详细介绍 WordPress 配置文件 wp-config.php

详细介绍 WordPress 配置文件 wp-config.php

wordpress 2024-02-12编辑：深圳网站建设阅读（） WordPress 详细介绍 配置文件

无论您在管理WordPress网站中所扮演的角色是什么，至关重要的是准确了解wp-config.php文件是什么以及它如何为您的网站提供动力。在WordPress配置文件指南中，我们不仅会解释这个重要的WordPress核心文件是什么，而且还将介绍如何使用它，甚至介绍一些实际示例文件。

什么是wp-config.php文件？

WP-config.php文件为你的WordPress网站基本配置的详细信息。

WordPress wp-config.php文件是WordPress安装中最重要的文件之一。没有wp-config文件，您的WordPress网站将无法正常运行。其中包含必要的信息，让WordPress网站正常运行，包括：

• 您的WordPress数据库MySQL连接设置
• WordPress盐和键
• WordPress数据库表前缀
• ABSPATH（WordPress目录的绝对路径）
• WordPress调试模式（可选）

该文件具有必须遵循的特定语法，并且可以在其中设置许多不同的变量。简而言之，该文件用于告诉WordPress在不同情况下的行为方式，并且在不同站点上看起来会有很大不同。

WordPress配置文件介绍

尽管我们将在本指南的后面部分看到实际的wp-config.php文件代码示例，但让我们更深入地研究WordPress配置文件的功能以及设置的变量类型。

首先，wp-config.php文件严格设置了数据库访问权限。你的WordPress数据库基本上是AA MySQL数据库来存储大多数内容，包括信息、评论、用户、密码（加密和盐），以及更多的（但不是全部）。还建立了到数据库本身的连接，并且通常包括该文件的第一个“块”或代码部分。

WordPress配置文件中包含的其他设置包括“ salting”（“加盐”）（如果黑客能够窃取数据库，使黑客更加难以利用您的数据库）。

接下来，在代码中设置其他变量。例如，开发人员可以将WP_DEBUG变量设置为“1”或“ true”，以使站点以调试模式运行，从而允许进行高级诊断。

wp-config.php文件的内容

每次加载站点上未缓存的页面时，都会评估wp-config.php文件的内容。这意味着每次您收到新的访问者时，都会重新加载内容，因此使该文件保持最新和正确是绝对至关重要的。

该文件看起来像是对WordPress核心功能的一系列功能调用。另外，最好彻底注释掉放置在此文件中的任何代码。尽管您可能以某种方式做某事对您来说很明显，但对后来从事该项目的其他开发人员而言，这可能并不明显！

以下概述了WordPress wp-config.php文件的基本内容。

注意：wp-config-sample.php文件的内容按特定顺序排列。重新排列文件内容可能会在您的网站上产生错误。

MySQL数据库设置

WordPress网站使用MySQL数据库进行操作。您的数据库存储博客内容，例如文章、评论等。

通常可以从主机获取数据库信息。如果您管理自己的Web服务器或托管帐户并有权访问cPanel，则可以在创建数据库和用户后访问此信息。在cPanel中，访问MySQL数据库部分。

WordPress盐和键

WordPress使用Cookie（或存储在浏览器中的信息）来验证登录用户和评论者的身份，因此WordPress在wp-config.php文件中还包括秘密身份验证安全密钥和盐。从本质上讲，这些WordPress安全密钥是您网站的附加密码，它们很长，随机且复杂，因此几乎不可能被破解。

这四个键是增强安全性所必需的。建议使用这四种盐，但不是必需的，因为如果没有提供盐，WordPress会为您生成盐。它们默认包含在wp-config.php中。

WordPress数据库表前缀

$table_prefix是放在数据库表前面的值。如果要为数据库前缀使用wp_以外的值，请更改该值。通常，如果您要在同一数据库中安装多个WordPress博客（与多站点功能相同），则会更改此设置。仅使用数字、字母和下划线。

WordPress语言

WordPress 4.0引入了在WordPress管理仪表板而不是wp-config.php中更改语言的选项。通过访问设置>常规并选择站点语言，直接从WordPress仪表板中更改语言。

ABSPATH WordPress目录的绝对路径

wp-config.php 高级选项

以下部分包含wp-config.php的高级选项。更改可能会导致您的网站出现无法预料的问题，因此请确保在添加或修改这些设置之前进行WordPress备份。

有关wp-config.php设置选项的完整列表，请访问WordPress Codex。

wp-config文件位于哪里？

在一个完整的、可操作的WordPress网站中，wp-config.php文件位于该网站的“根目录”中。在大多数情况下，除非您使用自定义的共享托管解决方案，否则这意味着您将使用安全的FTP客户端连接到站点，并导航到public_html文件夹，并且该文件将位于此位置。

