WordPress的php.ini设置建议：优化性能与安全
在运行WordPress站点时，正确配置php.ini文件对于提升性能和安全性至关重要。本文将详细介绍一些建议的php.ini设置，帮助您优化WordPress运行环境，避免常见问题。
1. 错误日志参数设置 (error_log)：禁用
建议：禁用error_log功能会将PHP的错误信息记录到特定日志文件中。虽然在开发阶段可以使用它来调试代码，但在生产环境中建议禁用，以避免敏感信息被暴露给潜在攻击者。
; 禁用错误日志error_log = Off
如果您希望保留错误日志功能，请确保将日志文件存储在安全的目录中，并限制对该目录的访问权限。
2. 输出缓冲区设置：启动
建议：启动
输出缓冲区允许PHP在输出内容之前先将其存储在内存中，提升页面加载性能并有助于更好地控制输出。对于WordPress等动态内容管理系统，建议启用此功能。
; 启用输出缓冲区output_buffering = On
启用后，PHP会自动缓冲所有输出，直到脚本结束或明确调用flush()函数。
3. 上传文件开关控制：启动
建议：启动
WordPress允许用户上传图片、视频等媒体文件。如果关闭文件上传功能，WordPress媒体功能将无法正常工作。因此，确保启用文件上传功能。
; 启用文件上传file_uploads = On
4. 限制PHP函数的使用：优化安全性
为防止恶意用户通过某些危险函数攻击服务器，建议对以下PHP函数进行配置：
4.1 chown函数设置：禁用
chown函数允许更改文件所有者，在共享主机环境中可能导致安全风险。建议禁用：
; 禁用 chown 函数disable_functions = chown
4.2 chmod函数设置：禁用
chmod函数用于更改文件权限，可能被恶意代码利用篡改文件权限，建议禁用：
; 禁用 chmod 函数disable_functions = chmod
4.3 fsockopen函数设置：启动
重要：必须启动fsockopen函数用于打开网络连接，例如发送邮件或访问第三方API。如果禁用此函数，WordPress的邮件功能和某些插件（如WP SMTP）将无法正常工作。
; 启用 fsockopen 函数disable_functions =
注意：确保此函数未被禁用。如果使用WP SMTP插件发送邮件时遇到“WP SMTP connection error”错误，很可能是因为fsockopen被禁用了。
5. 请求顺序设置 (request_order)：GP
request_order用于控制PHP获取GET、POST和COOKIE数据的顺序。建议将其设置为GP，即仅接受GET和POST请求数据，忽略COOKIE数据，提升安全性。
; 设置为 GPrequest_order = "GP"
此设置可以有效减少跨站脚本攻击（XSS）和其他安全问题的风险。
6. 上传文件大小限制 (upload_max_filesize)：22MB
WordPress默认允许上传的文件大小有限制。如果您的站点需要上传较大的图片或视频文件，可以通过调整upload_max_filesize来优化。
建议设置：22MB
根据实际需要设置上传限制：
; 设置上传文件大小限制为 22MBupload_max_filesize = 22M
同时，可以调整以下相关参数：
; PHP 脚本执行时间限制max_execution_time = 300; POST 数据大小限制post_max_size = 25M; 内存限制memory_limit = 128M
确保post_max_size大于upload_max_filesize，以避免文件上传失败。
7. WordPress SMTP插件错误处理
如果您使用WP SMTP插件发送邮件，可能会遇到以下错误提示：
WP SMTP connection error Seems like there are some problems with the entered information. Please re-check & re-enter it and hit the "Save changes" button.
解决方案
检查
fsockopen是否启用
确保php.ini中fsockopen函数未被禁用。如果禁用，请修改为：
disable_functions =
重新输入SMTP用户名和密码
WP SMTP最近对用户名和密码的存储方式进行了加密更新。建议重新输入SMTP相关信息并保存：
SMTP主机名
SMTP端口
SMTP用户名
SMTP密码
检查SMTP配置
如果错误仍然存在，检查SMTP服务器的设置是否正确。例如，Gmail的SMTP配置为：
主机名：
smtp.gmail.com端口：
587（TLS）或465（SSL）身份验证：启用
加密方式：TLS或SSL
8. 其他推荐设置
8.1 禁用危险函数
除了上述提到的chown和chmod外，还可以禁用其他不常用且危险的PHP函数，例如：
8.2 启用安全模式（仅适用于旧版本）
如果您使用的PHP版本支持安全模式（Safe Mode），建议启用以限制不可信脚本的执行权限。
safe_mode = On
总结
通过正确配置php.ini文件，您可以显著提升WordPress的性能和安全性。以下是本文推荐的关键设置：
| 参数 | 建议值 |
|---|---|
error_log | 禁用 |
output_buffering | 启用 |
file_uploads | 启用 |
chown | 禁用 |
chmod | 禁用 |
fsockopen | 启用 |
request_order | GP |
upload_max_filesize | 22MB |
确保根据具体需求调整设置，并定期检查网站的运行状况。如果遇到任何问题，可以通过调整php.ini配置或咨询服务器管理员来解决。