月: 2009年4月

先の「WordPress 2.7からWordPress 2.7.1へ」で、PHPをCGIモードで動かす方法を使いました。

複雑な内容ですので、整理して自分用のメモとしてここに残しておこうと思います。

「PHPのセーフモード」とは、「WordPressの自動更新とPHPのセーフモード – IT1616(it1616.blogsite.org)」によると

レンタルサーバなどで「1つのWebサーバプロセスを複数の利用者で共有する」ような場合、PHPをモジュールで実行すると「PHPがWebサーバのユーザ権限で実行される」ため共有する他の利用者のデータにアクセスできてしまい問題が生じる可能性があります。（モジュールはWebサーバのダイナミックリンクライブラリとして動作するため）そこで、PHPを「セーフモード」に設定して「システムやファイル／ディレクトリの操作などの危険な関数に制限を加える」ことにより安全性を高めるようにできるようになっています。

だそうです。こうして安全性が高まるのはいいことなんだけど、逆にWordPressの自動アップグレード（コアアップグレード）機能が使えないといった問題も生じることになるのですね。

「PHPをCGIモードで実行」した場合、同じく「WordPressの自動更新とPHPのセーフモード – IT1616」によると

CGIモードでは、PHPはWebサーバとは別のプロセスとしてが実行されるため、各々の利用者のユーザ権限で実行されますので、通常モードでも上記のような複数利用者の共有による問題は生じません。

だそうです。

この方法によるメリット、デメリットについては、「PHPをCGIとして動かす方法について – XREA&CORE SUPPORT BOARD(sb.xrea.com)」にまとめられていましたので、引用します。

○メリット

・ユーザー権限で実行され、セーフモードがOFFになっているため、様々な制限がない。

・負荷率が管理画面で見られる。

○デメリット

・モジュール版PHPに比べて、動作が遅くなる。負荷が掛かる。

・XREAサーバー特有の機能で、汎用性がない。

今回は、「自動アップグレード（コアアップグレード）機能」を利用するため、下記の内容のみを書いた.htaccessファイルをwp-adminディレクトリに置きました。

<Files update-core.php>
AddHandler application/x-httpd-phpcgi .php
</Files>

その他の機能を利用する場合は、その機能に対応した記述を.htaccessファイルに書き加え、wp-adminディレクトリに置くことになります。

ファイルアップロード機能

<Files async-upload.php>
AddHandler application/x-httpd-phpcgi .php
</Files>

プラグイン新規インストール機能

<Files plugin-install.php>
AddHandler application/x-httpd-phpcgi .php
</Files>

テーマ自動アップグレード機能

<Files update.php>
AddHandler application/x-httpd-phpcgi .php
</Files>

プラグイン自動アップグレード機能の記述については、調査中です。update.phpで良さそうなのですが、しっかり調べきれていません。

（プラグインは、あまりたくさんインストールしていないので、手動で対応しても問題はないような気がしますが・・・）

２月１３日に、WordPress 2.7.1 の日本語版がリリースされました。管理パネルに「WordPress 2.7.1. が利用可能です！アップデートしてください。」のメッセージが表示されていたのは知っていたのですが、なかなか時間が取れず、約２ヶ月遅れでようやく今日、アップグレードを行うことができました。

まず、自動アップグレード（コアアップグレード）機能を使う前の準備を行いました。というのも、PHPがセーフモードで動作するサーバー（XREA）を使用しているため、そのままでは自動アップグレードで問題が生じるからです。

そこで、PHPをCGIモードで動かす方法で対処することにしました。具体的には、下記の内容を書いた.htaccessファイルをwp-adminディレクトリに置くというものです。

<Files update-core.php>
AddHandler application/x-httpd-phpcgi .php
</Files>

ようやく、自動アップグレード機能が使える！　おっとっと、その前に念のためデータベースとファイルのバックアップを行い、アップグレード画面の[自動アップグレードを実行]を押したところ、下記のような警告が表示された後、自動アップグレードが実行されました。

警告なので大丈夫なのでしょうか？　下記のように表示され、自動アップグレードも無事終了したようなので、大丈夫だと思うのですが・・・

最後に、wp-congfig.phpに４つのセキュリティ・キーをまだ設定していなかったので、次の要領で追加して、ようやく終了です。

1. サーバーからwp-config.phpファイルをダウンロード

2. テキストエディタで開き、セキュリティ・キーを設定

3. UTF-8 BOMなしで保存し、再びサーバーへアップロード

おっとっと、またまた横型カレンダーの設定を忘れていました。ヘッダーのテンプレートとスタイルシートを修正し、これでほんとうに終了です。