但是，如果您刚刚安装了WordPress或正在修改WordPress服务器，则可能已经注意到不存在此类文件。别担心，因为您的文件仍然存在！通过全新的WordPress安装，wp-config文件只是改名为wp-config-sample.php，这是有充分理由的。继续阅读以找出原因。

WP配置位置

最初安装WordPress时，会包含用于其配置的示例文件，以使您大致了解该文件应包含的内容。最重要的是，它向您展示了如何连接到MySQL数据库以为WordPress网站供电。请记住，仅创建数据库本身是不够的！在WordPress提供的示例文件中，您将需要遵循常识性安全措施。

通过将已存在的wp-config-sample.php文件重命名为该文件，可以轻松地在根目录中轻松创建实际的wp-config.php文件。但是请记住，这将阻止您的网站在不进行某些修改的情况下正常工作。

这是因为在样本中放置了“虚拟”信息。当然，WordPress绝对不可能知道您要用于数据库的服务器。如果您的站点很小，或者您的Web主机未为您提供数据库服务器的地址，则可以将“ localhost”保留为主机。

但是，您将需要创建一个新数据库，命名为您选择的在文件中调用数据库的名称，在MySQL中创建一个仅具有访问信息所需的最基本权限的新用户，并将所有这些访问信息放入文件中。

如何编辑wp-config.php文件？

您可以通过几种不同的方式编辑wp-config.php文件。但是，为了编辑WordPress配置文件，您需要访问服务器上的文件。

• 首先，您需要下载并安装sFTP客户端，例如 FileZilla  （完全免费，并且可以在所有操作系统上正常运行）。这将允许您直接访问WordPress文件。
• 然后，您需要使用网站托管者提供的凭据通过FTP客户端连接到网站的服务器。如果您不熟悉自己的凭据，请与您的托管服务提供商联系。
• 您还可以使用WordPress主机提供的文件管理器。最常见的文件管理器平台是cPanel。从cPanel文件管理器中，您可以访问网站的文件，包括wp-config.php文件。

注意：如果您是全新安装的WordPress，则首先需要重命名wp-config-sample.php文件为wp-config.php。通常可以通过任何FTP客户端完成此操作。

重命名示例文件后，很容易只使用主机提供的文本编辑器。但是，在这种情况下，最佳实践是下载文件，在本地进行编辑，确认所有更改正确，保留原始备份，然后重新上传修改后的版本。如果您犯了使文件无法使用的错误，这将确保您的站点能够继续工作。

请记住，技术上所需的全部就是您的站点要运行的MySQL数据库信息。我们稍后将介绍您可以在此文件中设置的其他高级选项。

编辑wp-config.php文件

注意：在修改WordPress网站上的任何WordPress核心文件或代码之前，请确保进行备份。我们建议使用WordPress备份插件，例如BackupBuddy。

注意：仅使用文本编辑器来编辑WordPress文件。切勿使用Microsoft Word或Pages等文字处理器。

• 1.完整备份您的WordPress网站。确保您知道在发生问题时用于WordPress备份和还原的方法。
• 2.在WordPress安装的基本目录中找到wp-config.php文件。
• 3.使用文本编辑器打开文件。
• 3.仔细进行更改，注意PHP的语法。仔细检查WordPress Codex中的值。
• 4.确保检查输入的任何值前后的前导空格和/或尾随空格。不要删除单引号！
• 5.在保存文件之前，请再次确认您没有意外删除参数值周围的任何单引号。确保文件中关闭PHP标记后没有任何内容。文件中的最后一件事应该是?>，仅此而已。没有空间。
• 6.要保存文件，请选择“文件”>“另存为”>“ wp-config.php”，然后将文件保存在WordPress安装的根目录中。
• 7.在浏览器中刷新WordPress网站，以确保一切正常。

如何进一步自定义wp-config.php文件

您将要保留由WordPress提供的示例wp-config.php文件提供的文件中几乎所有被调用的功能。您可能想知道还可以如何使用此配置文件。

一般而言，利用define()函数配置文件中的WordPress核心，您几乎可以完成任何事情。例如，您可以确保尝试访问错误URL的访问者仅被重定向到您的主页。

有关您可以对wp-config进行进一步编辑的完整和最新列表，以使其成为针对您的站点的更自定义的解决方案，建议您查看WordPress有关编辑wp-config.php的建议。请记住，并非所有这些编辑都是无害的，因此请确保在部署每个功能之前已对其进行了彻底的研究！

