نصب وردپرس cpanel صفر: راهنمای گام‌به‌گام و امن

چرا این راهنما و هدف از نصب وردپرس cpanel صفر

هدف این مقاله ارائهٔ فرایندی منظم، امن و قابل بازتولید برای نصب وردپرس cpanel صفر است. نصب دستی مزایایی مانند کنترل کامل روی تنظیمات فایل پیکربندی، پیشوند جداول، و سطح دسترسی فایل‌ها می‌دهد و برای کاربران مبتدی تا متوسط که می‌خواهند درک فنی‌تری از زیرساخت سایت داشته باشند مناسب است.

پیش‌نیازها و آماده‌سازی قبل از شروع

• دسترسی به کنترل‌پنل با مجوزهای لازم برای File Manager، دیتابیس و تنظیمات PHP.
• هاستی با نسخهٔ PHP و موتور دیتابیس سازگار (MySQL/MariaDB). نسخهٔ پیشنهادی را از مستندات بسته نصبی بررسی کنید.
• نام دامنه‌ای که به حساب میزبانی اشاره دارد و دسترسی برای تنظیم DNS در صورت نیاز.
• کلاینت FTP یا دسترسی SSH اختیاری برای انتقال مستقیم فایل‌ها و اجرای دستورات.
• ویرایشگر متن ساده برای ویرایش فایل پیکربندی (مثل ویرایشگر داخل کنترل‌پنل یا ادیتور محلی).

داشتن نسخهٔ پشتیبان از هر دادهٔ قبلی و بررسی دسترسی‌ها پیش از شروع، از بروز وقفه جلوگیری می‌کند.

مروری سریع و فهرست کارها برای نصب وردپرس cpanel صفر

1. دریافت بستهٔ نصب و آپلود یا دانلود مستقیم روی هاست.
2. ساخت دیتابیس و کاربر دیتابیس و یادداشت اطلاعات آن‌ها.
3. قرار دادن فایل‌ها در مسیر هدف (معمولاً public_html) و استخراج فشرده.
4. اجرای نصب از طریق مرورگر و وارد کردن اطلاعات دیتابیس و حساب مدیر.
5. پیکربندی امنیتی پایه، تنظیمات HTTPS و تهیهٔ نسخهٔ پشتیبان اولیه.

در ادامه هر مرحله را با جزئیات، مثال‌های عملی و دستورات مفید بررسی می‌کنیم تا نصب وردپرس cpanel صفر برای شما قابل اجرا و امن باشد.

گام به گام: نصب وردپرس cpanel صفر

۱. دانلود بستهٔ نصب و انتقال فایل‌ها

آخرین بستهٔ نصب را از منبع رسمی دانلود کنید و اگر روی سیستم محلی قرار دارد آن را به هاست منتقل کنید. دو روش معمول:

• استفاده از File Manager در کنترل‌پنل: آپلود فایل فشرده و سپس گزینهٔ Extract.
• از طریق FTP/SFTP: با یک کلاینت FTP وارد حساب شوید و فایل را در public_html یا پوشهٔ انتخابی آپلود کنید.

در صورت دسترسی SSH می‌توانید به‌صورت مستقیم دانلود و استخراج کنید. نمونه دستورات:

wget https://مثال-مسیر-پکیج.tar.gz
# یا برای فایل zip
unzip package.zip -d public_html
# استخراج در مسیر فعال
cd public_html
tar -xzf package-name.tar.gz

نمونهٔ عملی انتقال با FTP

در کلاینت FTP مقصد را public_html انتخاب کنید، فایل را آپلود و سپس با File Manager استخراج کنید. اگر بسته در یک زیرپوشه قرار دارد، برای نصب در ریشه محتوا را جابه‌جا کنید تا فایل‌های اصلی در همان مسیر قرار بگیرند.

۲. ایجاد دیتابیس و کاربر دیتابیس

در بخش دیتابیس کنترل‌پنل یک دیتابیس جدید بسازید، سپس یک کاربر با رمز قوی ایجاد کرده و دسترسی‌های لازم را اعطا کنید. اطلاعات حیاتی که باید ذخیره شود:

• نام دیتابیس
• نام کاربر دیتابیس
• رمز عبور کاربر
• نام هاست دیتابیس (معمولاً localhost)

نکتهٔ امنیتی: پیشوند جداول را از مقدار پیش‌فرض تغییر دهید (مثلاً به wpxyz_ یا عبارت تصادفی) تا احتمال حملات مبتنی بر حدس نام جدول کاهش یابد.

