smeos: mirror.canada.pialasse.com
 * smeupdates: mirror.canada.pialasse.com
 * updates: mirror.netflash.net
centos-sclo-rh                                                       | 2.9 kB     00:00
centos-sclo-rh/primary_db                                            | 1.2 MB     00:00
Aucun paquet marqué pour mise à jour

Présentement, il n'y a aucune mise à jour de disponible. S'il y en avait une, la commande ci-dessus l'installerait.


Signalisation des changements

Si une mise à jour avait été installée, on la signalerait et on réamorcerait.

# signal-event post-upgrade; signal-event reboot


Sécurité

Icone-AsurveillerAPT.png  Cet exemple provient de la documentation originale de ce document mais, les principes demeurent valides.

Pour demeurer très sécuritaire, il faut exécuter le script droits_ibay.sh après avoir fait des mises à jour, installé de nouvelles extensions, de nouveaux thèmes ou exécuté des téléversements de divers fichiers.

On s'assure ainsi que:

  • le contenu de l'i-bay qui héberge notre WordPress a le bon propriétaire, le bon groupe et surtout les bons droits.
  • le groupe "other" n'a toujours aucun droit sur n'importe quel fichier ou répertoire.

Icone-NoteAPT.png  Il n'est pas nécessaire d'exécuter droits_ibay.sh si on téléverse des fichiers avec Tableau de bord  >  Medias  >  Ajouter.


Propriétaire et droits après l'installation d'un thème ou extension

Cette section démontre la justification de l'utilisation du script droits_ibay.sh après l'installation d'un nouveau thème ou extension.

Pour démontrer notre propos, nous allons ajouter le thème TwentyTen en suivant l'exemple de l'installation du thème Storefront au paragraphe #Thème Storefront mais, sans exécuter le script droits_ibay.sh.

Après l'installation du nouveau thème Twenty Ten, on utilise FileZilla ou WinSCP et on affiche le répertoire wp-content/themes.

SME-101.05A-095-Securite-A.png

- Comme on peut le voir, le répertoire twentyten a le propriétaire chargeurprim au lieu d'admin à cause du "téléchargeur".

- Icone-AsurveillerAPT.png  Les droits ne sont pas sécuritaires car "other" a le droit de lecture du répertoire twentyten.


SME-101.05A-096-Securite-B.png

- Si nous n'avions pas utilisé le paramètre Options All -Indexes dans le fichier .htaccess, "other" pourrait entrer dans le répertoire et lire son contenu de même que celui de ses sous-répertoires si ceux-ci ne contiennent pas de fichier index.xxx (xxx représente une extension .htm, .html, .php, etc...)

- Les droits des sous-répertoires twentyten ne sont pas plus sécuritaires et ils n'ont pas le bon propriétaire.

Propriétaire, groupes, droits et other

On demeure très sécuritaire, on exécute maintenant le script droits_ibay.sh.

# droits_ibay.sh Primary
Vous avez bien spécifié l'i-bay:  "/home/e-smith/files/ibays/Primary"?  o/n [o]: [Entrée]
...


Vérification du répertoire racine de WordPress

Une des dernières commandes contenues dans le script droits_ibay.sh affiche le répertoire racine de WordPress.

Icone-AsurveillerAPT.png  Attention particulière au fichier wp-config.php et au répertoire wp-content.

...
********** Répertoire racine **********
total 204
 4 drwxr-s---  7 admin shared  4096  6 mars  21:00 .
 4 drwxr-xr-x  6 root  root    4096  6 mars  21:00 ..
 4 -rw-r-----  1 admin shared  1106  6 mars  19:20 .htaccess
 4 -rw-r-----  1 admin shared   418 24 sept.  2013 index.php
20 -rw-r-----  1 admin shared 19935  6 mars  20:48 license.txt
 4 drwxr-s---  3 admin shared  4096  1 mars  19:33 .well-known
 8 -rw-r-----  1 admin shared  5447  6 mars  20:48 wp-activate.php
 4 drwxr-s---  9 admin shared  4096  2 nov.  11:30 wp-admin
 4 -rw-r-----  1 admin shared   364 19 déc.   2015 wp-blog-header.php
 4 -rw-r-----  1 admin shared  1627  6 mars  20:48 wp-comments-post.php
 4 -rw-r-----  1 admin shared  3552  6 mars  19:18 wp-config.php
 4 -rw-r-----  1 admin shared  3581  6 mars  20:48 wp-config-sample.php
 4 drwxrws---  6 admin shared  4096  6 mars  21:06 wp-content
 4 -rw-r-----  1 admin shared  3286 24 mai    2015 wp-cron.php
12 drwxr-s--- 18 admin shared 12288  6 mars  20:48 wp-includes
 4 -rw-r-----  1 admin shared  2422  6 mars  20:48 wp-links-opml.php
 4 -rw-r-----  1 admin shared  3301  6 mars  20:48 wp-load.php
36 -rw-r-----  1 admin shared 33939  6 mars  20:48 wp-login.php
 8 -rw-r-----  1 admin shared  8048  6 mars  20:48 wp-mail.php
16 -rw-r-----  1 admin shared 16250  6 mars  20:48 wp-settings.php
32 -rw-r-----  1 admin shared 29896  6 mars  20:48 wp-signup.php
 4 drwxrws--- 3 admin shared 4096 6 mars 08h55 wp-snapshots
 8 -rw-r-----  1 admin shared  4513  6 mars  20:48 wp-trackback.php
 4 -rw-r-----  1 admin shared  3065  6 mars  20:48 xmlrpc.php

Icone-AsurveillerAPT.png  Le répertoire wp-snapshots est utilisé par Duplicator et doit avoir le droit d'écriture.


SME-101.05A-097-Securite-C-2.png
SME-101.05A-097-Securite-C.png

Si les images ci-dessous n'étaient pas à jour. Il faudrait faire un rafraîchissement des écrans de WinSCP pour visualiser les nouveaux droits.

Sauvegarde du répertoire /opt

Icone-SeTirerDembarrasAPT.png  Dans le fichier /etc/e-smith/templates-custom/etc/dar/DailyBackup.dcf/41go-into, il faut ajouter le répertoire /opt et les liens /bin/droit* dans la sauvegarde standard du Serveur SME au paragraphe Sauvegarde du répertoire /etc/dehydrated du Cahier-7: "SME-101.04 Certificat Let's Encrypt".

#
# Indique à la sauvegarde d'inclure le répertoire /etc/dehydrated et tous ses
# sous-répertoires dans la sauvegarde standard.
--go-into etc/dehydrated
--go-into usr/bin/dehydrated
--go-into usr/bin/dehydrated_hooks
--go-into usr/bin/dehydrated_revoke

# Pour la sauvegarde du répertoire /opt et des liens /bin/droit*
--go-into opt
--go-into bin/droits_debut_MAJ-WP.sh
--go-into bin/droits_fin_MAJ-WP.sh
--go-into bin/droits_ibay



caption  Victoire totale, hissons la bannière de la victoire.


  1. FQDN: Dans le DNS, un Fully Qualified Domain Name (FQDN, ou nom de domaine complètement qualifié) est un nom de domaine qui révèle la position absolue d'un nœud dans l'arborescence DNS en indiquant tous les domaines de niveau supérieur jusqu'à la racine. On parle également de domaine absolu, par opposition aux domaines relatifs. Par convention, le FQDN est ponctué par un point final.
    Référence: https://fr.wikipedia.org/wiki/Fully_qualified_domain_name.