Thordis Bonfranchi-SimovicVladimir Simovic

WordPress 4.2

für Administratoren undWebmaster

Der schnelle und einfacheEinstieg

Kontakt: kontakt@perun.net

Inhaltsverzeichnis

Vorwort1. WordPress installieren undkonfigurieren

1.1 Voraussetzungen1.2 5-Minuten-Installation1.3 Konfiguration1.4 All-in-one, die options.php

2. Das Weblog anpassen2.1 Plugins2.2 Permalinks und deutscheSonderzeichen2.3 Spam bekämpfen2.4 Das Standard-Theme TwentyFourteen anpassen

2.5 Ein neues Theme installieren2.6 Benutzerverwaltung(Rechtemanagement)

3. Tipps & Tricks3.1 Ein Backup erstellen3.2 Mit WordPress umziehen3.3 WordPress updaten(automatisch & manuell &selbständig)3.4 WordPress sicherer machen3.5 Die Performance optimieren

4. Nützliche Plugins4.1 Plugins und Sicherheit4.2 User Role Editor4.3 Limit Login Attempts4.4 BackWPup Free4.5 AddQuicktag

4.6 Antispam Bee4.7 Contact Form 74.8 Der Alleskönner: Jetpack

Ende

Vorwort

Dieses Handbuch richtet sich an alle, dievorhaben oder bereits eine WordPress-Installation betreuen und einen schnellenund unkomplizierten Einstieg in dieMaterie suchen.

Das Handbuch führt durch denInstallationsprozess von WordPress,erklärt die wichtigsten Schritte zu erstenAnpassungen und behandelt ausführlichTipps & Tricks, die Ihnen bei derAdministrierung von WordPress helfen,z. B. das Erstellen von Backups, dasUpdaten der Installation,Sicherheitsaspekte, die Performance-

Optimierung. Es geht also um dietechnische Verwaltung und Anpassungvon WordPress.

Vorausgesetzt wird allerdings, dassschon Erfahrungen mit ähnlichenwebbasierten Redaktionssystemenvorhanden sind. Auch der sichereUmgang mit einem FTP-Programmsowie mit einem Texteditor wirdvorausgesetzt.

Es wird Ihnen nicht erklärt, wie maneinen Beitrag verfasst, wie manverschiedene Inhalte (Texte, Bilder etc.)einfügt, Beiträge verwaltet undKommentare moderiert. All dies istInhalt der Anleitung WordPress fürAutoren & Redakteure.

Suchen Sie nach praxiserprobten Tipps,dann ist das Buch 42 WordPress-Tippsgenau das richtige für Sie.

Wenn Sie mehr über WordPress erfahrenmöchten, dann können Sie den Newsfeedvon unserer Website www.perun.netabonnieren.

Bevorzugen Sie E-Mail bzw.Newsletter, dann empfehlen wir Ihnenunseren kostenlosen, wöchentlichenWordPress-Newsletter.

Hinweis – Da es in unregelmäßigenAbständen Änderungen an derdeutschen Sprachdatei gibt, kann esje nach Installation zu

Abweichungen kommen, wenn esum die Benennung vonMenüpunkten (z. B. Updates anstattAktualisierungen) oder Texten imBackend (z. B. WordPress-Seitenanstatt WordPress-Blog) geht.

Vladimir Simovic und ThordisBonfranchi-Simovic, April 2015

1. WordPressinstallieren

1.1 VoraussetzungenBevor man mit der Installation vonWordPress beginnt, sollte man sichvergewissern, ob der Server bzw.Webspace, auf dem man die Installationdurchführen möchte, auch alleVoraussetzungen erfüllt.

Zur Zeit sind das für WordPress 4.2 diefolgenden:

Webspace, am besten mit Apacheals WebserverPHP ab der Version 5.2.4

(empfohlen wird 5.4)MySQL-Datenbank ab der Version5.0 (empfohlen wird 5.5)

Außerdem sollten Sie sich über folgendePunkte Klarheit verschaffen:

Ist die Datenbank installiert undkennen Sie die Zugangsdaten?Haben Sie einen FTP-Zugang undkennen Sie dessen Zugangsdaten?Haben Sie ein FTP-Programm,einen Texteditor und ein Entpack-Programm zur Verfügung?Optional: Haben Sie Zugriff auf die.htaccess-Datei?Optional: Wird Apache alsWebserver eingesetzt und ist seinModul mod_rewrite aktiv? Dies

benötigen Sie damit Sie"sprechende URLs" erstellenkönnen.

Kann man alle Punkte mit "Ja"beantworten steht der Installation vonWordPress nichts mehr im Wege.

1.2 Die 5-Minuten-Installation

1.2.1 Herunter ladenDie aktuelle Version von WordPresskann man von mehreren Stellenbeziehen: u. a. gibt es die deutscheVersion auf der offiziellen Seite.

Nachdem Sie das gezippte Paketheruntergeladen haben, müssen Sie eszunächst entpacken.

Achtung – Sollte Ihr Provider dasautomatisierte Erstellen vonDateien nicht zulassen, müssen Sie

noch vor dem Hochladen derDateien die Konfigurationsdateibearbeiten. Wenn Ihr Provider eszulässt, dass auf Ihrem Serverautomatisch Dateien erstelltwerden, werden Sie komfortabelim Browser durch denInstallationsvorgang geführt. Siekönnen nach dem Hochladen direktmit der Installation beginnen.

1.2.2 KonfigurationsdateibearbeitenÖffnen Sie die Konfigurationsdatei wp-config-sample.php in einem Texteditor.Bitte nehmen Sie einen Texteditor

(Notepad, PSPad etc.) und keinTextverarbeitungsprogramm (Word,OpenOffice etc.).

Nach einem erläuternden Text folgen dieZeilen, in denen Sie einige Angabentätigen müssen. Der zu bearbeitende Teilder Datei beginnt mit dem Code /**MySQL Einstellungen - dieseAngaben bekommst du vondeinem Webhoster. */

Geben Sie den Namen Ihrer Datenbankan, den Nutzernamen und Ihr Passwort.Die Angaben dazu können Sie derAdministrationsoberfläche Ihres Web-Accounts oder der E-Mail, die Sie beider Registrierung vom Providerbekommen haben, entnehmen.

Den Datenbankzeichensatz sollte manbeim Standardwert utf8 belassen,außer man kennt sich mit dem Aufbauder Datenbank gut aus und hat vor, einenanderen Zeichensatz für die Datenbankzu vergeben.

Ein Stückchen tiefer findet man achtSicherheitsschlüssel. Mit dendazugehörigen Werten verschlüsseln Siedie Login-Daten. Hierbei spricht manauch von "gesalzenen" Passwörtern.

Um die Werte einzufügen kann man dieWebsite besuchen, die auch imerläuternden Text erwähnt wird.

Beim Aufruf der Adresse werdenautomatisch 8 einzigartige Schlüssel

generiert. Das Textpaket kann man nunkomplett per Copy & Paste in dieKonfigurationsdatei kopieren bzw.einfügen.

Als Präfix für die Datenbanktabellen istder Wert wp_ vorgegeben. Aussicherheitstechnischen Gründen sollteman dies nicht so belassen. Jeder andereWert, der vom Standard abweicht, z. B.mein_blog_ gibt Ihrer Installationzusätzliche Sicherheit gegenHackerangriffe. Zudem können Sie somehrere WordPress-Installationen ineiner Datenbank speichern.

Nach der Bearbeitung speichern Sie dieDatei unter dem Namen wp-config.phpab. Im Artikel WordPress:

Zusatzangaben in der wp-config.phpfinden Sie weitere Hinweise aufAngaben, die Sie machen können, umIhre WordPress-Installation IhrenBedürfnissen anzupassen, wie z. B. dieDeaktivierung der Revisionsspeicherungoder das Verhalten des Papierkorbs.

Laden Sie nun alle WordPress-Dateien(inkl. der neuen wp-config.php) mitHilfe eines FTP-Programmes (Iich nutzedafür gerne FileZilla.) auf IhrenServerplatz hoch und rufen Sie dieInstallations-Datei auf. Weiter geht esdann durch die Begrüßung vonWordPress.

1.2.3 Installation

Nun geht es darum, das WordPress-Paketauf den Server hochzuladen. Dafürkönnen Sie ein FTP-Programm IhrerWahl benutzen, ich nutze dafür gerneFileZilla.

Nach dem Hochladen auf den Servermüssen Sie die Installationsdateiinstall.php aufrufen, die sich im Ordnerwp-admin befindet. Die Adresse, dieSie im Browser aufrufen müssen lautetalso:

www.meine-blog-adresse.de/wp-admin/install.php

Zunächst müssen Sie die Spracheauswählen, in der WordPress installiertwerden soll.

Abbildung: Sprachauswahl für IhreWordPress-Installation

Als nächstes müssen die Angaben fürdie Konfigurationsdatei wp-config.phpangegeben werden.

Abbildung: Angaben für dieKonfigurationsdatei

Im Folgenden füllt man das Formularnun mit den Angaben, die man vonseinem Hoster bekommen hat. Meistkann man diese derAdministrationsoberfläche des Web-

Accounts oder der E-Mail, die man beider Registrierung vom Providerbekommen hat, entnehmen.

Konkret muss man den Datenbanknamen,danach den Benutzernamen und dasPasswort angeben. Den Wertlocalhost können Sie in den meistenFällen unverändert lassen.

Als Datenbank-Präfix ist der Wert wp_vorgegeben. Hierbei handelt es sich umdas Präfix für die einzelnenDatenbanktabellen.

Aus sicherheitstechnischen Gründensollte man dies nicht so belassen. Jederandere Wert, der vom Standardabweicht, z. B. mein_blog_ gibt Ihrer

Installation zusätzliche Sicherheit gegenHackerangriffe.

Auch wenn Sie mehrere WordPress-Installationen in der gleichen Datenbankunterbringen wollen müssen Sieindividuelle Präfixe vergeben,beispielsweise mein_blog2_. In derDatenbank hätten Sie dann eine Tabellemit mein_blog_posts undmein_blog2_posts. Ändern Sie beieiner Mehrfachinstallation das Präfixnicht, erhalten Sie eine Fehlermeldung.

Schon nach kurzer Zeit erscheint dieBegrüßungsmeldung von WordPress:

Sollten Sie eine Fehlermeldung erhaltenund keine Begrüßung, möchte ich Sie auf

das Ende dieses Kapitels verweisen.

Abbildung: WordPress-Begrüßung

In diesem Formular können bzw. müssenSie nun einige Angaben machen:

SeitentitelBenutzernameeigenes PasswortE-Mail-Adresse desAdministrators

Der Seitentitel bzw. der Blogtitel, denSie hier angeben, wird, je nachdemwelches Theme Sie nutzen, im Header,also im Kopfbereich, auftauchen und alsTeil der Kopf- bzw. Titelleiste desBrowsers angezeigt werden. Sie könnenden Namen jeder Zeit in denEinstellungen (Menüpunkt:Einstellungen / Allgemein) ändern.

