Instalar con un instalador

Módulo 2: Instalar y configurar · Tiempo de lectura: 8 minutos

Objetivo de la lección: Después de esta lección podrá instalar WordPress con un instalador y elegir con criterio en lo relativo al administrador, las actualizaciones automáticas y las copias de seguridad.

Conceptos clave: instalador (Installatron, Softaculous, WP Toolkit), nombre de administrador, contraseña, correo del administrador, actualizaciones automáticas, rollback, ubicación de la copia de seguridad, Mis aplicaciones

Qué hace un instalador por usted

Un instalador es una herramienta de su panel de alojamiento que instala software con un par de clics. En DirectAdmin suele ser Installatron, en cPanel normalmente Softaculous, en Plesk el WP Toolkit. Los tres funcionan de forma parecida. Un instalador:

1. descarga la última versión de WordPress desde wordpress.org;
2. crea una base de datos y un usuario de base de datos, con una contraseña segura;
3. escribe wp-config.php, con nuevas claves y salts;
4. ejecuta la instalación: crea las tablas, crea el administrador, configura el nombre del sitio y el idioma;
5. a partir de entonces mantiene la instalación en una lista, para que pueda actualizarla, hacerle una copia de seguridad o clonarla con un solo clic.

Lo que hace el instalador en los pasos 1 a 4 también puede hacerlo manualmente (lección 2.3). La ventaja del instalador está sobre todo en el paso 5: actualizaciones, copias de seguridad y clonación (entorno de pruebas (staging), lección 8.3) sin complicaciones.

Las decisiones que importan

La mayoría de los campos puede dejarlos tal cual. En estas decisiones sí merece la pena pensar un poco.

Dónde: dominio, protocolo y ruta

• Dominio: elija el dominio real, no una dirección temporal del servidor (lección 2.1).
• Protocolo: elija https:// si ya tiene un certificado, y elija con o sin www según lo que haya decidido en la lección 2.1.
• Ruta: déjela vacía para la carpeta raíz. Si escribe blog, WordPress quedará en https://example.com/blog/.

Quién: el administrador

• Nombre de usuario: no use admin, administrator ni el nombre de su dominio. Son los primeros que prueban los programas de intrusión. El instalador suele rellenar un nombre aleatorio; eso está bien. El nombre de usuario no es realmente un secreto (lección 7.3), pero no hace falta ponérselo más fácil de lo necesario a quien intente adivinarlo.
• Contraseña: larga y aleatoria. Deje que el instalador genere una y guárdela de inmediato en su gestor de contraseñas.
• Correo electrónico: una dirección que usted mismo lea. WordPress envía aquí los enlaces de contraseña, los avisos de actualizaciones automáticas y el correo en caso de error crítico (lección 5.4). Una dirección que nadie lee significa que se perderá esos avisos.

Actualizaciones automáticas

La mayoría de los instaladores ofrecen tres modos:

Además, elige si los plugins y los temas se actualizan automáticamente. Para la mayoría de los sitios es recomendable: la mayoría de las intrusiones se producen a través de una vulnerabilidad en un plugin para la que ya existía una actualización (lección 7.1). Mantenga también activada una opción como Automatic Update Rollback: el instalador hace una copia de seguridad antes de la actualización y la restaura si la actualización falla.

WordPress también tiene sus propias actualizaciones automáticas (lección 7.2). Si usa las del instalador, hacen el mismo trabajo; una cosa no excluye la otra.

Copias de seguridad

Un instalador puede hacer copias de seguridad programadas de los archivos y la base de datos de este sitio en concreto. Dos cosas que conviene saber:

• Esas copias de seguridad suelen guardarse en su propio paquete y cuentan para su espacio de almacenamiento. Si deja muchas acumuladas, su paquete se llenará.
• Están en el mismo servidor que su sitio. Si ese servidor falla, o si alguien se cuela en su paquete, es posible que también desaparezcan. Una copia de seguridad del instalador es útil para "volver rápido atrás tras una actualización fallida", pero no es un plan de copias de seguridad completo (lección 8.1).

