图解基于WAMP的博客系统的基本管理

目前AMP (Apache + MySQL + PHP/perl/python) 近几年来发展迅速，已经成为Web 服务器的事实标准。Apache是现在排行第一的Web服务器，其市场份额比位于第二位的产品高出了一倍多。一般说来，大家都习惯于将 Apache、MySQL、PHP 架设在 Linux 系统下，因为它们都是开放源代码软件系统，采用这种组合可以使运营 Web 站点的成本大大降低，所以这是搭建 Web 站点的理想方式，而且世界是越来越多的站点采用这种方式。但是，不可否认的是 Windows 也有其优点，就是易用，界面友好，操作起来非常方面，因此对新手来说在 Windows 平台下学习 PHP 确实是一个不错的选择。而且，鉴于 Windows 平台的易用性，我们还可以采用另外一种方式来开发 Web 站点，即在 Windows 平台下使用 Apache、MySQL 和 PHP 开发站点。

前文笔者介绍了： 《图解安装一个基于WAMP的博客系统》 ，这里会介绍其使用的技巧。

一、博客的登录

记录管理员口令，以系统管理员的身份登录，登录后对话框下边会出现Wordpress博客系统的首页。如图1。

图1 Wordpress博客系统的首页

Wordpress分前端和后台，前端是所有用户都能看到的，也即你的博客外在表现形式。后台则仅对管理员和有一定权限的注册用户开放，Wordpress的博客管理全部都是在后台进行的。如果你是管理员或注册用户的话，也可以在前端的页面中点击”Login”进入后台管理界面。进入Wordpress后台管理界面的主页面后，你会在最上方看到一个主菜单，通过它们，你就可以完成对Wordpress的主要管理工作了。博客的管理员控制面板，一共八个大版面:

Dashboard（控制面板）、Write（书写）、Manage（管理）、 Links（链接）、Presentation（主题功能介绍）、Plugins （插件）、Option（设置选项）、Users（用户管理）。通过这些版面这样你也可以自己管理博客了。在WordPress可以进行以下操作：

・进行文章发布、分类、归档。

・支持文章、评论、分类等多种形式的RSS输出。

・提供链接的添加、归类功能。

・支持评论的管理，防垃圾功能。

・支持对风格(CSS)和程序本身(PHP)的直接编辑、修改。

・在Blog系统外，方便的添加所需页面。

・通过对各种参数进行设置，使你的Blog更具个性化。

・生成静态html页面。

・通过选择不同主题，方便地改变页面的显示效果。

・通过添加插件，可提供多种特殊的功能。

“博客的管理员控制面板”如图2。

图2 博客的管理员控制面板

二、常规设置

安装过程中笔者使用的是英文设置，这里可以通过点击“General Options”按钮进行个性化设置，如图3 。

图 3 博客的常规设置

另外在这里，你可以设定你的Blog的一些基本信息。如说明、地址，Wordpress安装地址，电子邮件地址等等。还可以在成员关系 (Membership)中规定是否任何人都可以注册，以及是否必须要登录才可进行评论。在页面的下方，则是关于时间的格式、日历的显示方式等内容。其他主要设置包括：

◆ Writing Options (写作选项)

写作设置用于配置你在Wordpress中写文章时的一些环境。包括:

1、编辑区的大小(行数)。

2、是否转换表情符号及自动匹配XHTML标签。

3、文章默认分类。

4、新注册用户的编辑权限等等。

5、在这里，你还可以设定通过e-mail发表文章的一些选项。

◆ Reading Options (文章输出选项)

这类设置主要规定Wordpress如果发布文章。主要的选项包括:

1、每页显示多少篇文章或多少天的文章。

2、对于订阅的用户，发布最近的多少篇文章，是以摘要方式还是全文方式发布。

3、文章的编码方式。(默认为UTF-8)

Reading Options (文章输出选项)设置界面如图4 ：

图 4 Reading Options(文章输出选项)设置界面

◆ Discussion Options (评论设置)

评论设置的选项主要有:

1、是否允许Pingback和Trackback。

2、是否允许评论。

3、在哪些情况下发邮件通知作者: 当有人评论时，当有等待审核(moderation)的评论时。

4、在哪种情况下让评论可见: 得到管理员允许后，评论者填好了名字和邮件地址，该评论者必须有评论曾经被管理员允许发布过。

5、哪些情况下，评论要先等待管理员的审核: 评论中链接数超过多少(一个整数)，评论中含了某些单词。

6、黑名单。(这些人的评论将不会直接发表出来)

Discussion Options (评论设置) 设置界面如图5。

图5 Discussion Options (评论设置) 设置界面

◆ Permalinks Options (静态页面生成方式)

你可以在Structure框及Category base框中设置你期望的静态页面结构。

◆ Miscellaneous Options (杂项)

该类设置主要包括:是否允许上传文件至主机，上传文件的存放目录，上传文件的大小限制，上传文件的格式设定，拥有上传权限的用户等级等等。

 

三、开始写一个简单的博客

点击“Write”按钮就可以写自己的博客了。图6 是编写界面。

图6 博客的编写界面

文章的编写页面主要有四个区域。最上面是选择Wordpress后台管理面板中其它功能页面的菜单，中间左边是编辑区域，用于文章的编写，它的右边是内容分类选择区域，可以用它为当前编写的文章选择相应的分类，最下方是则为了当前文章选择参数和增加用户自定义内容的地方。