Bei der Wahl eines Benutzernamensollten Sie auf keinen Fall die gängigeStandardbezeichnung admin,Administrator o. ä. verwenden.Wenn Sie einen individuelleren Namennutzen senken Sie das Risiko durchpotentielle Angreifer, die mit Hilfe vonSkripten versuchen auf vielen,verschiedenen Wegen in Ihr Weblogeinzudringen. Der Standard-Nutzernamekönnte mit einem gekippten Fenster odereiner nicht richtig verschlossenen Türbei einer Wohnung verglichen werden.

Auch bei der Wahl Ihres Passwortessollten Sie auf Sicherheit achten. DasPasswort sollte mindestens acht Zeichenhaben und es sollte auf jeden Fall

zumindest aus Groß- undKleinbuchstaben zusammengesetzt sein.Noch besser ist es, wenn Zahlen undSonderzeichen – zum Beispiel ! oder ? –im Passwort vorhanden sind.

Die E-Mail-Adresse sollte Ihre sein undgültig, da hierhin z. B. ein neuesPasswort geschickt wird, wenn manseines verloren hat. Die Adresse könnenSie nachträglich in den Einstellungen(Menüpunkt: Einstellungen / Allgemein)ändern.

Unterhalb der Eingabefelder befindetsich eine Checkbox mit folgendem Text:

Suchmaschinen dürfen dieseWebseite indexieren.

Diese Option ist standardmäßigaktiviert. Sie sollten sie deaktivieren,wenn Sie erst mal in Ruhe am Weblogarbeiten wollen, ohne dass diverseDienste und das "Bloggersdorf" wissen,dass ein neues Weblog das Licht derWelt erblickt hat. Zu einem späterenZeitpunkt können Sie diese Funktion inden Einstellungen (Menüpunkt:Einstellungen / Privatsphäre) wiederaktivieren.

Die Erfolgsmeldung nach so wenigenEinstellungen wird Sie hoffentlichfreuen:

Abbildung: Die WordPress-Installationwar erfolgreich!

Sie haben WordPress nun erfolgreichinstalliert.

1.2.4 Mögliche Fehler beider Installation

Selbstverständlich kann es auch zuFehlermeldungen während derInstallation kommen. Diese haben in denallermeisten Fällen ihre Ursache infehlerhaften Angaben in derKonfigurationsdatei.

Überprüfen Sie also noch einmalfolgende Einstellungen:

Kennen Sie den richtigenDatenbanknamen und haben Siediesen richtig in derKonfigurationsdatei notiert?Kennen Sie den richtigenNutzernamen für die Datenbank undhaben Sie diesen in derKonfigurationsdatei auch richtignotiert?

Kennen Sie das richtige Passwortfür die Datenbank und haben Sie esin der Konfigurationsdatei richtignotiert?Haben Sie die Konfigurationsdateimit ihrem "neuen Namen" (wp-config.php) hochgeladen? Undwenn ja, an die richtige Stelle?

Ein anderer häufiger Fehler bestehtdarin, dass das gewählteDatenbankpräfix schon vorhanden ist –durch eine vorherige Installation. Auchhier bekommen Sie eine entsprechendeFehlermeldung.

Korrigieren Sie die fehlerhafte Eingabein der wp-config.php und laden Siediese erneut hoch und starten Sie den

Installationsvorgang noch einmal.

1.3 KonfigurationIn diesem Abschnitt soll es nun darumgehen WordPress an Ihre Bedürfnisseanzupassen.

Nach dem ersten Einloggen inWordPress erwartet Sie eineWillkommensbox, die wichtige Linksauflistet um neuen Nutzern den Start zuerleichtern:

Abbildung: Die ersten Schritte

Von hier aus kann man das Layout(Theme) anpassen, den ersten Beitrag

verfassen, eine neue Seite erstellen,Widgets und Kommentare verwalten undeiniges mehr.

Ohne Sie jetzt erschrecken zu wollen esgibt noch mehr Bereiche, in denen derAdministrator Einstellungen vornehmensollte. Auf alle relevanten werden wir indiesem Abschnitt zu sprechen kommen.

Doch bevor wir damit anfangen, wollteich Ihnen noch zeigen, wie die Website(auch Frontend genannt) aussieht. Sokann man sich ein besseres Bild davonmachen was man eigentlich genau mitden unterschiedlichen Einstellungenbewirkt.

Um zur Website zu gelangen klicken Sie

einfach auf den verlinkten Blogtitel, dersich links oben in der sog.Administrationsleiste befindet.

Abbildung: Link zum Frontend

Im Frontend angelangt präsentiert sichWordPress folgendermaßen:

Abbildung: WordPress im Frontend

Die Abbildung zeige ich Ihnen nicht nur,damit Sie sich ansehen können, wie dieWebsite aussieht, sondern um Ihnenschon zwei Punkte aufzuzeigen, die wirin den nächsten Schritten anpassenwollen.

Im Header, also im Kopfbereich, sehenSie den von Ihnen gewählten Blogtitel,in diesem Fall WordPress für Adminsund Webmaster und darunter Eineweitere WordPress-Seite, der Blog-Slogan.

Im Inhaltsbereich finden Sie den erstenBeitrag.

In der Statuszeile Ihres Browsers könnenSie außerdem die URL des Beitragssehen, wenn Sie mit der Maus über dieÜberschrift des Beitrags fahren:www.ihre-website.de/?p=1. DieseAdresse sagt nicht viel aus, deshalbwerden wir sie in einem der nächstenSchritte ändern, damit sie sowohl fürBesucher als auch für Suchmaschinen

leserlicher wird.

In das Administrationsmenü gelangenSie zurück, wenn Sie das Drop-Down-Menü öffnen, das sich hinter demBlogtitel in der Administrationsleistebefindet.

Abbildung: Wechsel in denAdministrationsbereich

Hinweis – DieAdministrationsleiste im Frontendwird nur angezeigt, wenn Sieeingeloggt sind. Falls Sie dieWebsite im ausgeloggten Zustandbesuchen und es keinen Direktlinkzum Einloggen auf der Seite selberbefinden rufen Sie einfach dieWebadresse www.meine-website.de/wp-login.phpoder www.meine-website.de/wp-admin/ auf umzum Login-Bereich zu gelangen.

1.3.1 Allgemeine

EinstellungenWechseln Sie zunächst einfach zumDashboard und von da zum zumMenüpunkt Einstellungen / Allgemein.

Abbildung: Allgemeine Einstellungen

Hier empfiehlt es sich v. a. den

folgenden Punkt anzupassen:

UntertitelGeben Sie einfach in das entsprechendeTextfeld einen passenden Untertitel fürIhre Website ein – Sie können das Feldnatürlich auch leer lassen.

Bei den folgenden Punkten können Sieeinige Angaben bzgl. Uhrzeit und Datummachen. Stellen Sie also die gewünschteZeitzone ein, passen Sie evtl. dasDatumsformat sowie das Zeitformatan und wählen Sie den Wochentag aus,an dem die Woche beginnt.

Abändern können Sie in diesem Bereichauch den Blogtitel und die E-Mail-

Adresse, die Sie bei der Installationangegeben haben.

Als untersten Punkt finden Sie hier eineMöglichkeit zur Sprachauswahl. Seitder WordPress-Version 4.0 können Siehier auswählen, welches Sprachpaketeingesetzt werden soll. Die Dateien dazubefinden sich im Ordner wp-content/languages.

Möchten Sie WordPress in einer anderenSprache betreiben, müssen hier dieentsprechenden Dateien vorhanden seinund man kann die Sprache dannauswählen. Eine Übersicht über dievorhandenen Sprachdateien gibt es u. a.Bei WP Central.

Vergessen Sie nicht Ihre Angaben miteinem Klick auf den Button "Änderungenübernehmen" zu aktivieren bzw. zuspeichern.

1.3.2 SchreibeinstellungenDieser Bereich gliedert sich in mehrereBereiche, die alle das Schreiben bzw.Veröffentlichen von Beiträgen und Seitenbetreffen.

Abbildung: Schreibeinstellungen

Direkt am Anfang befinden sich zwei

Checkboxen, die die Formatierungbetreffen. Die erste bestimmt, ob ausZeichen wie :-) und ;-) ein gelber Smileywird. Die zweite Checkbox ist nurrelevant, wenn Beiträge im Text-Editorverfasst werden. In diesem Fall würdeich empfehlen, diese Checkbox zuaktivieren.

In den Auswahllisten darunterbestimmen Sie die Standardkategorieund die Standard-Beitrags-Formatvorlage für Ihre Beiträge. Dasheißt, dass wenn Sie z. B. einen Beitragverfassen und keine Kategorie und/oderkeine Formatvorlage auswählen, derBeitrag dann in dieser Kategorie mit derentsprechenden Formatvorlageveröffentlicht wird.

Via E-Mail schreibenMit WordPress ist es auch möglichBeiträge via E-Mail zu veröffentlichen.Dafür muss man ein E-Mail-Kontoeinrichten, das nur die jeweiligenRedakteure und Autoren kennen sollten,denn alle E-Mails, die an diese Adressegeschickt werden, werden als Beitragveröffentlicht.

Um Spammern das Leben schwer(er) zumachen empfiehlt sich zudem einexotisches Präfix für die Adresseeinzusetzen.

Ein gutes Beispiel wäre bl274brghl-7azrq@perun.net und ein schlechteswäre kontakt@perun.net oder

info@perun.net.

Damit diese Funktion genutzt werdenkann, müssen Sie den Mailserver, denPort, Ihren Login-Namen, das Passwortund eine Standardkategorie, in der dieMail-Beiträge veröffentlicht werdensollen, angeben.

Update-ServicesIm unteren Teil dieses Unterbereichshaben Sie die Möglichkeit, die Update-Services zu verwalten. Hierbeibenachrichtigt Ihr Weblog einenbestimmten Dienst bzw. eine Website,dass es auf Ihrem Weblog etwas Neuesgibt. Da Sie aber bei der Installationwahrscheinlich die Checkbox

Suchmaschinen dürfen diese Webseiteindexieren. deaktiviert haben, istlogischerweise auch dieBenachrichtigung der Pingdienstedeaktiviert.

Sie können hier jederzeit dieBenachrichtigungsfunktion wiederaktivieren bzw. deaktivieren. KlickenSie dafür auf den LinkSichtbarkeitseinstellungen undaktivieren Sie im Unterbereich"Einstellungen / Lesen" dieSuchmaschinen-Sichtbarkeit Ihres Blogs.

1.3.3 LeseeinstellungenIn diesem Bereich geht es vornehmlichdarum wie der Inhalt der Website

präsentiert wird.

Abbildung: Leseeinstellungen

Sie können hier folgende Parameterfestlegen:

Welche Seite soll als Startseiteangezeigt werden? – Eine

Blogseite, bzw. eine Seite mit denletzten Beiträgen oder einestatische Seite; außerdem könnenSie hier eine statische Seiteauswählen, die alle Beiträgeenthält, wenn die Startseite einestatische Seite ist.Maximale Anzahl der Beiträge aufeiner Blogseite.Maximale Anzahl der angezeigtenBeiträge im Newsfeed.Sollen im Newsfeed die komplettenBeiträge oder nur ein Auszugangezeigt werden?