Después de la instalación

Al cabo de medio minuto aproximadamente, WordPress está listo. Verá la instalación en la lista del instalador (en Installatron se llama Mis aplicaciones) con la dirección, la versión, la versión de PHP y el número de copias de seguridad.

Haga esto de inmediato:

1. Iniciar sesión en https://example.com/wp-admin/ con el nombre de usuario y la contraseña del instalador. Muchos instaladores tienen también un botón para iniciar sesión sin contraseña; es práctico, pero de todos modos necesitará la contraseña.
2. Comprobar que el sitio está en la dirección correcta (con https, con o sin www).
3. Repasar los primeros ajustes (lección 2.4).

Lo que un instalador no hace

Un instalador instala WordPress, pero no lo deja terminado. No elige un tema por usted (obtendrá el tema por defecto), no configura los enlaces permanentes ni la privacidad, y no sabe nada de su correo electrónico. Y si más adelante mueve archivos manualmente (por ejemplo, el sitio de una subcarpeta a la carpeta raíz), el instalador pierde el rastro de la instalación. Por eso, mueva un sitio con la función de clonación del instalador, no con el Administrador de archivos.

¿Instaló WordPress manualmente o en otro proveedor de alojamiento? Muchos instaladores pueden importar una instalación existente, de modo que después pueda actualizarla y hacerle copias de seguridad con un solo clic.

En la práctica: así se ve en un panel

Como ejemplo usamos Installatron en DirectAdmin. Softaculous en cPanel y el WP Toolkit en Plesk tienen los mismos campos, con nombres algo distintos.

1. Abra Installatron Applications Installer en Programas adicionales.
2. Busque WordPress y haga clic en + instalar esta aplicación.
3. En Ubicación, elija el dominio, https://, con o sin www, y deje la ruta vacía.
4. En Ajustes, rellene el nombre de administrador, la contraseña, la dirección de correo electrónico y el nombre de su sitio.
5. En Avanzado, elija el modo de actualizaciones automáticas, mantenga activado el rollback y decida si quiere copias de seguridad automáticas.
6. Haga clic en + Instalar.

En WebOké también puede hacerlo desde Mi WebOké con el Website Manager; utiliza el mismo instalador.

Resumen

• Un instalador descarga WordPress, crea la base de datos, escribe wp-config.php y a partir de entonces mantiene la instalación.
• Elija un nombre de administrador que no sea admin, una contraseña larga y una dirección de correo que lea con regularidad.
• Active las actualizaciones automáticas para versiones menores, plugins y temas, con rollback.
• Las copias de seguridad del instalador están en el mismo servidor y ocupan su espacio de almacenamiento; no son un plan de copias de seguridad completo.
• Mueva un sitio con la función de clonación, no con el Administrador de archivos.

Cuestionario

Ejercicio

Ejercicio A2.2: Comprobar su nueva instalación. Instale WordPress con un instalador, en su dominio o en un subdominio de prueba como test.example.com (con su propio dominio). Introduzca la dirección. El programa comprobará si el sitio responde con https, si es WordPress (la referencia a wp-json) y si la entrada REST apunta a la misma dirección desde la que lo abre (es decir, no a una dirección temporal del servidor ni a http).

Ejercicio D2.2: Deje constancia de sus decisiones. Anote qué modo ha elegido para las actualizaciones automáticas de WordPress, plugins y temas, si el rollback está activado, dónde guarda el instalador las copias de seguridad y cuántas. Explique en una frase por qué ha elegido así. Marque que su nombre de administrador no es admin y que la contraseña está guardada en un gestor de contraseñas.

Para saber más

Estos artículos describen los pasos en los paneles de WebOké; en otros paneles funcionan de forma parecida.

• Manual de DirectAdmin 13.1: Abrir Installatron: ¿qué puede instalar?
• Manual de DirectAdmin 13.2: Instalar WordPress
• Manual de DirectAdmin 13.3: Instalar en una subcarpeta o en un subdominio
• Manual de DirectAdmin 13.4: Importar un sitio web existente en Installatron
• Manual de DirectAdmin 13.9: ¿Esto también se puede hacer en Mi WebOké? El Website Manager
• Manual de WebOké 6.9: Gestor de sitios web: instalar WordPress y otro software
• Instalar WordPress en DirectAdmin