Module 2 · 2.2

Installeren met een installer

Module 2: Installeren en inrichten · Leestijd: 8 minuten

Leerdoel: Na deze les kun je WordPress installeren met een installer en bewust kiezen bij de beheerder, de automatische updates en de back-ups.

Kernbegrippen: installer (Installatron, Softaculous, WP Toolkit), beheerdersnaam, wachtwoord, beheerder-e-mail, automatische updates, rollback, back-uplocatie, Mijn applicaties

Wat een installer voor je doet

Een installer is een onderdeel van je hostingpaneel dat software met een paar klikken installeert. Bij DirectAdmin is dat vaak Installatron, bij cPanel meestal Softaculous, bij Plesk de WP Toolkit. Ze werken alle drie ongeveer hetzelfde. Een installer:

downloadt de nieuwste WordPress van wordpress.org;
maakt een database en een databasegebruiker aan, met een sterk wachtwoord;
schrijft wp-config.php, met nieuwe sleutels en salts;
voert de installatie uit: tabellen aanmaken, beheerder aanmaken, sitenaam en taal instellen;
houdt de installatie daarna bij in een lijst, zodat je hem met één klik kunt bijwerken, back-uppen of klonen.

Wat de installer in stap 1 tot 4 doet, kun je ook met de hand (les 2.3). Het voordeel van de installer zit vooral in stap 5: updates, back-ups en klonen (staging, les 8.3) zonder gedoe.

De keuzes die ertoe doen

De meeste velden kun je laten staan. Bij deze keuzes loont het om even na te denken.

Waar: domein, protocol en pad

Domein: kies het echte domein, niet een tijdelijk serveradres (les 2.1).
Protocol: kies https:// als je al een certificaat hebt, en kies met of zonder www zoals je in les 2.1 hebt besloten.
Pad: leeg voor de hoofdmap. Vul je blog in, dan komt WordPress op https://example.com/blog/.

Wie: de beheerder

Gebruikersnaam: niet admin, administrator of je domeinnaam. Die proberen inbraakprogramma's als eerste. De installer vult vaak een willekeurige naam in; dat is prima. Geheim is de gebruikersnaam niet echt (les 7.3), maar je maakt het raden niet makkelijker dan nodig.
Wachtwoord: lang en willekeurig. Laat de installer er een maken en zet het meteen in je wachtwoordmanager.
E-mail: een adres dat je zelf leest. WordPress stuurt hier wachtwoordlinks, meldingen over automatische updates en de e-mail bij een kritieke fout (les 5.4) naartoe. Een adres dat niemand leest, betekent dat je die waarschuwingen mist.

Automatische updates

De meeste installers bieden drie standen:

Stand	Wat er gebeurt	Voor wie
Alleen kleine versies en beveiligingsupdates	7.1.3 wordt 7.1.4 vanzelf; 7.1 wordt niet vanzelf 7.2	De veilige standaard voor de meeste sites
Alle versies, met back-up	Ook grote versies worden automatisch bijgewerkt	Eenvoudige sites zonder maatwerk
Niet automatisch	Jij doet alles zelf	Alleen als iemand het echt elke week doet

Daarnaast kies je of plugins en thema's automatisch worden bijgewerkt. Dat is voor de meeste sites verstandig: de meeste inbraken gaan via een lek in een plugin waarvoor al een update was (les 7.1). Laat ook een optie als Automatic Update Rollback aan staan: de installer maakt dan vóór de update een back-up en zet die terug als de update mislukt.

WordPress heeft zelf ook automatische updates (les 7.2). Gebruik je die van de installer, dan doen ze hetzelfde werk; het één sluit het ander niet uit.

Back-ups

Een installer kan op een schema back-ups maken van de bestanden en de database van deze ene site. Twee dingen om te weten:

Die back-ups staan meestal in je eigen pakket en tellen mee voor je opslagruimte. Laat je er veel staan, dan loopt je pakket vol.
Ze staan op dezelfde server als je site. Gaat die server stuk, of komt een inbreker in je pakket, dan zijn ze mogelijk ook weg. Een installer-back-up is handig voor "snel terug na een mislukte update", maar geen volledig back-upplan (les 8.1).

Na de installatie

Na ongeveer een halve minuut staat WordPress klaar. Je ziet de installatie in de lijst van de installer (bij Installatron heet dat Mijn applicaties) met het adres, de versie, de PHP-versie en het aantal back-ups.