Ganz zu unterst können Sie festlegen, obIhre Website von Suchmaschinenindexiert werden soll. WordPress weistallerdings darauf hin, dass es den

Suchmaschinen obliegt diese Einstellungzu befolgen: "Es liegt an denSuchmaschinen, diese Anfrageanzunehmen." Außerdem verhindert es inkeiner Weise den Zugang zur Website,wie dies ein Passwortschutz es tunwürde!

1.3.4DiskussionseinstellungenDer Unterbereich Einstellungen /Diskussion ist relativ umfangreich undbeschäftigt sich einzig mit denMöglichkeiten, die Besucher IhrerWebsite beim Kommentieren von Seitenund/oder Beiträgen haben.

Abbildung: Diskussionseinstellungen

KommentarmoderationSie können zunächst festlegen, ob Ping-und Trackbacks geschickt bzw.

empfangen werden sollen und ob esBesuchern überhaupt gestattet ist zukommentieren. Diese Einstellungenkönnen bei jedem einzelnen Beitragangepasst werden und "überschreiben"dann die hier festgelegten Regeln.

Wenn das Kommentieren erlaubt ist, gehtes im folgenden Bereich darum welcheMindestangaben (Name und E-Mail-Adresse) bzw. Mindestvoraussetzungen(evtl. Registrierung)erfüllt werdenmüssen. Außerdem können Sie auchfestlegen, dass das Kommentieren vonälteren Beiträgen nicht mehr möglich ist.

Sie können zudem festlegen wie dieKommentare optisch auf der Websitepräsentiert werden (Verschachtelung,

wie viele auf einer Seite, Reihenfolge).

Bei den E-Mail-Einstellungen könnenSie festlegen, ob und wann Sie und derAutor eines Beitrags über abgegebeneKommentare per E-Mail unterrichtetwerden möchten.

Sie können außerdem entscheiden, obein Kommentar erst nach einer Prüfungdurch den Administrator erscheinen darfund ob der Autor des Kommentars einenbereits erschienenen Kommentarverfasst haben muss.

Graue und schwarze ListeDurch das Festlegen von Wörtern ineiner grauen und schwarzen Liste sowie

die Beschränkung auf eine maximaleAnzahl von Links, die ein Kommentarbeinhalten darf, können Sie schon imVorfeld einen großen Teil des Spam-Aufkommens bekämpfen.

AvatareWordPress bietet die Möglichkeit, dassneben einem Kommentar auch der Avatardes Autors erscheint. Hier können Siefestlegen, ob dies der Fall sein soll undfalls ja, was angezeigt werden soll,wenn ein Autor über keinen Gravatar(globally recognized avatar) verfügt.

1.3.5 Einstellungen der

Mediathek

Abbildung: Einstellungen derMediathek

Die Einstellungen, die Sie in diesemAbschnitt tätigen können betreffen diePräsentation von Medien.

Sie können die maximalen Bildgrößenfestlegen und ihr hochgeladenen Medien

in monats- und jahresbasierten Ordnernorganisieren.

ACHTUNG –Ein geradeinstalliertes WordPress hat nochkeinen Ordner für hochgeladeneMedien. Sie müssen also denOrdner uploads im Ordner wp-content noch mit Hilfe ihres FTP-Programmes erstellen. Und damitauch Bilder in diesem Ordnergespeichert werden können,müssen Sie ihm die vollenSchreibrechte (CHMOD 777)zuweisen.

1.3.6PermalinkeinstellungenIn diesem Bereich der Einstellungenkönnen sie die sogenannten"sprechenden URLs" erzeugen und somitden Permalinks der mit WordPressbetriebenen Website aussagefähigeAdressen geben.

Voraussetzung dafür ist, dass auf demApache-Webserver, auf dem SieWordPress installiert haben, das Modulmod_rewrite aktiv ist. Außerdemmüssen Sie die Möglichkeit haben eine.htaccess-Datei hochzuladen und diesezu beschreiben.

Die .htaccess-Datei ist eine Textdatei,

die Sie in jedem Texteditor erstellenkönnen. Mit dieser Datei haben Sie dieMöglichkeit, das Verhalten des Apache-Webservers zu beeinflussen oder aufbestimmte Funktionen zuzugreifen:"sprechende" URLs, Passwortschutz etc.

Abbildung: Permalinkeinstellungen

Standardmäßig ist die Funktion der"sprechenden" URLs nicht aktiviert unddie URLs zu den einzelnen Beiträgensind folgendermaßen aufgebaut:

www.ihre-website.de/?p=123

Falls Sie lieber sprechende URLseinsetzen möchten, haben Sie dieAuswahl zwischen verschiedenenVarianten:

vollständiges Datum (Jahr, Monat,Tag) und Name des Beitrags:www.ihre-website.de/2012/01/14/artikel-name/Teil des Datums (Jahr, Monat) undName des Beitrags: www.ihre-website.de/2012/01/artikel-name/Nummerische Einordung:www.ihre-website.de/archives/123

Nur Name des Beitrags:www.ihre-website.de/artikel-name/

Sie haben selbstverständlich aber auchdie Möglichkeit den Aufbau derPermalink-Struktur in Ihrem Weblogganz individuell zu gestalten. WelcheTags Ihnen dafür zur Verfügung stehenerfahren Sie im WordPress-Codex, derim Erläuterungstext dieser Backendseiteauch verlinkt ist.

Optional dazu haben Sie zudem dieMöglichkeit, die Kategoriebasis in derAdresse einer Kategorie anzupassen.Üblicherweise – nachdem sprechendeURLs erzeugt wurden – ist eineKategorieadresse so aufgebaut:

www.ihre-website.de/category/allgemein/

Das Wort category können Sie durchz.B. kategorie, thema oder ordnerersetzen. Dafür müssen Sie in dementsprechenden Textfeld z. B. kategorieeintragen, wenn Sie category durchkategorie ersetzen wollen.

Damit die Änderungen aus diesemBereich auch wirksam werden können,müssen Sie allerdings zunächst eine.htaccess-Datei erstellen und diese inden Hauptordner hochladen. Hierein"notiert" WordPress dann ihreÄnderungen.

Hinweis – Es kann sein, dass diemanuelle Erstellung der .htaccess-Datei nicht notwendig ist. Dies istabhängig von Ihrem Provider.

Erstellen Sie also lokal eine Textdateimit dem Namen a.htaccess. Diese Dateimuss leer sein und darf nicht mit einemTextverarbeitungsprogramm (Word o. ä.)erstellt worden sein. Die Datei heißtdeswegen a.htaccess, da Windows esIhnen nicht erlaubt eine Datei ohneNamen zu erstellen.

Nach dem Hochladen in dasHauptverzeichnis ihrer WordPress-Installation, also auf die gleiche Ebene

auf der sich auch die wp-config.php-Datei befindet, benennen Sie die Dateieinfach in den korrekten Namen.htaccess um und weisen ihr gleichzeitigSchreibrechte (CHMOD 666) zu. Erstjetzt kann WordPress ihre Änderungenbzgl. der Permalinks speichern.

Falls Sie dieser Datei keineSchreibrechte zuweisen möchten (oderkönnen) können Sie auch den vonWordPress generierten Code manuell indiese Datei einfügen. WordPress zeigtdiesen Code an, falls Sie IhreÄnderungen speichern und es keinebeschreibbare .htaccess-Datei amrichtigen Ort finden kann.

Abbildung: Inhalt für die .htaccess-Datei

1.3.7 SonstigesAuf (fast) allen nun besuchten Seitensind Ihnen hoffentlich im rechten oberenBereich die Links Optionen einblendenund Hilfe aufgefallen.

Abbildung: Optionen und Hilfe zur

Seite

Hier können Sie einstellen was Sie aufeiner Seite im Backend angezeigtbekommen möchten (Link: Optioneneinblenden) und sie bekommen jeweilsan die gerade gezeigte Seite angepassteinige Hilfestellungen (Link: Hilfe) zurBedienung der Funktionen.Optionseinstellungen gelten allerdingsimmer nur für den jeweiligen Nutzer undsind nicht global gültig.

1.4 All-in-one, dieoptions.phpEin schönes Gimmick möchte ich Ihnenam Ende dieses Kapitels nochpräsentieren. Wenn Sie die URLwww.ihre-website.de/wp-admin/options.php Ihrer WordPress-Installation aufrufen, dann bekommenSie folgendes Bild zu sehen:

Abbildung: Alle Einstellungen in deroptions.php

Sie bekommen hier alle EinstellungenIhrer WordPress-Installationübersichtlich auf einer Seite präsentiert.Hier können Sie auch Plugin-Einstellungen einsehen und bearbeitenund Sie können Einstellungen tätigen, fürdie es im Admin-Bereich keineEinstellungsmöglichkeiten gibt, wie dieEinstellung für den MIME-Typ für denInhalt des Weblogs.

2. Das Webloganpassen

2.1 PluginsWordPress alleine bietet schon einiges,um seine Installation anzupassen. FallsSie sich mit PHP auskennen können Sienoch mehr aus dem System herausholen,aber da das nicht bei jedem der Fall istund man vielleicht auch nicht für jedeKleinigkeit ein eigenes Skript verfassenmöchte, gibt es zahlreiche Plugins fürWordPress.

Plugins erweitern die Funktionalität vonWordPress und geben einem so die

Möglichkeit eine WordPress-Basisinstallation an seine eigenenBedürfnisse anzupassen.

Das offizielle Plugin-Verzeichnis listetderzeit (Stand: April 2015) über 37.500verschiedene Plugins auf. Schauen Siesich einfach mal um und lassen sie sichüberraschen was alles möglich ist.

Welche Plugins Sie schlussendlichinstallieren, hängt natürlich ganz vonIhren Bedürfnissen und Ihren Vorliebenab. Generell sollte man allerdings nichtzu viele Plugins installieren, damit diePerformance von WordPress nicht allzusehr leidet.

Obwohl Sie WordPress-Plugins auch auf

anderen Websites finden werden,empfiehlt es sich – aussicherheitstechnischen Gründen –Plugins aus dem offiziellen Verzeichnisden Vorzug zu geben. Zum anderen habenSie dann den Vorteil, dass Sie das Pluginwesentlich einfacher installieren undupdaten können als dies bei "externen"Plugins der Fall ist.

Wenn es Sie interessiert welche Pluginsich auf perun.net einsetze, empfehle ichIhnen den dortigen Artikel "WordPress:Plugins, die ich nutze".

2.1.1 Plugins installierenGrundsätzlich gibt es – wie oben schonangedeutet – mehrere Wege ein Plugin zu

installieren. Entscheidend hierbei ist,woher Sie das Plugin "nehmen". Kommtes von der offiziellen Seite oder habenSie es beim Entwickler direktheruntergeladen?

Plugins automatischinstallierenUm ein Plugin automatisch, und das heißtgleichzeitig auch aus dem offiziellenVerzeichnis, zu installieren muss manden Menüpunkt Plugins/Installierenaufrufen.

