标签归档：wordpress

由于搭建在OpenShift（Redhat Cloud红帽云）平台的Wordpress博客程序使用了amazonaws（亚马逊AWS云服务，服务器位于美国），因此用户从国内直接访问的速度比较缓慢。

使用网站CDN加速服务可以在一定程度上提升OpenShift Wordpress页面的加载速度。

需要注意的是，由于OpenShift实例的服务器IP地址会不定期更换，使用CDN服务时需要定期关注源站的IP是否发生变更，一旦发生变更就需要及时修改源站IP。

目前国内几个口碑比较好的网站CDN加速服务提供商包括：

• 加速乐（http://www.jiasule.com）
• 百度云加速（http://yunjiasu.baidu.com/）
• 360网站卫士（http://wangzhan.360.cn/）
• 安全宝（http://www.anquanbao.com）

这些网站CDN加速服务的使用方法大同小异，下面以加速乐为例简单介绍网站CDN加速服务的设置过程。

使用加速乐提升OpenShift Wordpress博客加载速度

首先访问http://www.jiasule.com/manage/，在加速乐域名列表中添加网站域名

接入方式包含NS方式和别名方式两种，如果使用NS方式需要同时使用加速乐的DNS服务。

已经使用第三方DNS服务的用户可以选择别名方式。

待加速乐自动检测完域名的DNS设置并生成域名的CNAME别名后，将原DNS服务的CNAME记录修改为加速乐的CNAME别名，点击DNS切换即可完成整个设置过程。

使用360网站卫士Google字体库提升Google字体加载速度

由于Wordpress博客引擎普遍采用了Google字体库，链接为：http://fonts.googleapis.com/cssfamily=Open+Sans:300,400,600&subset=latin,latin-ext，而目前在国内直接访问该链接的响应速度非常缓慢，因此会在很大程度上拖慢Wordpress的页面加载速度。

对此，只需在Wordpress主题模板的相应位置变更下列代码：

<link href='http://fonts.googleapis.com/css?family=Open+Sans:300,400,600&subset=latin,latin-ext' rel='stylesheet'>

将googleapis替换为国内CDN即可

虽然没有经过严谨的测试，但是从直观使用感受来看，在替换完毕之后，OpenShift Wordpress的页面加载速度可以得到明显的提升。

一般情况下，WordPress生成一个缺省的admin URL http://www.yoursite.com/wp-login.php。由于这个链接众所周知，如果你泄露了密码或者在不止一处使用了同一个密码，未获授权的陌生人很容易就可以访问你的WordPress管理面板，这对你的站点是有害的并且使得你的站点容易被入侵。

管理面板的安全性是WordPress安全性的重要组成部分。为了确保管理面板的安全，我们可以更换缺省URL并创建一个自定义的URL来登录，登出，管理和注册我们的站点。

显然，最佳并且最容易的修改URL的方式是使用插件。在下面，我们只介绍几个最佳的URL自定义管理插件，然后我们以Lockdown WP Admin为例来展示更换WordPress 管理URL的详细步骤。

更换WordPress管理URL的最佳插件

在大多数情况下，使用一个合适的插件是自定义WordPress站点最简单的方式，尤其是对技术知识不多的用户来说。我们也可以使用一个简单的插件很容易地变更缺省的WordPress管理URL。这里是修改URL排名前3的插件，你可以在管理面板中进行试用。

• Lockdown WP Admin: 这是一个有用的WordPress插件可以对入侵者隐藏管理模块和登录屏幕。如果一个没有登录你的站点的用户想要访问管理面板（/wp-admin/），此插件将URL隐藏并转向一个404页面。此外，它也允许用户直接在WordPress管理模块中添加HTTP认证以及自定义的用户名和密码。
• HC Custom WP-Admin URL: 这是一个小巧而简单的安全插件，设计用来减少你的站点被入侵的可能性。使用它，你可以根据自定义的选择来更改wp-admin和wp-login.php，使得入侵者无法访问管理模块。
• Better WP Security:  这是最好的WordPress安全插件之一，并且有数以百万计的下载量。它提供了一个简单而有效的方式来保卫WordPress网站。通过允许用户变更WordPress仪表板的URL，包括登陆，管理等等，此插件让修改管理面板的URL变得十分容易。

使用Lockdown插件变更WordPress的管理URL

选择一款合适的插件以后，我们马上可以开始变更URL。首先，在你的网站安装并激活插件。登陆你的仪表板，选择Plugins -> Add New，然后搜索Lockdown WP Admin，或者你可以从WordPress.org中直接下载并上传。然后，安装插件并激活。

当插件安装成功后，你可以在菜单条中看到Lockdown WP，单机即可打开。然后，你可以开始做定制。选择复选框，你可以隐藏WordPress的管理面板。例如，访问http://yourdomain.com/wp-admin/的未登录用户会看到一个404错误页，而不是跳转到登陆页。

你也可以把WordPress的登录URL换成你喜欢的地址。如果留空，它将被禁用。

另外，你可以配置HTTP认证为禁用HTTP认证，WordPress登录认证，甚至设置私人用户名/密码。最后，保存设置。通过所有这些设置，你可以极大地提高网站的安全性。