۳. پیکربندی فایل پیکربندی (wp-config)

اگر نصب کننده خودکار فایل پیکربندی را نسازد، فایل wp-config-sample.php را به wp-config.php تغییر نام دهید و مقادیر دیتابیس را وارد کنید. موارد مهمی که باید اضافه شود:

• تعریف اطلاعات دیتابیس: DB_NAME, DB_USER, DB_PASSWORD, DB_HOST.
• تنظیم کلیدهای امنیتی (Authentication Unique Keys and Salts). می‌توانید از تولیدکننده کلید رسمی استفاده و مقادیر را جایگزین کنید.
• تغییر $table_prefix به مقدار امن‌تر.
• در صورت نیاز، تنظیم WP_DEBUG را برای تولید لاگ خطا خاموش نگه دارید (false).

۴. اجرای نصب از طریق مرورگر و تکمیل فرم

نشانی سایت یا پوشهٔ نصب را در مرورگر باز کنید؛ صفحهٔ نصب وردپرس باز می‌شود. اطلاعات پایه مانند عنوان سایت، نام کاربری مدیر، و ایمیل را وارد کنید. از رمز عبور قوی استفاده کرده و دسترسی به نمایهٔ مدیریت را محدود کنید.

۵. اقدامات پس از نصب و پیکربندی اولیه

• ساختار پیوندهای یکتا را به شکلی که SEO پسند است تنظیم کنید (معمولاً «نام نوشته»).
• نصب افزونه‌های ضروری برای کشینگ، امنیت و پشتیبان‌گیری (بدون نام برند). از منابع معتبر دانلود و تنظیمات را محدود نگه دارید.
• فعال‌سازی HTTPS با نصب گواهی SSL و ریدایرکت کردن تمام ترافیک HTTP به HTTPS از طریق فایل .htaccess یا تنظیمات کنترل‌پنل.
• تهیهٔ نسخهٔ پشتیبان کامل فایل‌ها و دیتابیس بلافاصله پس از نصب.

مثال عملی: نصب در ریشه (public_html)

برای نصب در ریشه سایت این مراحل را دنبال کنید:

1. فایل فشرده را در File Manager در public_html آپلود کنید.
2. استخراج فایل‌ها تا پوشه‌های اصلی در ریشه قرار گیرند.
3. دیتابیس و کاربر ایجاد کنید و اطلاعات را در wp-config.php وارد نمایید.
4. آدرس دامنه را باز کنید و فرم نصب را تکمیل کنید.
5. پس از ورود، تنظیمات امنیتی و پشتیبان‌گیری را فعال کنید.

در صورت نصب در زیرپوشه، مسیر در مرورگر شامل نام پوشه خواهد بود؛ برای نمونه: yourdomain.com/blog/.

چک‌لیست فنی و دستورات مفید

• بررسی نسخهٔ PHP: از داخل کنترل‌پنل یا از طریق دستور php -v (در صورت داشتن SSH) نسخه را بررسی کنید.
• تنظیم مجوزهای فایل‌ها: پوشه‌ها 755 و فایل‌ها 644؛ نمونه دستور در SSH:

  find public_html -type d -exec chmod 755 {} \; && find public_html -type f -exec chmod 644 {} \;

• در صورت امکان مالکیت فایل‌ها را با کاربر سرویس وب همسان کنید (در محیط‌های اشتراکی این کار را با پشتیبانی هماهنگ کنید).
• بررسی ماژول‌های PHP مورد نیاز (مثل mysqli یا pdo_mysql) و افزایش memory_limit در صورت نیاز.
• فعال‌سازی HTTPS، اضافه کردن HSTS و ریدایرکت کردن HTTP به HTTPS در .htaccess:

  RewriteEngine On
  RewriteCond %{HTTPS} !=on
  RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
  

• برنامه‌ریزی بکاپ منظم برای فایل‌ها و دیتابیس و ذخیرهٔ فایل‌های پشتیبان در مکان جداگانه.