Abbildung: Ein Plugin installieren

Der Bereich gliedert sich in mehrereBereiche. Im oberen Bereich befindensich einige Links:

Vorgestellt: Der aktuell angezeigteBereich. Hier wird Ihnen eine

Auswahl an Themes vorgestellt.Auf einen Blick können Sie hiererkennen wofür das Plugin gedachtist, wie es bewertet wird, wie oftes heruntergeladen wurde, wieaktuell es ist und schließlich auch,ob es mit ihrer eingesetztenWordPress-Installation kompatibelist. Ein Klick auf den LinkWeitere Details öffnet einFenster mit ausführlichenBeschreibungen, Erläuterungen zumEinsatz etc.Populär: Hier finden Sie diebeliebtesten Plugins (nachBewertung der Nutzer).Empfehlungen: Hier werdenPlugins angezeigt, die sich danach

richten welche anderen Plugins manschon installiert hat.Deine Favoriten: Wenn Sie beiWordPress.org registriert sindhaben Sie die Möglichkeit Pluginszu "favorisieren". Die sogekennzeichneten "Lieblings-Plugins" werden dann hierangezeigt. (Neu seit WordPress 3.5)

Oberhalb dieser Links, direkt neben demSeitentitel finden Sie noch den LinkPlugin hochladen. Hier können Sieein gezipptes Theme, das Sie auf IhremRechner gespeichert haben, installieren.Das ist z. B. der Fall, wenn Sie dasTheme von einer Entwicklerseiteherunter geladen haben.

Rechts neben den Links finden Sie einEingabfeld, bei dem Sie gezielt nachPlugins suchen können.

Zum Installieren eines Plugins klickenSie einfach auf den Button Installieren,der die Installationsroutine startet.

Für die Installation folgen Sie einfachden Anweisungen. Halten Sie IhreZugangsdaten zum FTP-Server(Hostname, Benutzername, Passwort)bereit, denn diese werden Sie höchstwahrscheinlich benötigen. Abhängig vonIhrem Server kann es aber auch sein,dass diese Zugangsdaten nicht abgefragtwerden.

Am Ende des Installationsvorgangs

müssen Sie das Plugin noch aktivieren,damit es einsatzbereit ist.

Abbildung: Ein Plugin aktivieren

Eine Übersicht über Ihre bereitsinstallierten Plugins finden Sie beimMenüpunkt Plugins / InstalliertPlugins. Hier haben Sie auch dieMöglichkeit Plugins zu deaktivierenbzw. zu aktivieren und natürlich auch zulöschen.

Abbildung: Eine Übersicht über alleinstallierten Plugins

Plugins halbautomatischinstallierenNur halbautomatisch, aber nicht komplettmanuell, erfolgt die Installation einesPlugins, das Sie als ZIP-Datei vorliegenhaben. Beim Menüpunkt Plugins /

Installieren wechseln Sie mit dem LinkPlugin hochladen in den Bereich, indem Sie ein gezipptes Plugin hochladenkönnen. Wählen Sie dann die Datei aufIhrer Festplatte aus und die Installationerfolgt analog der vollautomatischenInstallation eines Plugins.

Plugins manuell installierenFalls die halbautomatische Installationeines gezippten Plugins nicht gelingensollte, haben Sie noch den guten altenWeg der manuellen Installation.

Dafür müssen Sie das Plugin (entwederein Ordner – nicht gezippt! – oder eineeinzelne Datei (Lesen Sie hierzu dieAnleitung des Plugin-Autors auf der

begleitenden Website oder in der Dateiliesmich.txt bzw. readme.txt) per FTP-Programm in den Ordner wp-content/plugins hochladen.

Nach dem Hochladen wechseln Sie zudem Menüpunkt Plugins / InstalliertePlugins und aktivieren dort das Plugin,indem Sie den Link Aktivierenanklicken.

2.1.2 Plugins updatenDas Updaten von Plugins gestaltet sichgenau so simpel wie die Installation.Falls Sie das Plugin aus dem offiziellenVerzeichnis installiert haben, so erhaltenSie im Backend von WordPressNachricht darüber, wenn es eine

aktuellere Version gibt.

Abbildung: Ein Plugin-Update istverfügbar

Angezeigt bekommen Sie dies nämlichmit der Anzahl der verfügbaren Updatesbei den Menüeinträgen Dashboard /Aktualisierungen und Plugins. Wo Siedas Update durchführen hängt von Ihnenab. Im Bereich Plugins / InstalliertePlugins anzeigen können Sie jedoch vordem Update noch detaillierteInformationen über die Änderungeneinsehen.

Abbildung: Ein Plugin aktualisieren

Zum Updaten klicken Sie einfach denLink aktualisiere jetzt an und folgen Sieden Anweisungen ähnlich wie bei derInstallation.

Plugins, die sich nicht im offiziellenVerzeichnis befinden, müssen Siemanuell updaten. Konkret kommt dies inden meisten Fällen einer Neuinstallationgleich. Beachten Sie dafür bitte dieHinweise des Entwicklers.

2.1.3 Massenupdate vonPluginsFalls Sie mehrere Plugins updatenmöchten, werden Sie sich über dieMöglichkeit freuen, dies in einemArbeitsschritt tun zu können.

Klicken Sie den Link Aktualisierungenverfügbar an, der sich oberhalb derTabelle befindet, markieren Sie die

Plugins, die Sie Updaten möchten undwählen Sie dann aus dem Dropdown-Feld Aktion wählen den PunktAktualisieren. Bestätigten Sie IhreAuswahl mit einem Klick auf den ButtonÜbernehmen.

Seit der Version 2.9 bietet IhnenWordPress diese Möglichkeit auch unterdem Menüpunkt Dashboard /Aktualisierungen.

Wählen Sie auch hier einfach die Pluginsaus, die Sie aktualisieren möchten undklicken Sie dann auf den Button "Pluginsaktualisieren".

Mit der Checkbox im Tabellenkopfkönnen Sie auch alle Plugins mit einem

Klick auswählen.

Unter dem Menüpunkt Plugins / Editorkönnen Sie auch den Code von Plugin-Dateien bearbeiten. Sollten Sie einPlugin allerdings Updaten so werdenIhre Änderungen überschrieben.

2.2 Permalinks unddeutsche SonderzeichenBis einschließlich Version 3.5 war es inWordPress notwendig, dass man Pluginsinstallierte um die deutschen Umlauteund Sonderzeichen zu "entschärfen". Hatman zum Beispiel einen Artikel mitfolgendem Titel verfasst – "SchöneGrüße aus Köln" – dann hat WordPressin der Standardinstallation daraus diefolgende URL erstellt:

www.ihre-website.de/2012/01/schone-gruse-aus-koln/

Die Umlaute waren verschwunden. Aus"Schöne Grüße aus Köln" wurde

"Schone Gruse aus Koln".

Seit der Version 3.6 kann WordPressauch mit den Umlauten im Titel gutumgehen und erstellt aus dem vorherigenBeispiel folgende URL:

www.ihre-website.de/schoene-gruesse-aus-koeln/

Das heißt, sie müssen sich darum nichtmehr kümmern. Da dieses Problem aberjahrelang bestanden hat, haben wir unsentschieden aus Gründen derVollständigkeit, diesen Abschnitt nochim Buch zu behalten.

2.3 Spam bekämpfenEbenso wichtig und am besten schon vordem Verfassen des ersten Artikels ist dieInstallation eines Plugins, das einem hilftdas Spamaufkommen zu bekämpfen.

Jedes Blog, welches Kommentareund/oder Trackbacks zulässt wirdirgendwann zur Zielscheibe vonSpammern. Je höher derBekanntheitsgrad der Website, destohöher das Spamaufkommen, dasabgewehrt werden muss.

Auch in diesem Bereich gibt es vielePlugins, die Ihnen helfen können –komplett verhindern ist in diesem Fallleider nicht möglich. Im Folgenden

möchte ich Ihnen eins vorstellen, das ichbei eigenen Projekten verwende.

2.3.1 Antispam BeeSie wundern Sich jetzt vielleicht warumich Ihnen hier das Plugin Antispam Beevorstelle und nicht Akismet, ein sehrverbreitetes und schon installiertes(nicht aktiviert) Plugin für WordPress.

Das hat zwei Gründe: Zum einen istAkismet für kommerzielle Websitesnicht kostenlos, zum anderen hat esAnfang 2011 eine rege Debatte bzgl. desDatenschutzes gegeben, so dass ich michfür die Nutzung von Antispam Beeentschieden habe.

Das Plugin Antispam Bee befindet sichim offiziellen Verzeichnis, kann alsodirekt im Backend von WordPressinstalliert werden.

Nach der Installation und Aktivierungfinden Sie einen weiteren Menüpunkt beiden Einstellungen: Antispam Bee. Hierkönnen Sie Ihre eigenen Einstellungenfür die Funktionsweise des Pluginsfestlegen, z. B. verschiedene Filter fürLänder und Sprachen einrichten etc.Mehr zu den Einstellungen und meineEmpfehlungen können Sie meinemBeitrag WordPress: Antispam Bee mitneuen Funktionen entnehmen.

Eine sehr ausführliche Anleitung undErläuterung zur Wirkungsweise finden

Sie auch auf der Seite des EntwicklersSergej Müller.

2.4 Das Standard-ThemeTwenty Fifteen anpassenJe nach dem welches Theme Sie nutzen,gibt es unterschiedliche Möglichkeitenin der Anpassung. Manche Themes sehenes auch nicht vor, dass Anpassungen imLayout direkt im Backend gemachtwerden können. Das derzeitigeStandard-Theme Twenty Fifteen bietetIhnen aber einige Möglichkeiten.

Sämtliche Einstellungsmöglichkeitenfindet man unter dem HauptmenüpunktDesign. Die wichtigsten Menüpunktezum Individualisieren des Standard-Themes sind die folgenden:

Widgets: Mit Hilfe von

verschiedenen Widgets können Siedie Inhalte der Sidebar leichtsteuern. Wie das geht wird hiererläutert.Menüs: Hier können Sie eineigenes Menü zusammenstellen.Auf diese Funktionalität möchte ichim Folgenden näher eingehen.Kopfzeile (Header): Hier könnenSie ein Bild für den Kopfbereichder Website hochladen oder einbereits vorhandenes auswählen. Siekönnen zudem festlegen, obinnerhalb der Kopfzeile Text(Blogtitel und Untertitel) angezeigtwerden sollen und falls ja dieTextfarbe festlegen.Hintergrund: Hier können Sie ein

Bild und/oder eine Farbe für denHintergrund der Website hochladenbzw. auswählen.

2.4.1 Ein eigenes MenüerstellenIm Bereich Design / Menüs haben Siedie Möglichkeit ein individuelles Menüzu erstellen, das das Standardmenü inder Hauptnavigation ersetzt. Dafür sindnur wenige Schritte notwendig:

Abbildung: Ein eigenes Menü erstellen

1. Geben Sie Ihrem Neuen Menüeinen Namen und Klicken Sie aufden Button "Menü erstellen". Siekönnen auch mehrereunterschiedliche Menüs erstellen.

2. Nun können Sie das Menü mitSeiten, individuellen Links undKategorien bestücken.

3. Danach haben Sie die Möglichkeitper Klicken und Ziehen, dieeinzelnen Menüpunkte zupositionieren und bei Bedarf zuverschachteln.

