Plesk WordPress Toolkit Kullanımı: Kurulum, Klon, Güvenlik
WordPress sitelerini elle kurmak, klonlamak ve güncel tutmak vakit alır; bir eklenti güncellemesi siteyi çökerttiğinde geri dönüş daha da uzar. Plesk WordPress Toolkit bu işlerin tamamını panele taşır: kurulum, tema ve eklenti yönetimi, güvenlik sertleştirme, staging klonu ve önce test edip sonra uygulayan Smart Update tek ekrandan yönetilir.
LIONFIN Plesk hosting paketlerinde Toolkit hazır gelir. Bu rehberde kurulumdan klonlamaya, güvenlik taramasından güncelleme stratejisine kadar günlük kullanımda ihtiyaç duyacağınız her adımı anlatıyoruz.
WordPress Toolkit nedir, nerede bulunur?
WordPress Toolkit, Plesk Obsidian’ın sol menüsünde WordPress adıyla listelenen bir uzantıdır. Sunucudaki tüm WordPress kurulumlarını tarar, her biri için sürüm, PHP sürümü, güvenlik durumu ve güncelleme bilgisini kart hâlinde gösterir. Elle yüklediğiniz bir site listede görünmüyorsa sağ üstteki Scan düğmesi httpdocs altındaki kurulumları bulup ekler.
Toolkit’in avantajları:
- Tek tıkla kurulum, klonlama ve taşıma; veritabanı ve
wp-config.phpotomatik ayarlanır. - Yönetici parolası olmadan Log In düğmesiyle WP yönetim paneline giriş.
- Güvenlik taraması ve tek tıkla sertleştirme.
- Bakım modu, arama motoru indeksleme anahtarı ve hata ayıklama (
WP_DEBUG) anahtarları.
Yönetilen bir altyapı arıyorsanız WordPress hosting seçimi yazısı Toolkit’in hangi senaryolarda fark yarattığını açıklar.
Plesk WordPress Toolkit ile kurulum adımları
Yeni bir site kurmak için:
- Sol menüden WordPress sayfasına gidin ve Install düğmesine tıklayın.
- Installation path alanında alan adını ve isterseniz alt klasörü seçin; kök dizin için klasörü boş bırakın.
- Website title, Plugin/theme set ve Website language alanlarını doldurun (Türkçe için
tr_TR). - WordPress administrator bölümünde kullanıcı adı, parola ve e-posta girin;
adminkullanıcı adından kaçının. - Database bölümünde veritabanı adı ve kullanıcı otomatik önerilir; özel bir ad istemiyorsanız olduğu gibi bırakın.
- Automatic Update Settings altında çekirdek, eklenti ve tema güncellemelerinin nasıl uygulanacağını seçin.
- Install ile başlatın; 1–2 dakika içinde kart oluşur.
Kurulum tamamlanınca SSL/TLS için Plesk SSL kurulumu adımlarını uygulayıp Toolkit kartındaki Site URL değerini https ile güncelleyin.
Güvenlik taraması ve sertleştirme
Kartta Security bağlantısına tıkladığınızda Toolkit siteyi bilinen zayıflıklara karşı tarar ve her madde için Secure düğmesi sunar. Önemli maddeler:
| Denetim | Ne yapar | Öneri |
|---|---|---|
| Security of wp-content folder | PHP çalıştırmayı engeller | Uygula |
| Permissions for files and directories | Dosya 644, klasör 755 | Uygula |
| Block directory browsing | Klasör listelemeyi kapatır | Uygula |
| Disable file editing in WordPress Dashboard | Tema/eklenti editörünü kapatır | Uygula |
| Block author scans | Kullanıcı adı keşfini engeller | Uygula |
| Turn off pingbacks | XML-RPC kötüye kullanımını azaltır | Eklenti kullanmıyorsanız uygula |
Her ayar geri alınabilir; bir eklenti bozulursa aynı ekrandan Revert deyin. Sunucu düzeyindeki koruma için Plesk güvenlik ayarları rehberindeki Fail2Ban ve ModSecurity adımlarını da tamamlayın.
Klonlama ve staging ortamı
Tasarım değişikliğini canlı sitede denemek yerine bir kopyada çalışın. Kartta Clone düğmesine tıklayın:
- Target alanında yeni bir subdomain (
staging.siteniz.com) oluşturmayı seçin ya da var olan bir alan adını işaretleyin. - Database name otomatik üretilir; Start deyin.
- Toolkit dosyaları kopyalar, veritabanını çoğaltır ve tüm URL’leri yeni adrese çevirir; klon kartında Search engine indexing anahtarı otomatik kapanır.