نکات امنیتی و پشتیبان‌گیری

چند اقدام فوری که پس از نصب وردپرس cpanel صفر باید اجرا شوند:

• تغییر مسیر ورود مدیریت یا اضافه کردن احراز هویت چندمرحله‌ای در صورت امکان.
• محدودسازی تعداد تلاش‌های ورود و مسدودسازی آی‌پی‌های مشکوک.
• محدودسازی اجرای فایل‌های اجرایی در پوشهٔ بارگذاری‌ها و بررسی مجوزها.
• تنظیم بکاپ خودکار و نگهداری چند نسخهٔ اخیر در مکان‌های مختلف (چه محلی و چه بیرون از سرور).
• به‌روزرسانی منظم هسته، قالب‌ها و افزونه‌ها و بررسی لاگ‌های امنیتی.

همیشه پس از اعمال تغییرات کلیدی، یک بکاپ کامل تهیه و فرآیند بازیابی را تست کنید تا از صحت نسخهٔ پشتیبان مطمئن شوید.

خطایابی رایج و راه‌حل‌های عملی

اتصال به دیتابیس برقرار نمی‌شود

بررسی کنید نام دیتابیس، نام کاربر و رمز عبور را درست وارد کرده‌اید و کاربر امتیازهای لازم را دارد. همچنین نام میزبان دیتابیس (مثل localhost) را بازبینی کنید.

صفحه سفید یا خطاهای PHP

لاگ خطا را از کنترل‌پنل دانلود کنید یا موقتا WP_DEBUG را فعال کنید تا علت مشخص شود. همچنین محدودیت حافظه یا نسخهٔ نامتناسب PHP می‌تواند علت باشد.

خطاهای دسترسی (403 یا 500)

مجوزهای فایل و مالکیت را بررسی کنید. فایل .htaccess معیوب نیز ممکن است باعث خطای 500 شود؛ آن را موقتاً تغییر نام دهید و بررسی کنید.

پرسش‌های متداول (FAQ)

آیا می‌توان نصب را در زیرپوشه انجام داد؟

بله. کافی است پوشه‌ای در مسیر هاست ایجاد کنید و فایل‌ها را در آن قرار دهید. آدرس سایت شامل نام زیرپوشه خواهد بود و پس از نصب می‌توانید تنظیمات آدرس سایت را در پنل مدیریت ویرایش کنید.

چه نسخهٔ PHP مناسب است؟

نسخهٔ مناسب بستگی به بستهٔ نصبی و نیازهای افزونه‌ها دارد؛ از نسخه‌های پشتیبانی‌شده استفاده کنید و ماژول‌های موردنیاز را فعال کنید.

آیا نیاز به افزونهٔ پشتیبان‌گیری دارم؟

اگر سرویس میزبانی بکاپ خودکار معتبر ارائه می‌دهد، کافی است سیاست نگهداری نسخه‌ها را بررسی کنید؛ با این حال داشتن نسخهٔ پشتیبان خارج از هاست توصیه می‌شود.

جمع‌بندی و گام‌های بعدی

در این راهنمای جامع روش نصب وردپرس cpanel صفر به‌صورت گام‌به‌گام توضیح داده شد؛ از آماده‌سازی محیط و ساخت دیتابیس تا بارگذاری فایل‌ها، پیکربندی اولیه و نکات امنیتی. اقدامات کلیدی عبارتند از: بررسی نسخهٔ PHP، ایجاد دیتابیس و کاربر، تنظیم فایل پیکربندی، فعال‌سازی HTTPS، تعیین مجوزهای مناسب و راه‌اندازی بکاپ منظم. پس از راه‌اندازی، روندهای نگهداری مانند به‌روزرسانی منظم، نظارت بر لاگ‌ها و تست دوره‌ای بازیابی بکاپ را در برنامهٔ کاری خود قرار دهید تا سایت پایدار و امن باقی بماند.

منابع مفید برای بررسی جزئیات فنی زبان‌ها و ماژول‌ها: مستندات رسمی PHP.