Abbildung: Individuelles Menüpositionieren

Nachdem Sie ein Menü erstellt undabgespeichert haben, entsteht im oberenBereich ein zusätzlicher Reiter mit demNamen "Positionen verwalten". Wenn

Sie diesen aufrufen, dann haben Sie dieMöglichkeit, dass neu erstellte Menü imTheme zu positionieren und zwar an denStellen, die die Autoren des jeweiligenThemes vorgesehen haben. Im Fall vonTwenty Fifteen werden beide Menüs inder linken Sidebar oberhalb desWidgetbereichs, unmittelbar unter demSeiten-Titel platziert. Links, die imSocial-Links-Menü eingefügt wurden,werden durch Symbole dargestellt.

Sie können individuell erstellte Menüsaber auch mit Hilfe eines Widgets inihrem Theme platzieren.

Wie der Einsatz von Widgets genaufunktioniert erfahren Sie im nächstenAbschnitt.

2.4.2 Widgets einsetzenDiesen Bereich werden Sie in vielenThemes vorfinden, auch bei solchen, dieansonsten keinerlei Einstellungenzulassen. Der Widgetbereich ist nämlichder Bereich der Sidebar(Seitenbereiche) und/oder des Footers(Fußbereich), der mit verschiedenenInhalten – manchmal auch durch Plugins– gefüllt werden kann.

Abbildung: Widgets

Im Bereich Design / Widgets können Sieden bestimmte Bereiche Ihrer Websiteindividuell mit Inhalten füllen. WelcheBereiche das genau sind hängt vomeingesetzten Theme ab. Oft findet manWidgetbereiche in der Sidebar und imFooter.

Im linken Bereich finden Sie alleverfügbaren Widgets, im rechten Bereichdie verfügbaren Bereiche. Per Drag &Drop können Sie nun Widgets in dengewünschten Bereich schieben. Durcheinen Klick auf auf die kleinen Pfeileöffnen sich die Optionseingabefelder fürdie einzelnen Widgets.

Möchten Sie ein Widget entfernen, soziehen Sie es entweder in den Bereich"Verfügbare Widgets" oder – falls Sieseine Einstellungen behalten möchten –in den Bereich "Inaktive Widgets" imunteren Bereich der Seite.

Sie können die Widgets aber auchplatzieren, indem Sie sie anklicken undihnen dann einen Standort zuweisen.

Über den Link "Verwalten mit Live-Vorschau" bekommen Sie das Frontendihrer Seite angezeigt und können sodirekt sehen wie sich Änderungen imWidgetbereich auswirken.

2.4.3 Anpassungen imFrontend mit Live-VorschauEinen Großteil der hier beschriebenenAnpassungen können Sie auch imFrontend vornehmen. Dabei haben Sieeine Live-Vorschau der Änderungen undsehen somit gleich wie sich Änderungenauswirken. Klicken Sie dafür imFrontend einfach auf den MenüpunktAnpassen oder gehen Sie alternativ überDesign / Anpassen.

Abbildung: WordPress anpassen

Im linken Bereich des Browserfensterserscheinen darauf hin mehrereMenüpunkte, mit deren Hilfe Sie dasAussehen Ihrer Website live anpassenkönnen.

Abbildung: WordPress live anpassen

In diesem Bereich können Sie denSeitentitel und Untertitel ändern, dieFarbgebung anpassen oder aber auchfestlegen welches Hintergrundbildangezeigt werden sollen.

Abbildung: WordPress live anpassen (2)

Aber man kann auch die Kopfgrafikauswählen, ein individuelles Menübestimmen und entscheiden ob dieletzten Blog-Artikel

(Standardeinstellung) oder eine Seite alsStartseite dienen soll. Vergessen Sienicht Änderungen auch zu speichern,damit Sie wirksam werden!

Seit der Version WordPress 3.9 könnenSie in diesem Bereich sogar Widgetsplatzieren, um zu sehen wie sie imFrontend aussehen würden.

Abbildung: Widgets einfügen undanzeigen lassen

Seit der WordPress-Version 4.2 können

Sie hier sogar das komplette Themewechseln, um zu sehen wie sich dies beiIhren aktuellen Inhalten auswirkt.

2.4.4 EditorÄhnlich wie im Plugin-Bereich gibt esauch im Bereich Design den MenüpunktEditor, in dem Sie Theme-Dateien direktbearbeiten können. Denken Sie aberdaran, dass Ihre Änderungen bei einemUpdate überschrieben werden.

2.5 Ein neues ThemeinstallierenFalls Ihnen die oben genanntenAnpassungsmöglichkeiten nichtausreichen, so haben Sieselbstverständlich die Möglichkeit eineigenes bzw. ein anderes Theme zunutzen. Im offiziellen Verzeichnis findetman Themes, die man frei nutzen kann.

2.5.1 Theme automatischinstallierenUm ein Theme aus dem offiziellenVerzeichnis zu installieren, müssen Siein den Menüpunkt Design / Themeswechseln. Dort befindet sich neben den

bereits installierten Themes einPlatzhalter für ein neues Theme. KlickenSie diesen an oder aber auch den Button"Installieren", der sich am oberenFensterrand befindet.

Abbildung: Ein neues Themehinzufügen

Im folgenden Fenster finden Sie einehervorgehobene Auswahl an Themes

präsentiert. Sie können sich aber auchpopuläre oder neue Themes anzeigenlassen. Außerdem können Sie auch nacheinem Theme suchen. Dabei steht esIhnen frei nach den folgendenGesichtspunkten zu suchen:Schlüsselwort (Begriff), Autor,Schlagwort. Oder Sie filtern die Themesnach bestimmten Funktionen: Farben,Spalten, Layout, Funktionen, Thema.

Abbildung: Nach einem Theme suchen

Haben Sie ein Theme gefunden, dasIhnen zusagt, so können Sie sich eineVorschau anzeigen lassen. Hier sehenSie einige Beispielbeiträge mitverschiedenen Formatierungen, so dassSie sich einen Eindruck verschaffenkönnen wie das ausgewählte Theme

dann im Einsatz aussieht.

Wenn Sie ein Theme gefunden haben,das Ihren Vorstellungen entspricht,klicken Sie auf den Link Jetztinstallieren.

Für die Installation müssen Sie nun IhreFTP-Zugangsdaten angeben. Nach einererfolgreichen Installation müssen Siedas neue Theme nur noch aktivieren.

In der Themes-Verwaltung können Siedann sehen, dass Ihr aktuelles Themesich geändert hat. Dahinter sind dieverfügbaren Themes gelistet, also alleThemes, die Sie installiert, aber nichtaktiviert haben.

Wenn Sie mit der Maus über ein

installiertes Theme fahren können Siesich die Theme-Details anschauen. Hiererfahren Sie etwas über die spezifischenEigenschaften des Themes und könnenauch mit den Pfeilen oben links bequemdurch alle vorhandenen Themes blättern.Sie können die Themes hier auchaktivieren, sich die Live-Vorschauanzeigen lassen oder löschen.

Abbildung: Die Theme-Details

2.5.2 Themehalbautomatisch odermanuell installierenFalls Sie im offiziellen Verzeichnis

nichts gefunden haben was IhrenVorstellungen entspricht, können Sie sichnatürlich auch bei den Themeautorendirekt oder in anderen Verzeichnissenumschauen. Eine mögliche Anlaufstellewären z. B. Premium WordPress-Themes. Hier finden Sie eine Übersichtdeutsch- und englischsprachigerAnbieter von WordPress Premium-Themes. Alle hier vorgestellten Anbietervon kostenpflichtigen PremiumWordPress-Themes können wirempfehlen, weil wir mit ihnen positiveErfahrungen gemacht haben.

In jedem Fall laden Sie sich dasgewünschte Theme herunter undinstallieren Sie es halbautomatisch odermanuell – so wie Sie es auch bei den

Plugins kennengelernt haben: entwederdurch das Hochladen einer Zip-Datei imBackend (Button "Theme hochladen"beim Menüpunkt Design / Themes,Installieren) oder durch den Uploadeiner entpackten Datei per FTP in denOrdner wp-content/themes.

2.6 Benutzerverwaltung(Rechtemanagement)Als Administrator wird es sicherlichauch zu Ihren Aufgaben gehören für dieeinzelnen Benutzer Konten anzulegen.

Das Redaktionssystem WordPressunterscheidet (in der Standard-Installation) fünf Benutzergruppen. Inaufsteigender Reihenfolge sind dies diefolgenden:

1. Während der Abonnent sichlediglich anmelden und seineigenes Profil verwalten kann, hater keinerlei inhaltlichen Einflussauf den Blog. In manchen Blogsmuss man jedoch Abonnent sein,

um Beiträge kommentieren zukönnen.

2. Der Mitarbeiter kann lediglichBeiträge verfassen, diese aber nichtveröffentlichen.

3. Der Autor ist ein selbständigerMitarbeiter, der eigene Beiträge(inklusive Bild-, Audio- undVideomaterial) verfassen undveröffentlichen kann. Kommentare,die seine eigenen Beiträgebetreffen, kann er moderieren. Ernimmt somit eine wichtige Rollebei der Beisteuerung von Inhaltenwahr, ist aber kein Mitglied desadministrativen Teams vonAdministrator und Redakteur. DerAutor kann keine Seiten erstellen

und bearbeiten.4. Der Redakteur ist der

Stellvertreter des Administratorsund hat somit sehr umfangreicheRechte. Er kann Beiträge und Seitenverfassen und veröffentlichen. Erkann die Beiträge von Mitarbeiternveröffentlichen und auch dieBeiträge von Autoren verändern.Der Redakteur kann alleabgegebenen Kommentaremoderieren.

5. Der Administrator einesWordPress-Blogs kann alles, wasauch Redakteure können. Zusätzlichdazu ist er der einzige, der dasAussehen und die Funktionalität desBlogs (Design bzw. Themes,

Plugins, Einstellungen etc.)beeinflussen kann.

Um neue Benutzer zu registrieren,müssen Sie in den Menüpunkt Benutzer /Hinzufügen wechseln.

Abbildung: Einen neuen Benutzerhinzufügen

Geben Sie dann die benötigten Daten

ein, wählen Sie die "Rolle" undbestätigen Sie dann Ihre Angaben miteinem Klick auf den Button "NeuenBenutzer hinzufügen".

Eine sehr praktische Möglichkeit bestehtdarin, dass WordPress die Zugangsdateneines Benutzers diesem direkt nach derRegistrierung an die angegebene E-Mail-Adresse zusendet – vergessen Siealso nicht diese Option zu aktivieren.

Als Administrator können Sieselbstverständlich auch jederzeit dieRechte der einzelnen Benutzer auf- undabwerten sowie die Angaben bearbeiten.Klicken Sie dafür beim MenüpunktBenutzer / Alle Benutzer auf denverlinkten Benutzernamen bzw. den Link

Bearbeiten, der erscheint, wenn Sie mitder Maus über den Benutzer fahren. Aufder damit aufgerufenen Seite haben Siedie Möglichkeit, die Angaben zumBenutzer (Ausnahme ist derBenutzername) zu ergänzen und seineRolle zu ändern.

