CTO1985年北海道生まれ。200社以上の大手上場企業のWordPressサイトの制作、保守・セキュリティをサポートしている。■WordPressバージョンアップ代行サービス「wp.versionup」WordPressにおいて、wp-config.phpは非常に重要なファイルです。このファイルには、データベース接続情報やセキュリティ設定など、さまざまな情報が保存されています。wp-config.phpを編集して設定を変更することができますが、正しく記述しないとエラーが発生してサイトが表示されなくなる可能性があります。ファイルの保存にも注意しないとサイバー攻撃の被害に遭うリスクもあるため慎重に管理・作業することが重要です。本記事は、phpファイルの編集に不慣れな方でも迷わず作業できるよう、wp-config.phpの基本から編集方法、注意点までをわかりやすく解説します。prefix(テーブル接頭辞設定)【4】debug(デバッグモード設定)wp-config.phpで設定できることWordPressアドレスを変更するサイトアドレスを変更するディレクトリのパスを設定する投稿のリビジョン数を変更する投稿の自動保存間隔を設定する自動更新の有効化・無効化を設定するwp-config.phpのバックアップ方法FTP経由でファイルをコピーする方法プラグインを使用する方法wp-config.phpのセキュリティ対策バックアップするときは公開領域外に保管する適切なパーミッションを設定する・アクセス権限を設定するまとめwp-config.phpとはwp-config.phpは、データベースの接続情報などWordPressにおける重要な設定を記述したファイルです。WordPressをセットアップすると自動的に生成されるため、基本的にどのWordPressにもwp-config.phpが存在します。ファイルは、WordPressのディレクトリルート直下にあります。編集する際には、事前にFTPソフトでファイルをダウンロードしたものを使用します。(編集する際の注意事項は最後にあります)。wp-config.phpの基本構成wp-config.phpのファイルを開くと、以下のような構成となっています。(データベース設定)WordPressで使用するデータベースに関する各種設定が記述されています。初期値はWordPressのセットアップを行う際に指定した内容ですが、後から編集することも可能です。(=空白のままでOK)データベース設定部分は、ユーザー名、パスワードなど特に重要な情報が含まれるため、変更する際は十分に注意してください。keys(セキュリティキー設定)セキュリティキーは、WordPressのログイン情報を保護するために使用する文字列です。パスワードなどの重要な情報をCookieに保存する際には、セキュリティキーを用いて暗号化します。秘密鍵方式と同じ方式で、暗号と復号は同じキーを使用します。セキュリティキーには、対となる「ソルト」と呼ばれる文字列が含まれています。セキュリティキーが暗号化に用いられるのに対して、ソルトは文字列を複雑にするために用いられます。セキュリティキーの内容は、通常は変更する必要はありません。サイトの情報が漏洩した際などには安全のため変更することをおすすめします。);「WordPressのセキュリティキージェネレータ(https://api.wordpress.org/secret-key/1.1/salt/)」を使用するとセキュリティキーとソルトを自動生成されるので便利です。上記ページにアクセスして表示されたコードをそのままコピペして、セキュリティキー設定箇所に貼り付けてください。prefix(テーブル接頭辞設定)プレフィックス(接頭辞)とは、WordPressで用いるデータベースのテーブル名の最初につく文字列のことです。初期値は「wp_」で、特に変更しなければテーブル名は「wp_post」のようになります。'wp_';プレフィックスは初期値のままでも問題ありませんが、サーバー移転などの理由により運用中のWordPressでプレフィックスを変更する必要があるケースがあります。その場合はwp-config.phpを編集するだけでなく、関連するデータベースの書き換えも必要です。Addons」などのプラグインを使用したほうが安全です。Addonshttps://wordpress.org/plugins/brozzme-db-prefix-change/【4】debug(デバッグモード設定)デバッグモードとは、開発者向けに用意された特別なモードです。有効にすると、画面上にエラーメッセージが表示されるため、不具合の解決に役立ちます。);}wp-config.phpファイルのデバッグ設定は、初期状態で無効になっています。有効にするには、以下のように変更してください。);なお、エラーメッセージはサイトにアクセスした人全員に見えてしまうため、表示する必要がなくなったら、忘れずにデバッグモードをオフ(false)に戻しておきましょう。wp-config.phpで設定できること上記設定に加えて、さまざまな設定事項をwp-config.phpに追加できます。*/」というコメントよりも上に記述するようにしてください。WordPressアドレスを変更するWordPressアドレス(URL)は、ユーザーがWordPressサイトにアクセスするために使用するアドレスの指定です。「http://~」から記述し、最後のスラッシュ(/)は不要です。define('WP_HOME','http://example.com');1define('WP_HOME','http://example.com');サイトアドレスを変更するサイトアドレスは、WordPressのコアファイルを配置する位置の指定です。WordPressアドレスと同様、「http://~」から記述し、最後のスラッシュ(/)は不要です。ディレクトリのパスを設定するWordPressのディレクトリ位置を指定します。下記は「wp-content」の位置を設定する例です。1つ目の引数にはディレクトリを、2つ目の引数にはディレクトリパスを指定します。);プラグインディレクトリの位置を設定する場合は、以下のように指定します。);投稿のリビジョン数を変更するリビジョンとは、WordPressの編集履歴を保存しておく機能のことです。