Module 2 · 2.2

Français

Nederlands English Deutsch Français

Installer avec un installeur

Module 2: Installer et configurer · Temps de lecture : 8 minutes

Objectif pédagogique : Après cette leçon, vous saurez installer WordPress avec un installeur et faire des choix réfléchis concernant l'administrateur, les mises à jour automatiques et les sauvegardes.

Notions clés : installeur (Installatron, Softaculous, WP Toolkit), nom d'administrateur, mot de passe, e-mail de l'administrateur, mises à jour automatiques, rollback, emplacement des sauvegardes, Mes applications

Ce qu'un installeur fait pour vous

Un installeur est un composant de votre panneau d'hébergement qui installe un logiciel en quelques clics. Chez DirectAdmin, il s'agit souvent d'Installatron, chez cPanel généralement de Softaculous, chez Plesk du WP Toolkit. Les trois fonctionnent de manière assez similaire. Un installeur :

télécharge la dernière version de WordPress depuis wordpress.org ;
crée une base de données et un utilisateur de base de données, avec un mot de passe fort ;
rédige le fichier wp-config.php, avec de nouvelles clés et salts ;
exécute l'installation : création des tables, création de l'administrateur, configuration du nom du site et de la langue ;
garde ensuite l'installation dans une liste, afin que vous puissiez la mettre à jour, sauvegarder ou cloner en un clic.

Ce que l'installeur fait aux étapes 1 à 4, vous pouvez également le faire manuellement (leçon 2.3). L'avantage de l'installeur se trouve surtout dans l'étape 5 : mises à jour, sauvegardes et clonage (site de préproduction (staging), leçon 8.3) sans tracas.

Les choix qui comptent

Vous pouvez laisser la plupart des champs tels quels. Pour ces choix, il vaut la peine de réfléchir un instant.

Où : domaine, protocole et chemin

Domaine : choisissez le véritable domaine, pas une adresse de serveur temporaire (leçon 2.1).
Protocole : choisissez https:// si vous avez déjà un certificat, et choisissez avec ou sans www selon ce que vous avez décidé dans la leçon 2.1.
Chemin : laissez vide pour le répertoire racine. Si vous indiquez blog, WordPress se trouvera à l'adresse https://example.com/blog/.

Qui : l'administrateur

Identifiant : pas admin, administrator ou le nom de votre domaine. C'est ce que les programmes d'intrusion essaient en premier. L'installeur propose souvent un nom aléatoire ; c'est parfait. L'identifiant n'est pas vraiment secret (leçon 7.3), mais autant ne pas faciliter inutilement les choses à celui qui devine.
Mot de passe : long et aléatoire. Laissez l'installeur en générer un et enregistrez-le immédiatement dans votre gestionnaire de mots de passe.
E-mail : une adresse que vous lisez vous-même. WordPress y envoie les liens de réinitialisation de mot de passe, les notifications de mises à jour automatiques et l'e-mail en cas d'erreur critique (leçon 5.4). Une adresse que personne ne lit signifie que vous manquez ces avertissements.

Mises à jour automatiques

La plupart des installeurs proposent trois modes :

Mode	Ce qui se passe	Pour qui
Uniquement les versions mineures et les mises à jour de sécurité	7.1.3 devient 7.1.4 automatiquement ; 7.1 ne devient pas 7.2 automatiquement	Le réglage par défaut sûr pour la plupart des sites
Toutes les versions, avec sauvegarde	Les versions majeures sont aussi mises à jour automatiquement	Sites simples sans personnalisation
Pas automatique	Vous faites tout vous-même	Uniquement si quelqu'un le fait vraiment chaque semaine

Vous choisissez également si les extensions et les thèmes doivent être mis à jour automatiquement. C'est judicieux pour la plupart des sites : la plupart des intrusions passent par une faille dans une extension pour laquelle une mise à jour existait déjà (leçon 7.1). Laissez également activée une option comme Automatic Update Rollback : l'installeur crée alors une sauvegarde avant la mise à jour et la restaure si la mise à jour échoue.

WordPress dispose lui-même aussi de mises à jour automatiques (leçon 7.2). Si vous utilisez celles de l'installeur, elles font le même travail ; l'un n'exclut pas l'autre.

Sauvegardes

Un installeur peut créer des sauvegardes selon un calendrier, des fichiers et de la base de données de ce site précis. Deux choses à savoir :

Ces sauvegardes se trouvent généralement dans votre propre forfait et comptent dans votre espace de stockage. Si vous en laissez beaucoup s'accumuler, votre forfait se remplit.
Elles se trouvent sur le même serveur que votre site. Si ce serveur tombe en panne, ou si un intrus accède à votre forfait, elles risquent de disparaître aussi. Une sauvegarde d'installeur est pratique pour « revenir rapidement en arrière après une mise à jour ratée », mais ce n'est pas un plan de sauvegarde complet (leçon 8.1).