关于wp-config文件权限

尽管WordPress的用户友好性很高，但在解释如何为wp-config.php文件等文件设置服务器权限方面做得不好。

WordPress文件权限如何工作

如果您不熟悉，WordPress文件权限可以有效地说明允许哪些人访问哪些文件以及它们如何访问它们。

使用文件权限时，我们有三种类型的用户：

• 用户-本质上是网站管理员
• 群组–有点过时了，但是它意味着具有某种管理访问权限的“域”中的人员
• 世界–这意味着地球上其他所有人都可以访问您的网站。

要知道还有另外三个同样重要的动作。该集合包含“用户”，“组”和/或“世界”可能允许或不允许执行的三种类型的动作。

• 读取–这意味着查看文件的内容
• 写入–这意味着既可以查看又可以编辑文件的内容
• 执行-这意味着能够在服务器端运行文件，但看不到源

鉴于最重要的WordPress文件在PHP中，我们将需要让几乎每个人执行大多数文件。请记住，如果我们授予读取文件的权限，则可以让人们看到文件的实际内容。如果我们要在文件中包含敏感的数据库信息，这可能不是最好的主意！

权限设置有几种方式，但最简单的方法是利用三个数字。“ 777”表示全世界所有人的完全开放权限。您的权限应该不设置到wp-config。这些数字是通过使用二进制系统得出的，我们现在将不再讨论。

简而言之，根据WordPress的建议，您对该文件的数字权限应为“ 444”。您应该能够使用任何基于Web的文件管理系统或FTP客户端进行设置。最糟糕的是，如果您可以访问linux终端，则可以简单地利用chmod来执行此更改。

拓展阅读：WordPress文件读写权限建议

使用wp-config.php调试WordPress

如前所述，虽然WordPress网站的主要配置文件必须具有数据库连接信息，但它也用于设置高级选项，包括调试。

即使您不是开发人员，您可能也想查看为什么会弹出某个错误，或者显示比当前了解的每个错误更多的信息。

为此，在确保将文件权限设置为“ 444”后，需要设置一个特定变量。进入文件，只需在所有数据库信息下面添加以下行：

define( 'WP_DEBUG', true );

这仅启用调试模式。我们将要防止调试模式阻止页面加载，以使访问者不会离开站点。这意味着我们需要添加以下行：

define( 'WP_DEBUG_DISPLAY', false );
@ini_set( 'display_errors', 0 );

我们差不多完成了，但是到了这一点，调试模式将打开，用户可以访问页面，但是我们仍然看不到WordPress调试器输出的信息。为此，我们需要将信息写入日志文件。要将其写入名为/wp-content/debug.log的文件，只需添加以下最后一行代码：

define( 'WP_DEBUG_LOG', true );

注意：在执行了不返回预期数据的操作后，您需要引用该位置的.log文件以查看出了什么问题。

拓展阅读：如何开启和设置WordPress调试模式

示例WordPress配置文件

就像我们讨论过的那样，WordPress包含名为wp-config-sample.php的文件，可让新用户了解常规WordPress配置文件的外观。

让我们看一下每个标准安装的WordPress附带的示例WordPress配置文件，并讨论可能的其他选项。查看文件中的注释，以获取有关每一行实际含义的更多信息。

该WP-CONFIG-sample.php文件

为了给您提供wp-config.php示例文件，WordPress预先加载了示例配置文件。首次使用手动方法安装WordPress时，您需要更新此文件中的信息，然后将文件重命名为wp-config.php。

<?php
/**
 * WordPress基础配置文件。
 *
 * 这个文件被安装程序用于自动生成wp-config.php配置文件，
 * 您可以不使用网站，您需要手动复制这个文件，
 * 并重命名为“wp-config.php”，然后填入相关信息。
 *
 * 本文件包含以下配置选项：
 *
 * * MySQL设置
 * * 密钥
 * * 数据库表名前缀
 * * ABSPATH
 *
 * @link https://codex.wordpress.org/zh-cn:%E7%BC%96%E8%BE%91_wp-config.php
 *
 * @package WordPress
 */

// ** MySQL 设置 - 具体信息来自您正在使用的主机 ** //
/** WordPress数据库的名称 */
define( 'DB_NAME', 'database_name_here' );

/** MySQL数据库用户名 */
define( 'DB_USER', 'username_here' );

/** MySQL数据库密码 */
define( 'DB_PASSWORD', 'password_here' );

/** MySQL主机 */
define( 'DB_HOST', 'localhost' );