コンテンツを誤って削除してしまった場合や、自分以外の担当者が内容を変更してしまった場合でも、リビジョンがあれば元に戻すことができます。リビジョンは便利な機能ですが、無制限に履歴を残すとデータベースに負担がかかりサイトの表示速度にも影響する場合があります。そのため、投稿のリビジョンを最大数を変更しておくと、データベースを余計に圧迫せずに済みます。リビジョン自体を無効にすることも可能です。リビジョンの最大数を変更する場合は、以下のコードを追記します。);リビジョン自体を無効にする場合は、以下のコードを追記します。);リビジョンの変更は、「WP-Optimize」などのプラグインを使用して設定することも可能です。プラグインを使用すると、リビジョンの削除も簡単にできます。投稿の自動保存間隔を設定するリビジョンの保存間隔は、初期状態で60秒間隔です。」の数値を好きな秒数に指定します。);自動更新の有効化・無効化を設定するWordPressでは、初期状態で自動更新が有効になっています。何らかの理由で自動更新を無効にしたい場合は、以下のコードを追記します。);wp-config.phpのバックアップ方法wp-config.phpは、作業する前にバックアップを取得しておくと万が一トラブルが起きてもすぐに復元できます。手動でファイルをコピーする方法と、プラグインを使用する方法があります。FTP経由でファイルをコピーする方法FTPソフトでWordPressを保存しているサーバーへアクセスします。WordPressを保存しているディレクトリの直下にある「wp-config.php」をダウンロードします。プラグインを使用する方法wp-config.php以外のWordPressの各種ファイルもまとめて保存する場合、「BackWPup」などのバックアップ用プラグインを使用すると、より便利に設定できます。・BackWPup>>BackWPup公式プラグインをインストール&有効化した後、バックアップの設定を行ってください。手動で都度バックアップを取得するだけでなく、スケジュール機能で自動バックアップすることも可能です。wp-config.phpのセキュリティ対策wp-config.phpの重要性は、サイト運営者だけでなく、サイバー攻撃を行う攻撃者にも認識されています。そのためWordPressを攻撃する際に、真っ先に狙われるファイルの一つです。wp-config.phpを安全に保つためには、以下の設定を行うことをおすすめします。バックアップするときは公開領域外に保管するFTPソフトでバックアップを取得する際に、Webサーバー上でそのままファイルをコピーしてファイル名を変更した状態で残しているケースがあります。wp-config.phpには重要な情報が含まれているため、不特定多数がアクセスできる場所にファイルを残しておくのはセキュリティ上望ましくありません。公開領域(ユーザーがブラウザからURLでアクセスできる場所)以外の場所に保管するようにすると、安全性を高めることができます。公開領域の範囲がよくわからない場合は、Webサイトを公開しているサーバーと異なるサーバーもしくはローカル環境に保管しておけば安心です。適切なパーミッションを設定するパーミッションとは、ファイルやディレクトリ(フォルダ)単位で設定できる権限設定のことです。「読み取り」「書き込み」「実行」の3種類があり、通常3桁の数字を使用して表現します。することを推奨しています。することを推奨します。Resources)https://developer.wordpress.org/advanced-administration/server/file-permissions/なお、ファイルのパーミッション設定について詳しく知りたい場合は、以下の記事がおすすめです。(参考)WordPressのパーミッションとは?適切に設定するべき理由と動作確認を解説https://wpmake.jp/contents/security/wordpress-permission/・アクセス権限を設定するファイルのパーミッションを設定するだけでなく、wp-config.phpのファイルそのものを外部からアクセスできない設定にすることで、セキュリティを一層強化できます。設定は、「.htaccess」に以下のコードを追記します。all</Files>まとめ日常的なサイト運用では、wp-config.phpを編集する機会は多くはありません。wp-config.phpで何ができるか、どのように編集すればよいかを知っておけば、wp-config.phpの編集が必要になった際に、スムーズに対処できます。本記事で紹介した内容を頭の片隅に入れておいていただければ幸いです。WordPress保守・運用のパートナーなら「wp.support」にお任せ!WordPressサイトを運用していて、以下のようなお悩みはありませんか?管理画面を使いやすくしたいけれど、カスタマイズする時間や技術がない...サイトのUI/UXを改善したいけれど、自社内では難しい...WordPressサイトを高速化したいけれど、ノウハウがない...セキュリティ対策をしたいけれど、知識のある人材がいない...日々の業務に追われて、バージョンアップなどの保守業務が放置気味...ちょっとしたトラブルを気軽に相談できる相手が欲しい...「wp.support」は、WordPressのプロフェッショナル集団によるWordPress保守サービスです。「セキュリティ対策」「バージョンアップ対応」「定期バックアップ」はもちろん、「電話サポートが無制限」なのでカスタマイズの方法やトラブル発生時にも気軽にプロに相談できます。「困ったら相談していいんだ、と気持ちが楽になった」と大変ご好評をいただいています。WordPress保守・運用のパートナーをお探しなら、ぜひお気軽にお問合せください。WordPress保守・セキュリティ対策は『wp.support』にお任せ!WordPressのバージョンアップやセキュリティ対策にお悩みではないですか?面倒な保守・運用作業は全て任せて、コア事業に集中してください。