Installare con un installer

Modulo 2: Installazione e configurazione · Tempo di lettura: 8 minuti

Obiettivo della lezione: dopo questa lezione sarà in grado di installare WordPress con un installer e di scegliere con consapevolezza l'amministratore, gli aggiornamenti automatici e i backup.

Termini chiave: installer (Installatron, Softaculous, WP Toolkit), nome amministratore, password, email amministratore, aggiornamenti automatici, rollback, posizione dei backup, Le mie applicazioni

Cosa fa un installer per Lei

Un installer è una componente del Suo pannello di hosting che installa il software con pochi clic. Su DirectAdmin è spesso Installatron, su cPanel solitamente Softaculous, su Plesk il WP Toolkit. Funzionano tutti e tre in modo simile. Un installer:

1. scarica l'ultima versione di WordPress da wordpress.org;
2. crea un database e un utente del database, con una password robusta;
3. scrive il file wp-config.php, con nuove chiavi e salt;
4. esegue l'installazione: crea le tabelle, crea l'amministratore, imposta nome del sito e lingua;
5. tiene traccia dell'installazione in un elenco, in modo da poterla aggiornare, salvare in backup o clonare con un solo clic.

Quello che l'installer fa dal passaggio 1 al 4, può farlo anche manualmente (lezione 2.3). Il vantaggio dell'installer sta soprattutto nel passaggio 5: aggiornamenti, backup e clonazione (sito di staging, lezione 8.3) senza complicazioni.

Le scelte che contano davvero

La maggior parte dei campi può restare invariata. Per queste scelte vale la pena riflettere un momento.

Dove: dominio, protocollo e percorso

• Dominio: scelga il dominio reale, non un indirizzo temporaneo del server (lezione 2.1).
• Protocollo: scelga https:// se ha già un certificato, e scelga con o senza www come deciso nella lezione 2.1.
• Percorso: lasci vuoto per la cartella principale. Se inserisce blog, WordPress sarà disponibile su https://example.com/blog/.

Chi: l'amministratore

• Nome utente: non admin, administrator o il nome del Suo dominio. Sono i primi che i programmi di intrusione provano. L'installer spesso inserisce un nome casuale, il che va benissimo. Il nome utente non è in realtà segreto (lezione 7.3), ma così non facilita inutilmente il lavoro a chi tenta di indovinarlo.
• Password: lunga e casuale. Lasci che sia l'installer a generarla e la salvi subito nel Suo gestore di password.
• Email: un indirizzo che Lei stesso legge. WordPress invia qui i link per reimpostare la password, le notifiche sugli aggiornamenti automatici e l'email in caso di errore critico (lezione 5.4). Un indirizzo che nessuno legge significa non ricevere questi avvisi.

Aggiornamenti automatici

La maggior parte degli installer offre tre modalità:

Inoltre può scegliere se plugin e temi vengono aggiornati automaticamente. È consigliabile per la maggior parte dei siti: la maggior parte delle intrusioni avviene tramite una falla in un plugin per cui era già disponibile un aggiornamento (lezione 7.1). Lasci attiva anche un'opzione come Automatic Update Rollback: l'installer crea così un backup prima dell'aggiornamento e lo ripristina se l'aggiornamento fallisce.

Anche WordPress stesso dispone di aggiornamenti automatici (lezione 7.2). Se utilizza quelli dell'installer, svolgono lo stesso lavoro; l'uno non esclude l'altro.

Backup

Un installer può creare, secondo una pianificazione, backup dei file e del database di questo specifico sito. Due cose da sapere:

• Questi backup si trovano di solito nel Suo stesso pacchetto e incidono sullo spazio di archiviazione. Se ne lascia accumulare molti, il pacchetto si riempie.
• Si trovano sullo stesso server del Suo sito. Se quel server si guasta, o un intruso entra nel Suo pacchetto, potrebbero sparire anche loro. Un backup dell'installer è utile per "tornare rapidamente indietro dopo un aggiornamento fallito", ma non è un piano di backup completo (lezione 8.1).