Wenn Sie lediglich die Rolle und damitdie Rechte eines Benutzers ändernwollen, dann reicht es, im selbenMenüpunkt zu bleiben, die Checkboxneben dem Benutzer zu aktivieren undunter Rolle ändern in… dengewünschten Status auszuwählen unddann auf Wechseln zu klicken.

Abbildung: Benutzerrechte (Rolle)ändern

Falls Sie ein Benutzerkonto löschenwollen, aktivieren Sie einfach in derBenutzerliste die entsprechendeCheckbox, wählen Sie aus demDropdownfeld Aktion wählen den Punkt

Löschen und klicken Sie anschließendauf Übernehmen.

Anschließend müssen Sie nochentscheiden, was mit den Beiträgen desBenutzers geschehen soll. Sie können sieentweder auch löschen oder sie einemanderen Benutzer übertragen.

Abbildung: Ein Benutzerkonto löschen

Hinweis – Sie können einenAdministrator nicht löschen, wenndieser bzw. seine E-Mail-Adressebei den Allgemeinen Einstellungenzu administrativen Zwecken

angegeben ist.

3. Tipps & Tricks

3.1 Ein Backup erstellenEine der Pflichten eines Administratorsist es in regelmäßigen AbständenBackups, bzw. Sicherungskopien zuerstellen. Das ist zwar lästig undbeansprucht etwas Zeit, abermittlerweile ist es sehr einfach von einerWordPress-Installation ein Backup zuerstellen.

Dabei gibt es – wie fast überall –mehrere Wege, die zum Ziel führenkönnen. Viele Nutzer bevorzugen daskomplette Backup der MySQL-Datenbank und nutzen dafür zum Teil

automatisierte Tools. Aber WordPressbringt auch zuverlässige Bordmittel mit,die in der Bedienung sehr einfach undeffektiv sind.

Um ein Backup zu machen muss mansich zum Menüpunkt Werkzeuge / Datenexportieren begeben.

Abbildung: Daten exportieren, um einBackup zu erstellen

Bei dem Export-Vorgang werden alleBeiträge, Seiten, Kommentare,

Benutzerdefinierte Felder, Kategorien,Tags, Navigationsmenüs undbenutzerdefinierte Inhaltstypen in einerTextdatei im xml-Format gespeichert.

Möchte man nicht alle Inhalte, sondernnur Beiträge exportieren, kann mandiese noch filtern nach Kategorie, Autor,Zeitraum und Status. Es ist also möglichnur die Beiträge von Autor XY aus demJahr 2012 zu exportieren, um Sie evtl. ineinem anderen Blog zu importieren o. ä.

Wählt man die Option Seiten, kann manauch hier nach Autor, Zeitraum undStatus selektieren.

Für ein "übliches" Backup empfiehltsich natürlich immer die Option Alle

Inhalte.

Bestätigen Sie Ihre Auswahl einfach miteinem Klick auf den Button "Export-Datei herunterladen".

Hinweis – Im nächsten Kapitelstellen wir Ihnen das PluginBackWPup Free vor, mit dem Sieregelmäßig auch Datenbankbackupserstellen können.

Sollte jetzt der Fall eintreten, dass Siedas Backup benötigen, müssen Sie dieseDatei einfach importieren.

Die Importfunktion finden Sie imMenüpunkt Werkzeuge / Daten

importieren.

Abbildung: Daten importieren

Leider ist die Importfunktionstandardmäßig nicht Bestandteil einer

WordPress-Installation und man musserst ein dafür benötigtes Plugininstallieren. Das ist aber in weniger als1 Minute erledigt und erfolgt natürlichauch nur ein Mal. Direkt im Anschlusserfolgt dann der Import der gewünschtenDaten.

3.2 Mit WordPressumziehenBeim Umzug einer Website bestehengrundsätzlich zwei (Haupt-)Möglichkeiten. Entweder man zieht mitder gleichen Domain auf einen anderenServer bzw. zu einem anderen Anbieterum oder man zieht mit seinem Projektauf eine andere Domain um.

Je nach dem um welchen Fall es sichhandelt, müssen Sie unterschiedlichvorgehen.

3.2.1 Umzug mit gleicherDomain

Für den Umzug auf einen anderen Servermüssen Sie alle Inhalte als Backupspeichern aber auch alle Dateien desOrdners wp-content, denn hier befindenSich ja z. B. alle Plugins, Themes undUploads.

Installieren Sie danach WordPress aufdem neuen Server und überschreiben Sieden wp-content-Ordner mit ihrerSicherheitskopie. Laden Sie außerdemihre Backup-Datei über Werkzeuge /Daten importieren hoch.

Achten Sie bitte bei diesem Schrittdarauf, dass der Ordner wp-content/uploads/ beschreibbar ist.

Beim Upload der Datei werden Sie

gefragt wie mit den Inhaltenverschiedener Autoren verfahren werdensoll. Dabei haben Sie dreiMöglichkeiten:

1. Sie importieren den "kompletten"Benutzer, inkl. Rolle und Beiträge.

2. Sie importieren die Inhalte undweisen Sie einem neuen Benutzerzu.

3. Sie importieren die Inhalte undweisen Sie einem bereitsbestehenden Nutzer zu.

Zusätzlich dazu können Sie hier auchAnhänge der Beiträge und Seiten, alsoBilder und andere Dateien mit hochladen. Hierbei holt sich ein Skript dieDokumente vom ursprünglichen Server

und lädt sie auf den neuen hoch. Da wirin einem vorherigen Schritt jedoch dieBilder und Dateien, die sich im Ordnerwp-content/uploads befinden schonselber auf den neuen Server hochgeladenhaben und sich auch die Pfade (gleicheDomain) nicht ändern, kann man diesenArbeitsschritt überspringen.

Nach dem Import-Vorgang gilt es nochdie Einstellungen (z. B. Permalinks,Plugins etc.) anzupassen.

3.2.2 Umzug auf eine andereDomainFalls Sie mit ihrem Projekt auf eineandere Domain umziehen möchten

unterscheidet sich der vorhinbeschriebenen Umzug mit der gleichenDomain lediglich in der Tatsache, dassman die die Export-Datei, bevor man sieim neuen Weblog importiert, kurz miteinem Texteditor bearbeitet.

Dabei müssen Sie alle Einträgewww.alte-url.de durch www.neue-url.de ersetzen. Warum machen wirdas? WordPress speichert alle internenVerweise innerhalb des Blogs – egal obauf Beiträge oder z. B. Bilder – alsabsolute Pfade. Die Bilder und anderenDokumente kann man innerhalb desImport-Vorgangs auf den neuen Serverhochladen, aber die internenVerlinkungen auf die anderen Beiträgebleiben leider mit der alten Domain

bestehen.

Durch die Bearbeitung im Texteditorspendieren wir allen internenVerlinkungen die neue Domain unddadurch sparen Sie sich auch dasAnhänge importieren, was je nachAnzahl und Größe der Anhänge sehrlange dauern kann. Anschließend gilt esdieselben Einstellungen zu tätigen bzw.nachzuholen wie wenn man mit dergleichen Domain umzieht (Permalinks,Plugins etc.).

3.3 WordPress updaten(automatisch & manuell &selbständig)Wenn es ein Update für Ihre WordPress-Installation gibt, werden Sie darüberautomatisch im Backend von WordPressinformiert. Eine Meldung imKopfbereich fordert Sie zum Update auf.

Abbildung: Eine aktuellere WordPress-Version ist verfügbar

Zum Updaten klicken Sie einfach denLink Bitte aktualisiere jetzt. oder Siegehen den Weg über das Menü

Dashboard / Aktualisierungen.

Die verlinkte Version führt übrigens zumCodex von WordPress und dort zur Seiteüber die aktuelle Version.

Im Update-Bereich haben Sie nunmehrere Möglichkeiten:

1. Die aktuelle Version automatischupdaten bzw. aktualisieren.

2. Das Programmpaket der aktuellenVersion herunterladen.

3. Die Benachrichtigung über dasUpdate ausblenden.

Abbildung: WordPress aktualisieren

3.3.1 WordPressautomatisch updatenDie naheliegendste Wahl ist esAktualisiere jetzt zu wählen.

Dies führt Sie dann zu einem völligunkomplizierten Update-Prozess, so wieSie Ihn auch schon vom Update vonPlugins und Themes kennen.

Achtung! Bevor Sie Ihre WordPress-Installation updaten denken Sie daranIhre Daten zu sichern.

3.3.2 WordPress manuellupdatenWenn Sie sich dafür entscheidenlediglich das Programmpaketherunterzuladen müssen Sie das Updatemanuell/halbautomatisch vornehmen.

Für diese Entscheidung kann es mehrereGründe geben:

1. Zum einen könnte es sein, dass derHoster durch bestimmte Server-Einstellungen die automatischeUpdate-Funktion blockiert.

2. Zum anderen könnte es sein, dassSie eine ältere WordPress-Installation (vor 2.7) aktualisierenmüssen. Dabei kann es vorkommen,dass das automatische Updatefehlschlägt.

3. Und zudem könnte es sein, dass Siezu den Leuten gehören, die derUpdate-Funktion nicht wirklichtrauen.

Aus welchen Gründen auch immer Siesich also für ein manuelles Updateentscheiden. Sie sollten wie folgtvorgehen:

1. Erstellen Sie ein Backup von denDateien und dem Inhalt. Wer aufNummer Sicher gehen will, machtnatürlich auch einen Backup derDatenbank.

2. Deaktivieren Sie alle Plugins.3. Löschen Sie alle WordPress-

Dateien mit folgenden Ausnahmen:wp-config.php und .htaccess-Datei. Selbstverständlich muss manauch das eigene Theme und dieUploads im wp-content-Ordnerbelassen – also nicht löschen!

4. Laden Sie das neue WordPress-Paket per FTP auf Ihren Serverhoch.

5. Rufen Sie im Browser die Update-Routine auf .../wp-

admin/upgrade.php6. Fertig: nun reaktivieren Sie Ihre

Plugins. Prüfen, ob es in derKonfigurationsdatei, die Sie ja alswp-config-sample.php vorliegenhaben, Aktualisierungen gab, diedie Sicherheit erhöhen o. ä. undübertragen Sie diese in Ihrebestehende wp-config.php.

Dies ist zugegebener Maßen eine sehrausführliche Vorgehensweise, aber sieist sicher.

Aus Erfahrung und aus der Beobachtungdes offiziellen Forums in derVergangenheit, weiß ich, dass ab und anUpdate-Probleme auftreten können,wenn man die Plugins nicht deaktiviert

oder alte Dateien nicht löscht. Alsolieber beim Update 3-5 Minuten mehrZeit beim manuellen Update investieren,als nachher 30-45 Minuten bei derFehlersuche zu verschwenden.

Falls es sich allerdings um ein kleineresUpdate handelt, das lediglichFehlfunktionen und Sicherheitslückenausbügelt und keine Änderungen an derDatenbank vornimmt (z. B. von 3.3.1 auf3.3.2), dann kann man sich die obereVorgehensweise getrost sparen undeinfach das neue Paket via FTP über dasalte "drüberbügeln".

