測試環境 RHEL 系列|WordPress 7.1.3|Twenty Twenty-Five 佈景主題|2026-10-18 確認 WordPress 使用者權限是依照指派給每位使用者的角色，決定撰寫與發佈文章、安裝外掛等作業允許範圍的功能。為了決定能交給作者與營運者多少工作，在 WordPress 7.1.3 新增使用者並變更角色，再與核心預設權限清單對照，把五種角色的差異整理成表格。 在核心預設值中，網站管理員擁有 50 項權限，…
Astra 佈景主題是 Brainstorm Force 開發的免費 WordPress 佈景主題，不必寫程式碼，就能在自訂畫面變更色彩、字體、頁首與頁尾。在 WordPress 7.1.3 網站安裝 Astra 4.14.1，確認免費功能與入門範本，再對照官方價格表，整理出需要 Astra Pro 的情況。 Astra 控制台的官方比較表共有 146 個項目，其中在免費欄有勾選的只有包含頁首／頁尾建構工具在內的 3 個…。
測試環境 RHEL 系列|AlmaLinux 9.8|Nginx 1.28 + Apache 2.4|2026-10-18 確認 AI 爬蟲是 AI 公司為了模型訓練、AI 搜尋與回答使用者問題而收集網頁的機器人。為了確認這些機器人造訪 Nginx + Apache 構成伺服器的頻率，把來源伺服器 14 天存取記錄中的 UA 與各公司公開的 IP 範圍比對，結果官方…
測試環境 RHEL 系列|AlmaLinux 9.8|Nginx 1.28 + Apache 2.4|njs 0.9.4|WP Rocket 3.23.5.1|2026-10-17 確認 nginx njs 是 nginx 官方模組，可在 nginx 設定中以 JavaScript 函式處理請求或產生變數值。在 Nginx + Apache 構成的伺服器上，為了統一請求網址的大小寫（這只靠 nginx 設定無法改變），以與已安裝 nginx 相同的版本安裝了 njs 模組，並把以 js_set 建立的變數…
測試環境 RHEL 系列|AlmaLinux 9.8|Nginx 1.28 + Apache 2.4|WP Rocket 3.23.5.1|2026-10-17 確認 gclid 快取處理是忽略接在廣告點選網址後面的 gclid 查詢，改用沒有查詢的網址的快取檔案回應。在 Nginx + Apache 架構的 WordPress 伺服器上依查詢與有無快取測量首位元組的結果，gclid 增加的時間是 0.014～0.015 秒，幾秒等級的延遲只…
測試環境 RHEL 系列|AlmaLinux 9.8|root · 一般使用者帳號|2026-10-17 確認 程序 · 工作排程指令 nice·renice·ionice Linux nice 指令是用來設定 nice 值（-20~19）的指令，nice 值決定程式執行時要把多少 CPU 讓給其他工作。在 AlmaLinux 9 伺服器上把兩個工作綁在同一個 CPU 核心，並一邊變更 nice 值一邊測量，結果只有在爭用 CPU 時才會分份額，nice 19 的工作只用了 1.4%…。
Cloudways 伺服器規格調整是伺服器管理畫面 Vertical Scaling 選單中的功能，可以在保留目前伺服器與資料的情況下增加 CPU、RAM 和磁碟。我把 Vultr 首爾 1GB 伺服器的規格選擇畫面和官方說明對照後，發現能不能縮小因業者而異，因此整理了擴充前要確認的順序，以及用複製來縮小的方法。 1️⃣ Cloudways Vertical Scaling：提升目前伺服器規格…
WordPress「An error occurred, please try again.」通知，是付費外掛向授權伺服器請求驗證卻沒有收到正常回應時，顯示在管理後台畫面上方的錯誤通知。在出現這個通知的伺服器上，用通知文字找出外掛，再以同一個外掛改變授權伺服器的回應來重現，結果伺服器恢復後仍殘留 1 小時的通知，刪除重試等待值就解決了。 Essential…
Hide My WP（Hide My WordPress）能變更或隱藏 WordPress 的登入網址、wp-admin，以及佈景主題與外掛的路徑，憑這些主要功能與附加項目，可以歸入 WordPress 安全外掛的範疇。WordPress 的登入網址 wp-admin 是直接露在外面的，所以可以用加強防護的安全外掛把它藏起來。 其中 Hide My WP 是付費外掛，除了隱藏登入網址與 wp…
wp-admin 安全是擋下從 WordPress 管理後台與登入畫面進來的暴力破解攻擊的設定。查看執行多個 WordPress 網站的 Nginx + Apache 伺服器存取紀錄後發現，即使改了登入網址，從 xmlrpc.php 進來的自動請求仍然持續，所以連伺服器端的速率限制也一起套用。 1️⃣ wp-admin 與 wp-login.php 被攻擊的原因 WordPress 管理後台的…
內容結束
內容結束