Dopo l'installazione

Dopo circa mezzo minuto WordPress è pronto. Vedrà l'installazione nell'elenco dell'installer (in Installatron si chiama Le mie applicazioni) con l'indirizzo, la versione, la versione di PHP e il numero di backup.

Faccia subito dopo quanto segue:

1. Accedere a https://example.com/wp-admin/ con il nome utente e la password forniti dall'installer. Molti installer hanno anche un pulsante per accedere senza password; comodo, ma la password Le servirà comunque.
2. Verificare che il sito sia raggiungibile all'indirizzo corretto (con https, con o senza www).
3. Completare le prime impostazioni (lezione 2.4).

Cosa non fa un installer

Un installer installa WordPress, ma non lo completa. Non sceglie un tema al Suo posto (riceverà il tema predefinito), non configura i permalink o la privacy e non sa nulla della Sua email. E se in seguito sposta manualmente i file (ad esempio il sito da una sottocartella alla cartella principale), l'installer perde traccia dell'installazione. Sposti quindi un sito con la funzione di clonazione dell'installer, non con Gestione file.

Ha installato WordPress manualmente o presso un altro hoster? Molti installer possono importare un'installazione esistente, in modo da poterla poi comunque aggiornare e salvare in backup con un solo clic.

In pratica: come si presenta in un pannello

Come esempio utilizziamo Installatron in DirectAdmin. Softaculous in cPanel e il WP Toolkit in Plesk hanno gli stessi campi, con nomi leggermente diversi.

1. Apra Installatron Applications Installer sotto Programmi Extra.
2. Cerchi WordPress e clicchi su + installa questa applicazione.
3. Scelga alla voce Posizione il dominio, https://, con o senza www, e lasci vuoto il percorso.
4. Inserisca in Impostazioni il nome amministratore, la password, l'indirizzo email e il nome del Suo sito.
5. Scelga in Avanzate la modalità per gli aggiornamenti automatici, lasci attivo il rollback e scelga se desidera i backup automatici.
6. Clicchi su + Installa.

Presso WebOké è possibile anche da Mio WebOké con la Website Manager; utilizza lo stesso installer.

Riepilogo

• Un installer scarica WordPress, crea il database, scrive wp-config.php e tiene traccia dell'installazione in seguito.
• Scelga un nome amministratore diverso da admin, una password lunga e un indirizzo email che Lei legge.
• Attivi gli aggiornamenti automatici per le versioni minori, i plugin e i temi, con rollback.
• I backup dell'installer si trovano sullo stesso server e occupano spazio di archiviazione; non sono un piano di backup completo.
• Sposti un sito con la funzione di clonazione, non con Gestione file.

Quiz

Esercizio

Esercizio A2.2: Verificare la nuova installazione. Installi WordPress con un installer, sul Suo dominio o su un sottodominio di prova come test.example.com (con il Suo dominio). Inserisca l'indirizzo. Il programma verifica se il sito risponde con https, se si tratta di WordPress (il riferimento wp-json) e se l'accesso REST punta allo stesso indirizzo con cui lo apre (quindi non verso un indirizzo temporaneo del server o verso http).

Esercizio D2.2: Fissare le proprie scelte. Annoti quale modalità ha scelto per gli aggiornamenti automatici di WordPress, plugin e temi, se il rollback è attivo, dove l'installer conserva i backup e quanti. Spieghi in una frase perché ha scelto così. Verifichi che il Suo nome amministratore non sia admin e che la password sia conservata in un gestore di password.

Per approfondire

Questi articoli descrivono i passaggi nei pannelli di WebOké; in altri pannelli funzionano in modo simile.

• Guida DirectAdmin 13.1: Aprire Installatron: cosa si può installare?
• Guida DirectAdmin 13.2: Installare WordPress
• Guida DirectAdmin 13.3: Installazione in una sottocartella o su un sottodominio
• Guida DirectAdmin 13.4: Importare un sito web esistente in Installatron
• Guida DirectAdmin 13.9: È possibile farlo anche in Mio WebOké? Il Website Manager
• Guida WebOké 6.9: Gestore siti web: installare WordPress e altri software
• Installare WordPress in DirectAdmin