如果你选择了”Advanced Controls”(高级编辑页面)的话，在它的下方还会看到当前编辑的文章在前端(Front-End)的最终显示效果，它与外部用户能看到的效果保持一致。四个区域中，选择菜单前面已有提到。内容分类选择也很简单，你自己可以依情况而定，需要提一下的就是，分类可以选择一个，也可 以选择多个。它的下方还有三个选项，包括”Allow Comments”(是否允许评论)、”Allow Pings”(是否允许本文去Ping它指向的文章)、”Password”(为本文设定一个密码，只有拥有这个密码的人者可以进行编辑)编辑区域的最上方”Title”处，用于填写你的文章标题。

再往下，会根据你选择是”Simple Controls”(一般编辑页面)还是”Advanced Controls”(高级编辑页面)而有所不同。在”Title”的下方，就是”Excerpt”(摘要)区域，这里用于编写针对你文章的摘要。用于读者在以摘要的模式订阅和浏览文章的时候，显示相关的内容。针对他们的设置将在后面介绍。当然，你也可以不写摘要，这不会对文章造成什么影响。事实上，Wordpress自带了个摘要抽取功能，它会在必要的时候执行，只是其内容可能没有自己撰写的准确而已。再往下走，就是文章编辑页面最重要的地方了，”Post”即文章内容编辑区域。

Wordpress文章的内容是由标准的XHTML语言构成，XHTML是一系列当前和将来的文档类型和程序块，它由HTML 4 [HTML]再生和扩展而来，HTML 4是其子集。XHTML系列文档基于XML，最终被设计用来与基于XML的用户代理程序一起工作。传统的HTML是互联网使用的基本语言，而今，它正渐渐被新的XHTML语言取代。XHTML的一个关键功能就是让除传统桌面系统浏览器之外的其他设备（如掌上电脑等)，也能够读取互联网上的网页。随着技术的发展，上网功能将成为越来越多的手提电脑的标准功能。文章写完后就可以发布了，Firefox浏览器的界面见图7。

图7 文章发表后在Firefox浏览器的界面

四 、博客系统的文章管理

点击主菜单上的”Manage”即可进入内容管理页面，当然，也可在地址栏输入”你的域名/wp-admin/edit.php”直接访问该页面。管 理页面的还下辖多个子页面，点页面上方的相应链接即可进入。默认情况下，有”Posts”(文章)、”Pages”(独立页面)、” Categorires”(内容分类)、”Comments”(评论)、”Awaiting Moderation”(等待审核的评论)、”Files”(系统文件)等六项。另外，如果你安装了某些插件，可能同时也会在这里增加针对管理它们的相应 选项。如图8 。

图8 博客系统的文章管理

五、wamp的博客系统的安全

1. 关闭Mysql远程连接

首先，应该关闭3306端口，这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。关闭网络监听的方法很简单，mysqld进程启动时，会自动寻找/etc/my.conf这个配置文件。在/etc/my.cnf文件中的[mysqld]部分，去掉#skip-networking前面的"#"即可。另外要尽量养成在mysql下输入密码的习惯，因为Shell下面输入的时候可能会被其它人看见。

2.php配置文件的安全设定：

phpinfo和get_cfg_var函数主要用于调试程序是否正常，当LAMP安装结束后应当禁止其使用，编辑php.ini文件加入一行：

disable_functions = phpinfo,get_cfg_var

这样可以避免泄漏系统服务信息。

3 删除默认共享、设置端口保护和防火墙

以上都是服务器防黑的措施，即使你的服务器上没有IIS，这些安全措施都最好做上。使用Windows 2000、2003、xp的用户都会碰到一个问题，那就是默认的管理共享。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符后面加一个符号＄。

系统会创建一些隐藏的共享，通过“net share”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$...这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在安装好Windows 2000之后，立刻彻底取消这些默认共享。

如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。

4 为博客网站备份MYSQL

Mysql数据库的常用备份方法是使用使用实用程序mysqldump, 其命令格式如下：

# mysqldump [options] database [tables]

其参数的含义为：

options：代表mysqldump的选项，通过mysqldump �Chelp可以查到。

database: 代表将要备份的数据库

tables: 代表将要备份的表，如果不指定任何表，则备份整个数据库。

如果在Windows使用MySQL，建议在它的网站下载SQLyog（需要注册姓名和电子邮件地址），然后安装并进行数据备份。关于备份介质。建议用一个外置的硬盘，因为这样一来，你就只需要把硬盘接口插上，后面的事情就由Iomega 公司的AutomaticBackup software 来完成了。

在Windows Explorer中选择工具、文件夹选项，然后点击查看按钮，选择显示隐藏文件和文件夹，然后点击确定。安装Iomega Automatic Backup软件。在安装完成之后，该软件会引领你到该程序的设置向导。在该向导的第一页，查看一下在Easy Setup Default Source Folders下面列出的选项。如果你把文件保存在桌面、我的文档和Favorites folders里面，那么就把所有的选项框都选上，接下来，点击选择目标按钮，选择你刚刚安装的硬盘，然后点击确定和个性化。在下一页，通过对于下面所列出的每一个文件夹都按照如下步骤完成操作，以此来把你余下的数据定位：点击增加文件夹按钮，选择一个文件夹，然后点击确定。

总结：WAMP和WordPress可以组成一个优秀的博客网站，可以在互联网上运行，也可以在局域网中运行。有了WordPress一个博客就可以低成本地发布、更新和维护自己的博客网站。另外后边笔者会介绍基于Wamp的wiki系统的构架。基于Wamp下的Wordpress基本管理就写完了，笔者使用的版本是成熟、稳定的2.0.1。

许多Wordpress更高级的使用技术，读者可以参考此书：

《WordPress Complete》

《WordPress Complete》