WordPress

Beim ersten Start richtet der Seed WordPress 7.1.2 in deutscher Sprache unter Debian 13 mit Apache, PHP 8.4 und MariaDB 11.8 ein. Nach 2 bis 4 Minuten ist die Website per HTTPS erreichbar.

Per SSH als root verfolgen Sie die Einrichtung mit tail -f /root/wordpress-install.log. Ist WordPress fertig, liegt im selben Verzeichnis ready.txt mit der Adresse des Dashboards, dem Benutzernamen und dem Ablageort des Passworts. Bricht die Einrichtung ab, etwa wegen einer ungültigen Adresse in ADMIN_EMAIL, steht der Grund in failed.txt.

Zum ersten Login öffnen Sie https://<Hostname des Seeds>/wp-admin/ und melden sich als admin an. Das erzeugte Passwort steht in /root/wordpress-credentials.txt, darunter Name, Benutzer und Passwort der Datenbank, die WordPress in wp-config.php nutzt. Ein eigenes Passwort vergeben Sie unter Benutzer > Profil. Für sich, Ihr Team und Ihre Kunden legen Sie unter Benutzer > Benutzer hinzufügen persönliche Konten mit passender Rolle an. Den Benutzernamen admin kann WordPress nicht umbenennen. Möchten Sie ihn nicht behalten, löschen Sie das Konto unter Benutzer > Alle Benutzer und wählen dabei Alle Inhalte einem anderen Benutzer zuordnen.

Website und Dashboard sind auf Deutsch eingestellt, mit der Zeitzone Berlin und Permalinks nach Beitragsname. Die mitgelieferten Plugins Akismet und Hello Dolly und die älteren Standard-Themes entfernt die Einrichtung, Twenty Twenty-Five ist das einzige und aktive Theme. Weitere Themes finden Sie unter Design > Themes, Plugins unter Plugins > Plugin hinzufügen. Website-Titel, Website-Sprache und Zeitzone ändern Sie unter Einstellungen > Allgemein. Die Texte, die Besucher sehen, etwa im Kommentarformular, duzen in dieser Sprache. Soll die Kundenseite siezen, wählen Sie dort als Website-Sprache Deutsch (Sie), WordPress lädt das Sprachpaket dann selbst.

Den Wert aus ADMIN_EMAIL trägt die Einrichtung als E-Mail-Adresse von admin und als Administrative E-Mail-Adresse unter Einstellungen > Allgemein ein. Haben Sie das Feld leer gelassen, steht dort admin@<Hostname des Seeds>, und diese Adresse empfängt keine Mails. Ersetzen Sie sie durch eine echte Adresse, sobald der Mailversand läuft, denn WordPress bestätigt jede Änderung erst per Mail an die neue Adresse.

Der Seed verschickt selbst keine E-Mails. Damit Links zum Zurücksetzen von Passwörtern, Kommentarbenachrichtigungen und Nachrichten aus Kontaktformularen ankommen, installieren Sie unter Plugins > Plugin hinzufügen ein SMTP-Plugin und tragen dort Server, Port, Verschlüsselung und Zugangsdaten eines Postfachs bei Ihrem Mailanbieter ein. Als Absender tragen Sie eine Adresse dieses Postfachs ein, damit SPF und DKIM Ihres Mailanbieters für die Mails greifen.

Zeitgesteuerte Beiträge und die automatischen Wartungs- und Sicherheitsupdates von WordPress startet wordpress-cron.timer alle 5 Minuten, unabhängig davon, ob gerade jemand die Website aufruft. PHP gibt jeder Anfrage bis zu 256 MB Arbeitsspeicher, Uploads dürfen bis zu 64 MB groß sein, beides steht in /etc/php/8.4/fpm/conf.d/90-wordpress.ini. Für Shops empfiehlt das WordPress Hosting Handbook 512 MB je Anfrage. Diesen Wert tragen Sie dort als memory_limit ein und starten PHP mit systemctl restart php8.4-fpm neu. Beim Verarbeiten von Bildern hält ImageMagick je Anfrage bis zu 128 MB im Arbeitsspeicher und bis zu 256 MB als Memory-Map und lagert alles Weitere nach /var/tmp aus, die Grenzen stehen in /etc/systemd/system/php8.4-fpm.service.d/imagemagick.conf. Auf der Kommandozeile arbeiten Sie mit WP-CLI als Benutzer www-data, etwa sudo -u www-data wp plugin list.

Für die Domain Ihres Kunden richten Sie die A-Records von example.com und www.example.com auf die IPv4-Adresse des Seeds und rufen per SSH seed-tls domain example.com www.example.com auf. WordPress läuft danach samt aller Links unter der neuen Domain.

Eine Firewall unter Netzwerk > Firewalls braucht Regeln für TCP 80 und 443, damit Besucher die Website erreichen und das Zertifikat erneuert wird, und für Ihren SSH-Zugang TCP 22.