Değişiklikler hazır olunca staging kartında Copy Data (eski adıyla Sync) ile yalnızca dosyaları, yalnızca veritabanını ya da ikisini canlı siteye aktarın. Canlıdaki yeni siparişleri ya da yorumları kaybetmemek için veritabanı aktarımında Replace tables seçeneğini dikkatle kullanın; emin değilseniz önce Plesk yedekleme ile anlık kopya alın.
Güncellemeler ve Smart Update
Kartın Updates bölümünde bekleyen çekirdek, eklenti ve tema güncellemeleri listelenir; hepsini seçip Update diyebilirsiniz. Riskli güncellemeler için Smart Update özelliği önce sitenin geçici bir kopyasında güncellemeyi uygular, sayfaların ekran görüntülerini ve hata çıktılarını karşılaştırır, sorun görürse canlıya dokunmaz.
Otomatik güncelleme ayarlarını Autoupdate Settings altından belirleyin: küçük sürümler (güvenlik yamaları) için Yes, but only minor (security) updates, eklentiler için Force updates for all plugins yerine güvenlik güncellemelerini seçmek çoğu site için dengeli tercihtir. PHP sürümü kartın üstünde görünür; eski bir sürümdeyseniz Plesk PHP sürümü değiştirme adımlarıyla yükseltin, uyumluluk ipuçları PHP 8 güncelleme rehberi yazısındadır.
Büyük sürüm geçişlerinde Plesk WordPress Toolkit kartındaki Maintenance mode anahtarını açın; ziyaretçiler güncelleme boyunca özelleştirilebilir bir bakım sayfası görür, işlem bitince anahtarı kapatmanız yeterlidir.
Sık karşılaşılan sorunlar
Site Toolkit listesinde görünmüyor
Scan düğmesine basın; hâlâ görünmüyorsa wp-config.php dosyasının belge kökünde olduğundan ve veritabanı bilgilerinin doğru olduğundan emin olun.
“Log In” düğmesi çalışmıyor
Yönetici kullanıcısı silinmiş ya da rolü değiştirilmiş olabilir; Settings → Administrator alanından geçerli bir kullanıcı seçin.
Klonlama yarıda kalıyor
Genellikle disk kotası ya da PHP bellek sınırıdır; kotanızı kontrol edin ve PHP Settings altında memory_limit değerini geçici olarak yükseltin.
Güncelleme sonrası beyaz ekran
Kartta Debugging anahtarını açıp hatayı görün, sorunlu eklentiyi Plugins sekmesinden devre dışı bırakın; çözüm bulamazsanız Smart Update’in aldığı anlık kopyaya geri dönün.
Sık Sorulan Sorular
WordPress Toolkit ücretli mi?
LIONFIN Plesk hosting paketlerinde Toolkit’in temel sürümü dahildir: kurulum, güvenlik taraması, klonlama ve güncelleme yönetimi kullanılabilir. Smart Update gibi bazı gelişmiş özellikler Toolkit Deluxe lisansı gerektirir; paketinizde bulunup bulunmadığını kartta gördüğünüz düğmelerden ya da müşteri panelinden öğrenebilirsiniz.
Toolkit’le kurulan site sıradan WordPress kurulumundan farklı mı?
Hayır. Toolkit resmi WordPress paketini indirir ve standart dizin yapısını kullanır; dosyalara FTP ile erişebilir, istediğiniz zaman Toolkit’i kullanmayı bırakabilirsiniz. Tek fark, yapılandırmanın Plesk tarafından da bilinmesi ve panelden yönetilebilmesidir.
Staging sitesi arama motorlarında görünür mü?
Klonlama sırasında Toolkit klon için arama motoru indekslemesini otomatik kapatır ve sitede noindex ayarı etkin olur. Yine de staging alanını parola ile korumak isterseniz Plesk’te ilgili klasör için Password-Protected Directories özelliğini kullanabilirsiniz.
Birden fazla WordPress sitesini aynı anda güncelleyebilir miyim?
Evet. WordPress sayfasındaki listede birden fazla kurulumu işaretleyip Update düğmesiyle toplu güncelleme başlatabilir, aynı şekilde toplu güvenlik sertleştirmesi uygulayabilirsiniz. Toplu işlem öncesi bir yedek almanız ve sonucu her kart için ayrı ayrı kontrol etmeniz önerilir.
Bu makale yardımcı oldu mu?
Geri bildiriminiz için teşekkürler!
kişi faydalı buldu