/** 创建数据表时默认的文字编码 */
define( 'DB_CHARSET', 'utf8' );

/** 数据库整理类型。如不确定请勿更改 */
define( 'DB_COLLATE', '' );

/**#@+
 * 身份认证密钥与盐。
 *
 * 修改为任意独一无二的字串！
 * 或者直接访问{@link https://api.wordpress.org/secret-key/1.1/salt/ WordPress.org密钥生成服务}
 * 任何修改都会导致所有cookies失效，所有用户将必须重新登录。
 *
 * @since 2.6.0
 */
define( 'AUTH_KEY',         'put your unique phrase here' );
define( 'SECURE_AUTH_KEY',  'put your unique phrase here' );
define( 'LOGGED_IN_KEY',    'put your unique phrase here' );
define( 'NONCE_KEY',        'put your unique phrase here' );
define( 'AUTH_SALT',        'put your unique phrase here' );
define( 'SECURE_AUTH_SALT', 'put your unique phrase here' );
define( 'LOGGED_IN_SALT',   'put your unique phrase here' );
define( 'NONCE_SALT',       'put your unique phrase here' );

/**#@-*/

/**
 * WordPress数据表前缀。
 *
 * 如果您有在同一数据库内安装多个WordPress的需求，请为每个WordPress设置
 * 不同的数据表前缀。前缀名只能为数字、字母加下划线。
 */
$table_prefix = 'wp_';

/**
 * 开发者专用：WordPress调试模式。
 *
 * 将这个值改为true，WordPress将显示所有用于开发的提示。
 * 强烈建议插件开发者在开发环境中启用WP_DEBUG。
 *
 * 要获取其他能用于调试的信息，请访问Codex。
 *
 * @link https://codex.wordpress.org/Debugging_in_WordPress
 */
define('WP_DEBUG', false);

/* 好了！请不要再继续编辑。请保存本文件。使用愉快！ */

/** WordPress目录的绝对路径。 */
if ( ! defined( 'ABSPATH' ) ) {
	define( 'ABSPATH', dirname( __FILE__ ) . '/' );
}

/** 设置WordPress变量和包含文件。 */
require_once( ABSPATH . 'wp-settings.php' );

注意：根据您的设置，您的WordPress配置文件版本可能看起来有些不同。

如何重命名wp-config-sample.php？

简而言之，首先，您应确保wp-config-sample.php正是您想要的真实文件的外观。

接下来，您应确保将权限正确设置为“ 444”，以使黑客无法获得未经授权的访问。

注意：在对WordPress网站上的文件进行任何更改之前，应备份WordPress网站。进行备份意味着无论出现什么错误，所有数据都将保留。

完成此操作后，只需从文件名中删除-sample，确保它位于根目录中就可以了！如果主机没有提供允许您重命名文件的便捷在线文件管理器，则可以使用大量FTP程序之一来执行此操作。

wp-config.php文件的安全性如何？

WP-config.php文件的安全性取决于您的操作。仅添加简单的数据库详细信息不会有问题。确保设置了所有安全措施，例如示例wp-config.php 文件中已经存在的哈希盐值。如果您想使用快捷方式，则肯定不是该文件的地方！

有关此文件的最常见安全问题是无法利用正确的权限。请记住，为此文件设置的数字权限只是“ 444”。这样，每个人都可以访问并执行需要执行的文件。在任何情况下，用户都不能查看该文件的实际内容，除非您希望数据库被盗！

既然您已经完成了创建MySQL数据库、用户、密码等所有工作，那么似乎仅使用默认的数据库名称、用户名和密码是最简单的，对吧？

错误。这样做很可能是网站管理员可能犯的最严重的错误。有专门用于攻击WordPress网站的工具，这些工具实际上是从一个站点到另一个站点，并尝试使用这些默认凭据。愚弄这些攻击性黑客工具的最佳方法是给数据库命名完全随机的名称（但名称前仍带有必需的“ wp_”前缀），以进一步破坏数据库。

如果一切都得到正确利用，则wp-config应该非常安全。假设您具有足够的攻击防护，则可以定期更新所有软件，并使用安全密码，那么在继续WordPress开发之旅时，一切都会很好。

拓展阅读：让你的WordPress网站更安全的15个基本步骤

总结

一旦了解了WordPress wp-config.php配置文件的位置，包含的内容以及如何对其进行编辑，就很容易理解它。WordPress的这一重要配置文件可帮助您快速轻松地启动网站并运行……以便您专注于更重要的事情。

• 上一章：如何禁止 WordPress 生成多余的缩略图
• 下一章：WordPress使用腾讯云CDN配置教程https