wp-config.php – WordPress optimal konfigurieren

Willkommen zu einem Einblick in die Welt der wp-config.php, dem stillen Helden Ihrer WordPress-Website. Vielleicht haben Sie schon von ihr gehört oder arbeiten zum ersten Mal mit ihr – egal, welche Erfahrung Sie haben, ich freue mich, Sie auf diesem Weg zu begleiten und die Feinheiten dieser zentralen Datei zu erkunden.

Die wp-config.php ist mehr als nur eine beliebige Datei; sie ist das Fundament Ihrer Website, das entscheidet, wie alles läuft. Gemeinsam werden wir die wichtigen Einstellungen und Funktionen durchgehen, die Sie kennen sollten, um Ihre Website sicher und effizient zu konfigurieren. Keine Sorge, wir halten alles einfach und verständlich, sodass Sie unabhängig von Ihrem technischen Wissen oder Ihrer Erfahrung folgen können.

Sicherheit ist ein entscheidendes Thema, und Ihre wp-config.php spielt dabei eine wesentliche Rolle. Ich werde Ihnen zeigen, worauf Sie achten müssen, ohne dass es kompliziert oder überwältigend wird. Es ist tatsächlich erstaunlich, wie ein paar einfache Schritte Ihre Website wesentlich sicherer machen können.

ch lade Sie ein, diese Reise mit Neugier und Offenheit anzutreten. Jeder Abschnitt ist darauf ausgerichtet, Ihnen klar und direkt das Wissen zu vermitteln, das Sie benötigen, um Ihre wp-config.php effektiv zu nutzen. Sie werden praktische Tipps und direkte Anleitungen erhalten, die Ihnen helfen, Ihre Website besser zu verstehen und zu verwalten.

Bereiten Sie sich darauf vor, Ihre WordPress-Site in einem neuen Licht zu sehen: Es wird informativ, nützlich und hoffentlich auch ein bisschen inspirierend sein. Lassen Sie uns gemeinsam beginnen!

Aufbau und Strutkur der wp-config

Willkommen im Herzen Ihrer WordPress-Website, der wp-config.php:

Grundlegende Struktur:

Die wp-config.php befindet sich im Wurzelverzeichnis Ihrer WordPress-Installation und besteht aus PHP-Code. Sie beginnt typischerweise mit der PHP-Öffnungstag <?php und enthält eine Reihe von Definitionen und Einstellungen. Diese Einstellungen steuern wichtige Aspekte Ihrer Website, wie die Verbindung zur Datenbank, Sicherheitsschlüssel und Entwicklereinstellungen und sind in der Regel als PHP-Konstanten definiert.

Wichtige Konfigurationseinstellungen:

• Datenbankinformationen: Hier definieren Sie die Zugangsdaten Ihrer WordPress-Datenbank – den Namen der Datenbank (DB_NAME), den Benutzernamen (DB_USER), das Passwort (DB_PASSWORD) und den Datenbankhost (DB_HOST). Diese Informationen sind essenziell, damit WordPress auf Ihre Datenbank zugreifen und interagieren kann. Sie erhalten diese von Ihrem Hosting anbieter, bzw. in Ihrem Hosting-Verwaltungs-Panel.
• Datenbank-Charset und Collation: Diese Einstellungen (DB_CHARSET und DB_COLLATE) steuern den Zeichensatz und die Sortierung Ihrer Datenbank. In den meisten Fällen müssen Sie diese Werte nicht ändern, aber sie sind entscheidend für die internationale Sprachunterstützung.
• Authentifizierungs- und Sicherheitsschlüssel: Die Sicherheitsschlüssel (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY, AUTH_SALT, SECURE_AUTH_SALT, LOGGED_IN_SALT, NONCE_SALT) verstärken die Sicherheit Ihrer Website, indem sie die Verschlüsselung von Benutzerdaten verbessern. Wichtig ist, dass die Werte möglichst zufällig gewählt werden. WordPress bietet einen Generator für diese Schlüssel, um Ihnen einzigartige und sichere Werte zu bieten.
• Tabellenpräfix: Das $table_prefix definiert das Präfix für Ihre Datenbanktabellen. Die Änderung dieses Wertes kann die Sicherheit erhöhen und ist besonders nützlich, wenn Sie mehrere WordPress-Installationen in einer einzigen Datenbank betreiben. ACHTUNG: Ändern Sie das $table_prefix aber nicht im laufenden Betrieb, da gleichzeitig damit auch alle Datenbank-Tabellen umbenannt werden mössen.
• Entwicklereinstellungen: Einstellungen wie WP_DEBUG ermöglichen es Ihnen, den Debug-Modus zu aktivieren, was bei der Entwicklung und Fehlersuche Ihrer Website sehr hilfreich sein kann. Wie das genaut geht erklären wir in unserem Artikel zum WordPress Debug Modus.

Sicherheitsüberlegungen:

Aufgrund ihrer Bedeutung und Sensibilität muss die wp-config.php geschützt werden. Sie sollten sicherstellen, dass die Dateiberechtigungen korrekt gesetzt sind, und Zugriffe über Sicherheitsplugins oder Serverkonfigurationen einschränken. Ein Backup dieser Datei ist ebenfalls empfehlenswert, um bei Problemen schnell reagieren zu können.

Die Dateiberechtigungen sollten so restriktiv wie möglich gesetzt werden. Eine gute Einstellung wäre 640 oder (Dateiinhaber darf lesen und schreiben, Gruppe darf lesen, alle Anderen haben keine Rechte) oder 644 (Dateiinhaber darf lesen und schreiben, Gruppe darf lesen, alle Anderen dürfen die Datei lesen).