Da es sich bei Ihrer WordPress-Installation um eine deutsche Versionhandelt bekommen Sie außerdem noch

die Möglichkeit geboten Ihre Version aufdie englische zu updaten. Das ist in derRegel jedoch nicht sinnvoll.

Nach einem Update werden einemübrigens seit der Version 3.3 dieNeuerungen, die es gibt mit kleinenHinweisen im Backend angezeigt.

3.3.3 WordPress updatetselbständigWenn Ihr Server und/oder IhreWordPress-Installation so konfiguriertist, dass Sie für Updates keine FTP-Zugangsdaten mehr eingeben müssen,dann wird es Sie wahrscheinlich freuenzu hören, dass Sie die völlig

selbständige Update-Funktion vonWordPress nutzen können, die es seit derVersion 3.7 gibt.

Dabei updatet WordPress selbständigkleinere Versionssprünge, d. h. vonVersion 3.7 auf 3.7.1 oder dann auf3.7.2, allerdings dann nicht auf 3.8!

Sie erhalten dann beim Einloggenlediglich eine Nachricht über daserfolgreiche Update. Sollte etwas schiefgehen, werden Sie selbstverständlichauch informiert.

Selbstverständlich hat man auch dieMöglichkeit diese Funktionalität vonWordPress zu deaktivieren. Dafür reichteine Zeile Code in der wp-config.php:

define('WP_AUTO_UPDATE_CORE',false );

Wer auf die automatischen Updates nichtvollständig verzichten möchte, sondernnur in bestimmten Fällen, der sollte sichden Artikel The definitive guide todisabling auto updates in WordPress 3.7von Andrew Nacin anschauen.

3.4 WordPress sicherermachenAuf einige Aspekte zur Erhöhung derSicherheit Ihrer WordPress-Installationsind wir schon zu sprechen gekommen.An dieser Stelle möchte ich allerdingsnoch einmal alles gesammelt vorstellenund noch ein paar zusätzliche Tippsgeben.

3.4.1 DatenbankpräfixändernBereits im Kapitel 1 beimInstallationsvorgang habe ich daraufhingewiesen, dass es sicherer ist dasStandard-Präfix für die Datenbank-

Tabellen (wp_) in einen individuellenWert (z. B. mein_blog_) zu ändern.Bei einer bestehenden Installationempfiehlt sich diese Änderung nur fürNutzer die sich mit MySQL sehr gutauskennen.

3.4.2 Nutzername undPasswort absichernAchten Sie bei der Wahl desNutzernamens darauf einen individuellenNamen zu nehmen und wählen Sie einsicheres bzw. starkes Passwort.Passwörter sollten mindestens 8 Zeichenlang sein und sowohl die Groß- undKleinschreibung, Ziffern und Symbolewie ! " ? $ % ̂& ) nutzen.

3.4.3 Automatische User-Registrierung deaktiviertlassenUnter Einstellungen / Allgemein imBackend haben Sie die Möglichkeit, dieFunktion Jeder kann sich registrieren zuaktivieren. Dadurch ermöglichen Sie denBesuchern Ihrer WordPress-Installationsich selbständig als Abonnent(registrierter Leser) zu registrieren.Leider war diese Funktion in derVergangenheit ein paar Mal das Ziel vonAngriffen, so dass ich Ihnen empfehlenwürde, die automatische Registrierungdeaktiviert zu lassen.

3.4.4 Mit Limit LoginAttempts Login-VersuchebeschränkenMit dem Plugin Limit Login Attemptskönnen Sie die Login-Versuche für denAdmin-Bereich beschränken und dabeiauch verschleiern lassen, ob derNutzername oder das Passwort falschwaren.

Abbildung: Einstellungsmöglichkeitendes Plugins Limit Login Attempts

Mit der Aktivierung dieses Pluginssteigern Sie die Sicherheit IhrerWordPress-Installation um einVielfaches, da dadurch dieautomatischen Angriffe (engl. BruteForce) extrem verlangsamt werden.

Falls es Sie stören sollte, dass LimitLogin Attempts seit über zwei Jahrennicht mehr aktualisiert wurde, dannkönnen Sie stattdessen auf das PluginLogin LockDown zurückgreifen,welches eine ähnliche Funktionalitätbietet

Weitere Tipps wie man seine

WordPress-Installation absichern kannliefert der Kollege Sergej Müller.

3.5 Die PerformanceoptimierenIm folgenden gibt es ein paar Tipps, mitdenen man die Performance seinerWordPress-Website verbessern kann.Klar, dass sind einige und nicht alleTipps. Aber auch hier gilt die 80:20-Regel: „mit 20% der Maßnahmenerreicht man 80% der Effekte“. Indiesem Abschnitt geht es umMaßnahmen, die auch ein wenigererfahrener Nutzer umsetzen kann und diedennoch eine hohe Wirkung entfaltenkönnen.

3.5.1 Bilder und Videos im

InhaltLogisch, ein guter Beitrag beinhaltetnach Möglichkeit aussagekräftige Bilderund falls vorhanden auch Videos bzw.Screencasts. Das hilft dem Leser undwird auch von den Suchmaschinenhonoriert. Hierbei verbirgt sich einhohes Optimierungspotential und hierkann auch ein Nutzer der keine Admin-Rechte hat mithelfen.

Im Beitrag "Die großen Performance-Bremsen im Frontend 2" habe ichausführlich erklärt, wie man die Bilderin Beiträgen optimieren kann und woraufman achten sollte. Im Prinzip sollte mandas passende Format wählen, in derRegel PNG vs. JPG, abwägen zwischen

einer verkleinerten Gesamtgrafik odereinem Ausschnitt und auf einenvernünftigen Bildoptimiererzurückgreifen. Es muss nicht immerPhotoshop sein. Auch Freeware wieIrfanView & Co. liefern sehr guteErgebnisse.

Abbildung: Vorschau-Bild anstattVideo-iframe

Videos kann man auf zwei Wegensparsamer einbinden. Entweder indemman auf das Plugin WP YouTube Lyte

zurückgreift – hier wird einVorschaubild eingebunden und erst aufden zweiten Klick das Video abgespielt– oder in dem man manuell einScreenshot des abspielenden Videoserstellt und im Beitrag einbindet und aufdas Video verlinkt. So habe ich das inder Abbildung oberhalb dieses Absatzesgemacht.

3.5.2 Template-DateienausmistenAuch im Theme und bei den einzelnenTemplate-Dateien kann man einigeserreichen. Als erstes sollte man schauen,dass man auf die CSS-Datei per linkund nicht per @import verweist. Die

link-Lösung ist performanter.

Nicht mehr benötigte CSS-Regeln sollteman entfernen. Hierbei kann das ToolCSS Usage helfen. Darüber hinaus sollteman schauen, ob man die Regeln inKurzschreibweise notieren kann. Aus...

.inhalt { font-weight:bold; font-size: 1.2em;font-family: verdana,arial, sans-serif; margin-top: 10px; margin-right:12px; margin-bottom: 15px;margin-left: 5px; color:#333333; }

... wird dann folgendes...

.inhalt { font: bold 1.2emverdana, arial, sans-serif; margin: 10px 12px15px 5px; color: #333; }

Man kann auch die gleichenDeklarationen zusammenfassen. Aus...

.sidebar { padding: 1em;margin-top: 2em; font-size: 14px; } .zusatz-sidebar { padding: 1em;margin-top: 2em; font-size: 14px; }

... wird dann...

.sidebar, .zusatz-sidebar{ padding: 1em; margin-top: 2em; font-size: 14px;}

Gibt es in der functions.php und der.htaccess Anweisungen, die nicht mehrnotwendig sind? Dann raus damit ... evtl.in eine Textdatei, die als Archiv fürschon mal benutze Code-Fragmentedient.

3.5.3 Vernünftiger Umgangmit Plugins und Social-DingensGenerell sollte man bei der Einbindung

von Plugins sparsam vorgehen und sichkritisch hinterfragen: „Brauche ich dasPlugin wirklich? Und falls ja: gibt essparsamere Alternativen?“

Manche Plugins, wie das Get RecentComments cachen die Ausgabe unddavon sollte man auf jeden FallGebrauch machen. Im Beitrag "WelchesPlugin bremst die Seite aus?" habe ichP3 (Plugin Performance Profiler)vorgestellt. Dieses Plugin zeigt aufwelche Plugins, die meisten Ressourcenbeanspruchen.

Abbildung: Wie sich Performance einerWebsite verbessern kann wenn man dieSocial-Buttons entfernt

In den beiden Beiträgen "PerformanceOptimierung: dynamische vs. statischeButtons, was sagt Google dazu?" und"Facebok: Like-Box entfernen &Website beschleunigen" habe ich gezeigt,wie sich die Einbindung von densozialen Netzwerken bzw. Social-Buttons auf die Performance der Website

auswirken kann.

Durch die Einbindung von zusätzlichenJavascripten, CSS, Grafiken und iframeshaben diese Dienste ein hohes Potentialum die Website auszbremsen. Hier mussjeder Webmaster für sich selberentscheiden: ist ihm die Performanceoder die zusätzliche soziale Reichweitewichtiger.

3.5.4 Komprimieren undbesser CachenAuf Ihrem Server läuft Apache 2 und Siehaben Zugriff auf die .htaccess? Danneinfach folgendes in die Datei eintragen:

# mod_deflate (gzip)aktivieren <FilesMatch"\\.(js|css|html|htm|php|xml)$">SetOutputFilter DEFLATE</FilesMatch> #ExpiresHeader: verhindertbedingte GET-Anfragen<IfModule mod_expires.c>ExpiresActive onExpiresDefault "accessplus 35 days" </IfModule>

Der erste Block aktiviert auf demApache 2 die Komprimierung (gzip) undes werden alle relevanten Textdateienkomprimiert. Grafiken muss man hier

nicht aufnehmen, da man diese ja schonmit einem vernünftigen Grafikprogrammkomprimiert hat ... das würde nurunnötig den Server belasten.

Der zweite Block verpasst den Dateienim Cache eine zusätzliche Information,so dass der Server die Dateien aus demCache direkt lädt ohne noch einmal mitdem Server zu kommunizieren. Sieheauch "WordPress-Websitesbeschleunigen 4: ein Zwischenergebnis".

3.5.5 Helfende PluginsNach dem Sie die oberen Maßnahmenschon umgesetzt haben, können Sie einesder vielen Caching-Plugins installieren.Ich persönlich bevorzuge Hyper Cache

für meine Projekte und finde das neueCachify von Sergej Müllerempfehlenswert. Beide sind rechtschlank gehalten im Gegensatz zu soOptionsmonstern wie es W3-Cache oderWP-Super-Cache sind.

3.5.6 Fazit zum ThemaPerformanceSicherlich, es gibt noch einige weitereMaßnahmen, die man auf dem Serveroder in der Datenbank durchführen kann.Viele haben aber hierbei kaum Einfluss,da nur wenige einen eigenen Serverhaben und vor allem eignen sich dieseMaßnahmen nur für sehr erfahreneNutzer.

Es gibt allerdings eine Reihe von Tools,die einem hilfreich zu Seite stehen:GTmetrix, Page Speed Online, Firebug,YSlow und Pingdom. Die zeigen Ihnennicht nur die Werte sondern geben, wiez. B. YSlow und Page Speed, auchnützliche Tipps.

