Módulo 2 · 2.2

Português

Nederlands English Deutsch Français Español Italiano Polski Português Română Čeština Ελληνικά Magyar Slovenčina Български Hrvatski Lietuvių Slovenščina

Instalar com um instalador

Módulo 2: Instalar e configurar · Tempo de leitura: 8 minutos

Objetivo de aprendizagem: Após esta lição, conseguirá instalar o WordPress com um instalador e escolher com consciência as opções do administrador, das atualizações automáticas e das cópias de segurança.

Conceitos-chave: instalador (Installatron, Softaculous, WP Toolkit), nome do administrador, palavra-passe, email do administrador, atualizações automáticas, rollback, localização das cópias de segurança, Minhas Aplicações

O que um instalador faz por si

Um instalador é um componente do seu painel de alojamento que instala software com alguns cliques. No DirectAdmin, é frequentemente o Installatron; no cPanel, normalmente o Softaculous; no Plesk, o WP Toolkit. Os três funcionam de forma semelhante. Um instalador:

transfere a versão mais recente do WordPress a partir de wordpress.org;
cria uma base de dados e um utilizador de base de dados, com uma palavra-passe forte;
escreve o ficheiro wp-config.php, com novas chaves e salts;
executa a instalação: criação de tabelas, criação do administrador, definição do nome e da língua da site;
mantém depois a instalação numa lista, para que possa atualizá-la, criar cópias de segurança ou cloná-la com um clique.

O que o instalador faz nos passos 1 a 4, também pode fazer manualmente (lição 2.3). A vantagem do instalador está sobretudo no passo 5: atualizações, cópias de segurança e clonagem (staging, lição 8.3) sem complicações.

As escolhas que realmente importam

A maioria dos campos pode deixar como estão. Nestas escolhas, vale a pena pensar um pouco.

Onde: domínio, protocolo e caminho

Domínio: escolha o domínio definitivo, não um endereço temporário do servidor (lição 2.1).
Protocolo: escolha https:// se já tiver um certificado, e escolha com ou sem www conforme decidiu na lição 2.1.
Caminho: deixe vazio para a pasta principal. Se preencher blog, o WordPress ficará em https://example.com/blog/.

Quem: o administrador

Nome de utilizador: não use admin, administrator ou o nome do seu domínio. São os primeiros nomes que os programas de intrusão experimentam. O instalador preenche muitas vezes um nome aleatório; isso está bem. O nome de utilizador não é propriamente secreto (lição 7.3), mas não facilite mais do que o necessário a quem tenta adivinhá-lo.
Palavra-passe: longa e aleatória. Deixe o instalador criar uma e guarde-a de imediato no seu gestor de palavras-passe.
Email: um endereço que o próprio leia. É para aqui que o WordPress envia hiperligações para redefinir a palavra-passe, notificações sobre atualizações automáticas e o email em caso de erro crítico (lição 5.4). Um endereço que ninguém lê significa que vai perder esses avisos.

Atualizações automáticas

A maioria dos instaladores oferece três modos:

Modo	O que acontece	Para quem
Apenas versões menores e atualizações de segurança	A versão 7.1.3 passa automaticamente a 7.1.4; a 7.1 não passa automaticamente a 7.2	A opção segura e predefinida para a maioria das sites
Todas as versões, com cópia de segurança	Também as versões maiores são atualizadas automaticamente	Sites simples, sem personalizações
Não automático	Faz tudo manualmente	Só se alguém o fizer mesmo todas as semanas

Além disso, escolhe se os plugins e os temas são atualizados automaticamente. Isso é aconselhável para a maioria das sites: a maior parte das invasões ocorre através de uma falha num plugin para a qual já existia uma atualização (lição 7.1). Mantenha também ativada uma opção como Automatic Update Rollback: o instalador cria então uma cópia de segurança antes da atualização e repõe-na se a atualização falhar.

O próprio WordPress também tem atualizações automáticas (lição 7.2). Se usar as do instalador, ambas fazem o mesmo trabalho; uma não exclui a outra.

Cópias de segurança

Um instalador pode criar, segundo um calendário, cópias de segurança dos ficheiros e da base de dados desta site específica. Duas coisas a saber:

Essas cópias de segurança ficam normalmente no seu próprio pacote e contam para o seu espaço de armazenamento. Se deixar muitas acumuladas, o seu pacote fica cheio.
Ficam no mesmo servidor que a sua site. Se esse servidor avariar, ou se alguém invadir o seu pacote, podem também desaparecer. Uma cópia de segurança do instalador é útil para «voltar atrás rapidamente após uma atualização falhada», mas não substitui um plano de cópias de segurança completo (lição 8.1).