Erweiterte Einstellungen

Multisite-Konfigurationen:

Wenn Sie ein Netzwerk von Websites unter einer einzigen WordPress-Installation verwalten möchten, bietet die Multisite-Funktion genau das. Mit den folgenden Einstellungen in der wp-config.php können Sie eine Multisite-Umgebung aktivieren und konfigurieren:

• WP_ALLOW_MULTISITE: Setzen Sie diesen Wert auf true, um die Multisite-Funktionalität zu aktivieren.
• MULTISITE: Nach der Einrichtung Ihres Netzwerks setzen Sie diesen Wert auf true, um den Multisite-Modus zu aktivieren.
• SUBDOMAIN_INSTALL: Bestimmt, ob Sites in Ihrem Netzwerk als Subdomains oder als Verzeichnisse strukturiert sind.
• DOMAIN_CURRENT_SITE und PATH_CURRENT_SITE: Definieren die Hauptdomain bzw. den Pfad für Ihr Netzwerk.
• SITE_ID_CURRENT_SITE und BLOG_ID_CURRENT_SITE: Legen die Standard-Website und den Blog innerhalb Ihres Netzwerks fest.

Speichergrenzen und Ausführungszeiten anpassen:

Um die Leistung Ihrer Website zu verbessern und sicherzustellen, dass Skripte und Prozesse ordnungsgemäß ausgeführt werden, können Sie folgende Einstellungen anpassen:

• WP_MEMORY_LIMIT: Definiert das maximale Speicherlimit, das WordPress verwenden darf. Erhöhen Sie diesen Wert, wenn Ihre Website ressourcenintensive Aufgaben ausführt. Erfahren Sie hier mehr über das PHP memory limit.
• WP_MAX_MEMORY_LIMIT: Bestimmt das Speicherlimit für administrative Prozesse im Backend.
• set_time_limit(): Obwohl nicht spezifisch in der wp-config.php definiert, kann diese PHP-Funktion die maximale Ausführungszeit für Skripte erhöhen, um Zeitüberschreitungsfehler zu vermeiden. Alle Details über das Limit der Ausführungszeit finden Sie in unserem Artikel php max_execution_time.

Anpassung der automatischen Updates:

WordPress führt automatische Updates für kleinere Versionen durch. Sie können jedoch steuern, wie diese Updates gehandhabt werden:

• AUTOMATIC_UPDATER_DISABLED: Standardmäßig sind automatische Updates aktiv. Deaktivieren Sie alle automatischen Updates, indem Sie diesen Wert auf true setzen.
• WP_AUTO_UPDATE_CORE: Kontrollieren Sie, welche Core-Updates automatisch durchgeführt werden sollen – folgende Werte sind möglich:
  • true Alle Update.
  • minor Es werden nur kleinere Updates und Sicherheitsupdates installiert.
  • false Keine Updates.

Abschaltung der Cron-Jobs:

WordPress hat ein eingebautes Cron-System für geplante Aufgaben. Für eine bessere Performance kann man den Cron-Job aber auch extern – zB über denn Hosting-Server – steuern lassen. Dann kann man die integrierte Cron-Funktionalität deaktivieren:

• DISABLE_WP_CRON: Setzen Sie diesen Wert auf true, um den WP-Cron auszuschalten.

Sicherheitsanpassungen in der wp config:

• Dateibearbeitung einschränken: Verhindern Sie, dass Plugins und Themes über das Admin-Dashboard bearbeitet werden, indem Sie DISALLOW_FILE_EDIT auf true setzen. Dies erhöht die Sicherheit, indem es Angreifern erschwert wird, schädlichen Code einzufügen.
• Updates und Installationen beschränken: Mit DISALLOW_FILE_MODS können Sie alle Arten von Dateimodifikationen einschließlich Updates und Installationen deaktivieren. Dies ist nützlich in einer stabilen Produktionsumgebung oder zum Schutz vor unautorisierten Änderungen. Setzen Sie die Konstante auf den Wert true um die Modifikationen zu deaktivieren.

Datenbank optimieren

• Müllabfuhr konfigurieren: Mit EMPTY_TRASH_DAYS können Sie festlegen, wie oft der Papierkorb geleert wird. Dies hilft, die Datenbank sauber und effizient zu halten. Standardmäßig passiert dies nach 30 Tagen. Wird eine positive Zahl konfiguriert, werden Inhalte im Papierkorb nach so vielen Tagen gelöscht. Beim Wert 0 wird der Papierkorb deaktiviert und Inhalte werden sofort gelöscht.
• Revisionsmanagement: Begrenzen oder deaktivieren Sie die Speicherung von Revisionen mit WP_POST_REVISIONS, um die Datenbankgröße zu kontrollieren und die Leistung zu verbessern. Folgende Werte können konfiguriert werden:
  • -1: Es werden alle Revisionen gespeichert und nie gelöscht.
  • 0: Es werden keine Revsionen gespeichert.
  • >0: Es wird die angegebene Anzahl an Revsionen gespeichert. Ältere Revisionen werden automatisch gelöscht wenn eine neue Revision gespeichert wird.

Wartungsmodus

Nutzen Sie WP_MAINTENANCE_MODE, um Ihre Website während Updates oder Wartungsarbeiten in den Wartungsmodus zu versetzen. Setzen Sie den Wert einfach auftrueum den Wartungsmodus zu aktivieren.

FAQ – Häufig gestellte Fragen zur wp config