Allerdings muss man bei diesen Tippsebenfalls Augenmaß behalten undschauen welche Tipps für einenpersönlich sinnvoll sind und welche Sieleicht umsetzen können. Diese Toolsmeckern häufig über nicht gezippte oderschlecht gecachte Javascripte ... handeltes sich um Scripte von externen Diensten(z. B. Google Analytics), dann hat maneben keinen Einfluss darauf.

Ebenfalls wird recht schnell empfohlen,dass man die statischen Komponenten,wie z. B. Grafiken und CSS auf einensog. CDN auslagert, damit so vieleKomponenten wie möglich parallelgeladen werden. Diese Auslagerunglohnt sich auf jeden Fall für sehr großeSeiten, wie es Amazon, Spiegel.de &Co. sind.

Ich habe drei Versuche unternommen undhabe Komponenten von unserenProjekten auf eine andere Domainausgelagert und die Performance-Gewinne waren minimal und standen inkeinem Verhältnis zu der zusätzlichenVerwaltung.

4. Nützliche Plugins

In den vorherigen Kapiteln haben Siebereits einige nützliche Plugins fürWordPress kennen gelernt. In diesemKapitel werden sie einige weiterePlugins kennen lernen, die Ihnen alsAdministrator hilfreich zu Seite stehen.

4.1 Plugins und SicherheitPlugins sollte man generell nur mitBedacht einsetzen und nicht nach demMotto "Viel hilft viel." Das hat zweiGründe:

1. Je mehr Plugins Sie einsetzen,desto höher ist dieWahrscheinlichkeit, das sich dieseuntereinander in die Quere kommenund/oder das System verlangsamen.

2. Die allermeisten Plugins stammenvon "Drittanbietern". Viele dieserAutoren sind erfahreneProgrammierer, aber da esvergleichsweise einfach ist, einWordPress-Plugin zu entwickeln,erstellen auch viele ambitionierte

Feierabend-Programmierer dieErweiterungen und hierbei entstehtein mögliches Sicherheitsrisiko. Esist nämlich eine Sache, eineFunktion zu skripten, es ist abereine ganz andere Sache, dies auchsicher zu machen.

Achten Sie also darauf nur Pluginseinzusetzen, die Sie wirklich nutzen undnehmen Sie – wenn irgend möglich – einPlugin aus dem offiziellen Verzeichnis.Hier muss sich der Autor registrieren,das Plugin hochladen und der Code istnun für jeden, der sich auf der offiziellenSeite befindet, sichtbar. Ist irgendetwasan dem Plugin bzw. seinem Code nicht inOrdnung, dann wird das früher oderspäter jemandem aus der großen

Community auffallen.

Die Anzahl der Downloads, die Anzahlund die Qualität der Bewertungen gebenIhnen zusätzliche Anhaltspunkte.Flankiert wird dies dadurch, dass manauf der Übersichtsseite des jeweiligenPlugins die letzten zehn Forenbeiträgesehen kann, die sich auf dieseErweiterung beziehen. So kann man aufeventuelle Fehler in der Erweiterungaufmerksam werden.

4.2 User Role EditorWem die Benutzerverwaltung vonWordPress nicht ausreicht, der kannunter anderem auf das Plugin User RoleEditor ausweichen.

Abbildung: User Role Editor

Nach der Aktivierung der Erweiterungfindet man unter em>Benutzer den neuenMenüpunkt User Role Editor. Man kannbei den bestehenden Benutzergruppen

die einzelnen Rechte gezielt de-/aktivieren oder neue Gruppen vonBenutzern erstellen. Genau so ist esmöglich auch zusätzliche Rechte bzw.Fähigkeiten zu definieren und sie gezieltden einzelnen Benutzern zuzuweisen.

4.3 Limit Login AttemptsDas Plugin Limit Login Attempts habenSie bereits im vorherigen Kapitelkennengelernt. Mit dieser Erweiterungsichern Sie Ihre WordPress-Installationab, indem Sie die Anzahl der erfolglosenLogin-Versuche in einem bestimmtenZeitraum begrenzen.

4.4 BackWPup FreeMit dem Plugin BackWPup Free habenSie die Möglichkeit umfangreicheBackups Ihrer WP-Installation zuerstellen. Das Plugin bietet sehr vieleMöglichkeiten, vor allen Dingen auchdas automatisierte Erstellen vonBackups, ist dabei aber sehrbedienerfreundlich.

Sie können zum einen Backups erstellenbzw. eine Installation mit Hilfe einesBackups wieder herstellen, aber Siekönnen auch -- und das ist vielleicht mitdas interessanteste -- Backups planen.Diese Backups werden dann automatischerstellt, so dass Sie sich über einaktuelles Backup keine Sorgen mehr

machen müssen.

Beim Erstellen bzw. Planen dieserBackups können Sie nicht nur festlegenwas gesichert werden soll sondern auchwohin und wann.

Folgende Möglichkeiten hat man:

1. Datenbank Backup2. Dateien Backup3. WordPress XML Export4. Liste der installierten Plugins5. Datenbank-Tabellen prüfen

Aber wohin dann mit den Daten? Wiewäre es mit diesen Möglichkeiten:

1. Backup in Ordner2. Backup als E-Mail versendet

3. Backup zu FTP4. Backup in die Dropbox5. Backup zu einem S3 Service6. Backup zu Microsoft Azure (Blob)7. Backup in die Rackspace Cloud8. Backup zu SugarSync

Zusätzlich dazu kann man natürlich denZeitpunkt des Backups bestimmen, dieHäufigkeit und ob man per E-Mail einProtokoll über den Backup erhaltenmöchte.

Die ganzen Möglichkeiten, die Ihnen dasPlugin bietet können auchunterschiedlich kombiniert werden unddann in sogenannten Aufträgengespeichert werden. So könnten Sie z. B.folgende Aufträge anlegen:

1. Jeden ersten Montag im Monatwird eine Liste der installiertenPlugins als E-Mail an michversendet.

2. Alle zwei Wochen wird Montagsum 6:30 Uhr ein Datenbank-Backupin meine Dropbox gespeichert.

Die Möglichkeiten sind wirklichvielfältig und es solte nicht vergessenwerden, dass man natürlich jederzeitauch manuell ein Backup starten kann.

4.5 AddQuicktagDas Plugin AddQuicktag eignet sichinsbesondere für Websites, bei denenArtikel und/oder Seiten verfasst werden,die spezielle bzw. immerwiederkehrende Tags nutzen.

Nach der Installation findet man beimMenüpunkt Einstellungen denUnterpunkt AddQuicktag. Hier könnenneue Quicktags angelegt werden oderbestehende bearbeitet oder gelöschtwerden.

Abbildung: Quicktags verwalten

Die so erstellten Quicktags finden Siedann als zusätzliche Buttons im HTML-Editor und auf Wunsch auch im VisuellenEditor.

Wenn Sie ganze Textbausteine speichernmöchten, sollten Sie sich einmal dasPlugin Post Snippets anschauen, das aufperun.net näher beschrieben ist.

4.6 Antispam BeeDurch die Funktion "muss jederKommentar von einem Administratorüberprüft werden" in "Einstellungen /Diskussion", die standardmäßig aktiv istbietet WordPress bereits eine sehrwichtige Maßnahme, damit Kommentar-Spam nicht veröffentlicht wird. In der"Kommentarmoderation" und der"Kommentar-Blacklist" können SieEingaben tätigen, die wenn Sie imKommentar auftauchen, dazu führen,dass der Kommentar automatisch in die"Warteschlange" verschoben wird oderim Fall von "Kommentar-Blacklist" derSelbige sofort gelöscht wird.

Allerdings werden Sie früher oder

später nicht umhin kommen einen Anti-Spam-Plugin zu installieren. Sehr guteArbeitet leistet hierbei das PluginAkismet. Leider ist diese Erweiterung inBezug auf den Datenschutz nicht ganzunproblematisch.

Mindestens genau so leistungsfähig, aberunproblematisch in Sachen Datenschutzist das Plugin Antispam Bee von SergejMüller.

Abbildung: Sinnvolle Einstellungen fürAntispam Bee

In der oberen Abbildungen sehen Sie diePlugin-Einstellungen aus einem meinerProjekte. Wichtig ist, dass man sowohldie öffentliche als auch die lokale Spam-

Datenbank berücksichtigt. Damit vorallem die lokale Spam-Datenbankordentliche Erkennungsraten beisteuert,darf man den Ordner mit den Spam-Kommentaren nicht leeren … je vollerdieser ist, umso bessere Ergebnisse kannAntispam Bee liefern.

4.7 Contact Form 7Kaum eine WordPress-Installation ohneKontaktformular. Und wenn das Themedieses nicht bietet, dann ist wohl das ammeisten genutzte Plugin Contact Form 7.Ein wirklich empfehlenswertes Plugin,das viele Möglichkeiten bietet.

Zum einen kann man kinderleicht eineinfaches Kontaktformular erstellen, zumanderen bietet es aber auchMöglichkeiten für ausgefallene bzw.sehr umfangreiche Formulare.

Standard-Kontaktformular

Eine gute Dokumentation, auch über dieAnpassung der Formulare mit Hilfe vonCSS findet man auf der Webstite ContactForm 7.

4.8 Der Alleskönner:JetpackEine sehr interessante Alternative zuvielen Plugins ist Jetpack. Dabei handeltes sich um ein Plugin, das vieleverschiedene Features beinhaltet, mitdenen man seine WordPress-Installationanpassen bzw. erweitern kann.

Zu den Features, die ständig erweitertwerden, gehören u. a.

BesucherstatistikE-Mail-Abonnements für BesucherKommentarfunktion über sozialeNetzwerkeEinfaches KontaktformularIntegration verschiedener sozialer

NetzwerkeCSS-Editor zum Anpassen desThemes ohne die eigentlichenTheme-Dateien zu bearbeiten.Ein mobiles Themeverschiedene Galerie-Typen(Mosaik, Kreise, Quadrate,Slideshow)Widgets anpssen, so dass sie nurauf bestimmten Seiten sichtbar sindVerknüpfung mit dem eigenenGoogle+-Profil

Es gab und gibt allerdings auch immerwieder Bedenken gegen den Einsatzdieses Allrounders. Zu unrecht, wie wirfinden. Der Artikel WordPress-Jetpack:Datenschutz und Performance beleuchtetdie Chancen und Risiken, die Jetpack

seinen Nutzern bietet.

Das Ende

Vielen Dank, dass Sie unser Buchgelesen haben. Falls es Ihnen geholfenhat, würden wir uns über eine positiveRezension auf Amazon.de freuen.

Folgende weiterführende Verweisekönnen wir Ihnen empfehlen:

Unser Buch für WordPress-Autorenund -Redakteure42 WordPress-Tipps:praxiserprobte Tipps aus demAlltag im BuchformatDer Newsfeed unserer Website, aufder wir seit Januar 2004WordPress-Artikel verfassen und

unsere WordPress-DienstleistungenvorstellenUnser kostenloser WordPress-Newsletter