Depois da instalação

Ao fim de meio minuto, aproximadamente, o WordPress está pronto. Verá a instalação na lista do instalador (no Installatron chama-se Minhas Aplicações) com o endereço, a versão, a versão do PHP e o número de cópias de segurança.

De seguida, faça logo o seguinte:

Iniciar sessão em https://example.com/wp-admin/ com o nome de utilizador e a palavra-passe fornecidos pelo instalador. Muitos instaladores têm também um botão para iniciar sessão sem palavra-passe; é prático, mas precisará da palavra-passe de qualquer forma.
Verificar se a site está no endereço correto (com https, com ou sem www).
Percorrer as primeiras configurações (lição 2.4).

O que um instalador não faz

Um instalador instala o WordPress, mas não o deixa pronto a 100%. Não escolhe um tema por si (recebe o tema predefinido), não configura as hiperligações permanentes nem a privacidade, e não sabe nada sobre o seu email. E se mais tarde mover ficheiros manualmente (por exemplo, a site de uma subpasta para a pasta principal), o instalador perde o controlo da instalação. Por isso, mova uma site com a função de clonagem do instalador, não com o Gerenciador de arquivos.

Instalou o WordPress manualmente ou noutro fornecedor de alojamento? Muitos instaladores conseguem importar uma instalação já existente, para que depois a possa atualizar e salvaguardar com um clique.

Na prática: como se apresenta num painel

Como exemplo, usamos o Installatron no DirectAdmin. O Softaculous no cPanel e o WP Toolkit no Plesk têm os mesmos campos, com nomes ligeiramente diferentes.

Abra o Installatron Applications Installer em Programas Extra.
Procure WordPress e clique em + instalar esta aplicação.
Em Localização, escolha o domínio, https://, com ou sem www, e deixe o caminho em branco.
Em Opções, preencha o nome do administrador, a palavra-passe, o endereço de email e o nome da sua site.
Em Avançadas, escolha o modo de atualizações automáticas, mantenha o rollback ativado e escolha se pretende cópias de segurança automáticas.
Clique em + Instalar.

No WebOké, também pode fazê-lo a partir de O meu WebOké com o Website Manager; este usa o mesmo instalador.

Resumo

Um instalador transfere o WordPress, cria a base de dados, escreve o ficheiro wp-config.php e, depois, mantém a instalação atualizada.
Escolha um nome de administrador diferente de admin, uma palavra-passe longa e um endereço de email que leia.
Ative as atualizações automáticas para versões menores, plugins e temas, com rollback.
As cópias de segurança do instalador ficam no mesmo servidor e ocupam o seu armazenamento; não são um plano de cópias de segurança completo.
Mova uma site com a função de clonagem, não com o Gerenciador de arquivos.

Questionário

Exercício

Exercício A2.2: Verificar a sua nova instalação. Instale o WordPress com um instalador, no seu domínio ou num subdomínio de teste como test.example.com (com o seu próprio domínio). Introduza o endereço. O programa verifica se a site responde com https, se é WordPress (através da referência wp-json) e se a entrada REST aponta para o mesmo endereço a partir do qual a abre (ou seja, não para um endereço temporário do servidor nem para http).

Exercício D2.2: Registar as suas escolhas. Anote que modo escolheu para as atualizações automáticas do WordPress, dos plugins e dos temas, se o rollback está ativado, onde o instalador guarda as cópias de segurança e quantas. Explique numa frase por que fez essa escolha. Confirme que o nome do administrador não é admin e que a palavra-passe está guardada num gestor de palavras-passe.

Exercício D2.2: Registar as suas escolhas

Este exercício faz você mesmo; ninguém o verifica. Assinale o que já fez e marque o exercício como concluído.

O nome de administrador não é "admin"
A palavra-passe está guardada num gestor de palavras-passe
O endereço de e-mail do administrador é um endereço que leio
O rollback (restauro após uma atualização falhada) está ativado

Que modo escolheu para as atualizações automáticas do WordPress, plugins e temas?

Onde guarda o instalador as cópias de segurança, e quantas?

Porque fez essa escolha?

As suas marcações e notas ficam apenas neste navegador; não as enviamos para lado nenhum. Se tiver sessão iniciada, guardamos em Os meus cursos apenas que concluiu o exercício.

Leitura adicional

Estes artigos descrevem os passos nos painéis do WebOké; noutros painéis, funcionam de forma semelhante.

Cookies na WebOké

Definições de cookies

Necessários

Marketing