Doe daarna meteen:

Inloggen op https://example.com/wp-admin/ met de gebruikersnaam en het wachtwoord uit de installer. Veel installers hebben ook een knop om zonder wachtwoord in te loggen; handig, maar het wachtwoord heb je toch nodig.
Controleren of de site op het goede adres staat (met https, met of zonder www).
De eerste instellingen doorlopen (les 2.4).

Wat een installer niet doet

Een installer installeert WordPress, maar maakt het niet af. Hij kiest geen thema voor je (je krijgt het standaardthema), stelt geen permalinks of privacy in en weet niets van je e-mail. En als je later met de hand bestanden verplaatst (bijvoorbeeld de site van een submap naar de hoofdmap), raakt de installer de installatie kwijt. Verplaats een site daarom met de kloonfunctie van de installer, niet met Bestandsbeheer.

Heb je WordPress met de hand of bij een andere hoster geïnstalleerd? Veel installers kunnen een bestaande installatie importeren, zodat je daarna toch met één klik bijwerkt en back-upt.

In de praktijk: zo ziet het eruit in een paneel

Als voorbeeld gebruiken we Installatron in DirectAdmin. Softaculous in cPanel en de WP Toolkit in Plesk hebben dezelfde velden, met iets andere namen.

Open Installatron Applications Installer onder Extra Programma's.
Zoek WordPress en klik op + installeer deze applicatie.
Kies bij Locatie het domein, https://, met of zonder www, en laat het pad leeg.
Vul bij Instellingen de beheerdersnaam, het wachtwoord, het e-mailadres en de naam van je site in.
Kies bij Geavanceerd de stand voor automatische updates, laat de rollback aan en kies of je automatische back-ups wilt.
Klik op + Installeren.

Bij WebOké kan het ook vanuit Mijn WebOké met de Website Manager; dat gebruikt dezelfde installer.

Samenvatting

Een installer downloadt WordPress, maakt de database, schrijft wp-config.php en houdt de installatie daarna bij.
Kies een beheerdersnaam die niet admin is, een lang wachtwoord en een e-mailadres dat je leest.
Zet automatische updates aan voor kleine versies, plugins en thema's, met rollback.
Installer-back-ups staan op dezelfde server en vullen je opslag; ze zijn geen volledig back-upplan.
Verplaats een site met de kloonfunctie, niet met Bestandsbeheer.

Quiz

Opdracht

Opdracht A2.2: Je nieuwe installatie controleren. Installeer WordPress met een installer, op je domein of op een testsubdomein zoals test.example.com (met je eigen domein). Vul het adres in. Het programma controleert of de site met https antwoordt, of het WordPress is (de wp-json-verwijzing) en of de REST-ingang naar hetzelfde adres wijst als waar je hem opent (dus niet naar een tijdelijk serveradres of naar http).

Opdracht D2.2: Je keuzes vastleggen. Noteer welke stand je hebt gekozen voor automatische updates van WordPress, plugins en thema's, of de rollback aan staat, waar de installer back-ups bewaart en hoeveel. Leg in één zin uit waarom je zo gekozen hebt. Vink aan dat je beheerdersnaam niet admin is en dat het wachtwoord in een wachtwoordmanager staat.

Opdracht D2.2: Je keuzes vastleggen

Deze opdracht doe je zelf; niemand kijkt hem na. Vink af wat je gedaan hebt en markeer de opdracht als gedaan.

De beheerdersnaam is niet "admin"
Het wachtwoord staat in een wachtwoordmanager
Het beheerder-e-mailadres is een adres dat ik lees
Rollback (terugzetten na een mislukte update) staat aan

Welke stand heb je gekozen voor automatische updates van WordPress, plugins en thema's?

Waar bewaart de installer back-ups, en hoeveel?

Waarom heb je zo gekozen?

Je vinkjes en aantekeningen blijven alleen in deze browser; we sturen ze nergens heen. Ben je aangemeld, dan bewaren we in Mijn cursussen alleen dat je de opdracht gedaan hebt.

Verder lezen

Deze artikelen beschrijven de stappen in de panelen van WebOké; in andere panelen werken ze vergelijkbaar.

Cookies op WebOké

Cookie-instellingen

Noodzakelijk

Marketing