Après l'installation

Après environ une demi-minute, WordPress est prêt. Vous voyez l'installation dans la liste de l'installeur (chez Installatron, cela s'appelle Mes applications) avec l'adresse, la version, la version de PHP et le nombre de sauvegardes.

Faites ensuite immédiatement :

Se connecter sur https://example.com/wp-admin/ avec l'identifiant et le mot de passe fournis par l'installeur. De nombreux installeurs proposent aussi un bouton pour se connecter sans mot de passe ; pratique, mais vous aurez quand même besoin du mot de passe.
Vérifier que le site se trouve à la bonne adresse (avec https, avec ou sans www).
Parcourir les premiers réglages (leçon 2.4).

Ce qu'un installeur ne fait pas

Un installeur installe WordPress, mais ne le finalise pas. Il ne choisit pas de thème à votre place (vous obtenez le thème par défaut), ne configure pas les permaliens ni la confidentialité et ne sait rien de votre e-mail. Et si vous déplacez plus tard des fichiers manuellement (par exemple le site d'un sous-répertoire vers le répertoire racine), l'installeur perd la trace de l'installation. Déplacez donc un site avec la fonction de clonage de l'installeur, pas avec le Gestionnaire de fichiers.

Avez-vous installé WordPress manuellement ou chez un autre hébergeur ? De nombreux installeurs peuvent importer une installation existante, afin que vous puissiez ensuite malgré tout la mettre à jour et la sauvegarder en un clic.

En pratique : à quoi cela ressemble dans un panneau

À titre d'exemple, nous utilisons Installatron dans DirectAdmin. Softaculous dans cPanel et WP Toolkit dans Plesk ont les mêmes champs, avec des noms légèrement différents.

Ouvrez Installatron Applications Installer sous Extra Programmes.
Recherchez WordPress et cliquez sur + installer cette application.
Choisissez à Emplacement le domaine, https://, avec ou sans www, et laissez le chemin vide.
Renseignez à Réglages l'identifiant de l'administrateur, le mot de passe, l'adresse e-mail et le nom de votre site.
Choisissez à Avancé le mode des mises à jour automatiques, laissez le rollback activé et choisissez si vous souhaitez des sauvegardes automatiques.
Cliquez sur + Installer.

Chez WebOké, cela peut aussi se faire depuis Mon WebOké avec le Website Manager ; il utilise le même installeur.

Résumé

Un installeur télécharge WordPress, crée la base de données, rédige wp-config.php et garde ensuite l'installation dans une liste.
Choisissez un identifiant qui n'est pas admin, un mot de passe long et une adresse e-mail que vous lisez.
Activez les mises à jour automatiques pour les versions mineures, les extensions et les thèmes, avec rollback.
Les sauvegardes de l'installeur se trouvent sur le même serveur et remplissent votre espace de stockage ; elles ne constituent pas un plan de sauvegarde complet.
Déplacez un site avec la fonction de clonage, pas avec le Gestionnaire de fichiers.

Quiz

Exercice

Exercice A2.2 : Vérifier votre nouvelle installation. Installez WordPress avec un installeur, sur votre domaine ou sur un sous-domaine de test tel que test.example.com (avec votre propre domaine). Renseignez l'adresse. Le programme vérifie si le site répond en https, si c'est bien WordPress (la référence wp-json) et si l'entrée REST pointe vers la même adresse que celle utilisée pour l'ouvrir (donc pas vers une adresse de serveur temporaire ou vers http).

Exercice D2.2 : Consigner vos choix. Notez quel mode vous avez choisi pour les mises à jour automatiques de WordPress, des extensions et des thèmes, si le rollback est activé, où l'installeur conserve les sauvegardes et combien. Expliquez en une phrase pourquoi vous avez fait ce choix. Cochez que votre identifiant n'est pas admin et que le mot de passe est enregistré dans un gestionnaire de mots de passe.

Exercice D2.2: Consigner vos choix

Cet exercice, vous le faites vous-même ; personne ne le vérifie. Cochez ce que vous avez fait et marquez l'exercice comme terminé.

Le nom d'administrateur n'est pas « admin »
Le mot de passe est enregistré dans un gestionnaire de mots de passe
L'adresse e-mail de l'administrateur est une adresse que je consulte
Le rollback (restauration après une mise à jour échouée) est activé

Quel réglage avez-vous choisi pour les mises à jour automatiques de WordPress, des extensions et des thèmes ?

Où l'installeur conserve-t-il les sauvegardes, et combien en garde-t-il ?

Pourquoi avez-vous fait ce choix ?

Vos cases cochées et vos notes restent uniquement dans ce navigateur ; nous ne les envoyons nulle part. Si vous êtes connecté, nous enregistrons dans Mes formations uniquement le fait que vous avez terminé l'exercice.

Pour aller plus loin

Ces articles décrivent les étapes dans les panneaux de WebOké ; dans d'autres panneaux, cela fonctionne de manière similaire.

Cookies sur WebOké

Paramètres des cookies

Nécessaires

Marketing