はじめに
友人に影響されてブログを開設してみることにしました。
Amazon LightsailとGoogle Domainsにアカウトを作成し、ブログ作成＆ドメイン設定までは完了したので、細かい設定をやっていきます。
ブログ開設の記事はこちら
SSL設定
SSLの設定をしていきます。
友人に教えてもらったLet’s Encryptが無料で良さげなので、これを使って証明証を発行します。
以下の記事を見ながら進めました。
チュートリアル: のWordPressインスタンスで Let’s Encrypt の SSL 証明書を使用する Amazon Lightsail
基本的には記事に従って進めていけば問題ないですが、ドメインはGoogleDomainsを使用しているため、
・「ステップ 4: でドメインの DNS ゾーンに TXT レコードを追加するLightsail」
に関しては多少読み替えてやる必要があります。
具体的には、チュートリアルページではlightsail上に設定しているTXTレコードを、GoogleDomains上で設定してやります。（lightsail上での設定は不要）
その他は特に気にすることなく、チュートリアルのとおりに進めました。
「wp-config.php」へのアクセスを不可にする
WordPress導入時の設定に関する記事を読み漁ると、「wp-config.php」へのアクセス制限設定に言及している記事が多くあります。
設定しておくとセキュリティが向上するようです。
手間でもなさそうなのでやっておきます。
以下の記事を参考にしました。
【Lightsail】.htaccessでアクセス制限できない
設定後、このブログのwp-config.phpへアクセスしてみます。
拒否されました。いい感じです。
Bitnamiのバナーを削除
ページ右下に出てくるバナーを削除します。
これはSSHからコマンドを叩けばOKです。
$ sudo /opt/bitnami/apps/wordpress/bnconfig --disable_banner 1
$ sudo /opt/bitnami/ctlscript.sh restart apacheひとまず公開に耐えうる感じにはなったと思うのでここまで。
次はいろいろとプラグイン入れてみます。
