WordPressのアップデート機能をちょっとだけセキュアにしてみる

WordPressのアップデート管理画面

WordPressのアップデート機能は便利なのだが、どのような環境でもこの機能が使える訳ではない．レンタルサーバを借りてWordpressを動かしている人達の大部分は、何もしなくてもWordpressの管理画面を通じて簡単にアップデートできているのではないかと思う．さくらインターネットなどのレンタルサーバでは、個々のユーザアカウントの下でApacheなどのHTTPサーバが動いているので、Wordpressコンテンツが置かれている各種ディレクトリ配下をHTTP（PHP)側から書き換えることが可能だ．

自分でOSをインストールしてHTTPサーバを立ち上げた場合には、一般のユーザ権限でWordpress配下の各種ディレクトリやファイルを置くことが多いだろう．HTTPのプロセスは”apache” などのアカウントで起動されているので、そのままではHTTP（PHP）側からこれらのWordpress配下の各種ディレクトリやファイルを書き換えることはできない．

このような状況で、Wordpressの管理画面を通じてアップデートを行うと、次の様なFTPによるアップデート設定画面が現れる．Wordpress配下の各種ディレクトリやファイルをFTPを通じて更新するように設定を促されるという訳だ．当然ながら、このFTPによる更新を行うには、Wordpressを動かしている同じサーバ上でFTPサーバが動いており、Wordpress配下の各種ディレクトリやファイルのオーナーアカウントで、wordpress.orgのFTPサーバから各種ファイルをダウンロートできなければならない．

FTPによるアップデートが要求される

セキュリティー的な面から、このFTPによるファイル転送機能をWordpressを動かしているサーバ上で動かすのは大問題だ．一応FTPSという暗号化されたFTPセッションも使えるようだが、FTPはやはり使いたくない．FTPSの設定をWordpressのサイトで調べていたら、SSHによるアップグレードに関する記述があったので、SSH接続によるWordpressのアップデートを行ってみた．

このドキュメントの説明によると、SSH2によるアップグレードを行う方法は2つ有り、一つは “SSH SFTP Updater Support” というプラグインを使う方法で、もう一つが PHPにSSH2アクセス機能を追加する “pecl SSH2 extension” を導入するという方法だ．勿論簡単なのは前者のプラグインを使う方法なのだが、今回はとりあえず後者の”pecl SSH2 extension” を導入して試してみた．

１． “php-pear” を yum を使ってインストールする

#yum -y install php-pear

２． pecl SSH2 extensionをインストールする

#pecl install ssh2

３． SSH2 extensionを強制させる（下記の設定を “wp-config.php” 内に記述する）

define( ‘FS_METHOD’, ‘ssh2’ );

 
...
 
/**
 * For developers: WordPress debugging mode.
 *
 * Change this to true to enable the display of notices during development.
 * It is strongly recommended that plugin and theme developers use WP_DEBUG
 * in their development environments.
 */

define('WP_DEBUG', false);

define(‘FS_METHOD’, 'ssh2');

/* That's all, stop editing! Happy blogging. */

/** Absolute path to the WordPress directory. */
if ( !defined('ABSPATH') )
	define('ABSPATH', dirname(__FILE__) . '/');

このドキュメントには、”pecl SSH2 extension”の導入方法については上記の簡単な記述しかされていないが、ユーザの環境によってはそう簡単にはインストールできないかもしれない．

PHPに”pecl SSH2 extension”を組み込むと、SSHによるアップデート機能が追加される

この方法であれば、SSHによるコネクションが張れれば良いので、FTPを使わなくて済む．一般的にはSSHのポート番号としては22番を使う事が多いが、別な番号を使いセキュリティー強化を謀るのが良いだろう．