質問: セキュリティ上の問題に対処するための理想的な設定は何ですか? 私はwpが特定のディレクトリやファイルが書き込み可能であるための要件を知っています。また、権限を緩めすぎるとセキュリティホールが開く可能性があることも認識しています。最後に、linuxシステム上で実行されているユーザー(ここにサーバーを挿入する)が要因になる可能性があることを私は知っています。セキュリティは別にして、私は自分のブログにテーマとプラグインをダウンロードし、必要に応じてそれらを更新することができるのが好きです。適切な許可は、この設定とは少し矛盾しているようです。私はあちこちで少し詳細を集めました、しかし、もし私があるならば、私はもっと決定的な答えを見たいです。どのような権限を設定するべきか、サイトをどのユーザーとして実行するべきかなど.
回答: あなたがあなたのサーバーへのftpアクセスを持っているなら、最も安全なセットアップはあなたのテーマやプラグインディレクトリがあなたのウェブサーバーによって書き込み可能ではなく、代わりにftpを使ってファイルを更新することです。あなたがプラグインを更新しようとするとき、wordpressはあなたのftp詳細についてあなたにプロンプトを出します。ftp方式は直接ファイル書き込みよりずっと遅いですが、不正なスクリプトがあなたのファイルを変更することができないのでそれはずっと安全です。