Kategoria: Porady

Jeśli prowadzisz bloga lub stronę na WordPressie, prawdopodobnie chcesz dostosować swój profil tak, aby był bardziej osobisty. Jednym z podstawowych sposobów na to jest dodanie własnego awatara (ikonki użytkownika). Domyślnie WordPress korzysta z usługi Gravatar, ale możesz również dodać awatar lokalnie, jeśli wolisz mieć pełną kontrolę. W tym poradniku pokażę Ci oba sposoby!

Sposób 1: Ustawienie awatara przez Gravatar

Gravatar (Globally Recognized Avatar) to usługa powiązana z e-mailem, dzięki której Twój awatar automatycznie wyświetla się na różnych stronach korzystających z WordPressa.

Krok 1: Przejdź na stronę Gravatar

1. Otwórz przeglądarkę i przejdź na stronę: https://gravatar.com
2. Kliknij „Sign In” lub „Create Your Gravatar”, jeśli nie masz jeszcze konta.
3. Zaloguj się na swoje konto WordPress.com (lub je załóż, jeśli go nie masz).

Krok 2: Dodanie awatara

1. Po zalogowaniu kliknij „Add a new image”.
2. Wybierz, skąd chcesz dodać obrazek:
   • Przesyłanie pliku z komputera
   • URL obrazka
   • Zdjęcie z kamerki
3. Po dodaniu zdjęcia przytnij je według uznania.
4. Wybierz poziom klasyfikacji obrazka (np. G – ogólnie odpowiedni dla wszystkich stron).
5. Kliknij „Set as Profile Picture”.

Krok 3: Sprawdzenie awatara w WordPress

1. Zaloguj się do panelu administracyjnego WordPressa.
2. Przejdź do Użytkownicy > Twój Profil.
3. Powinieneś zobaczyć swoją nową ikonkę obok nazwy użytkownika.

Gravatar będzie teraz automatycznie używany na wszystkich stronach WordPress, gdzie wpiszesz ten sam e-mail.

Sposób 2: Dodanie awatara lokalnie (bez Gravatar)

Jeśli chcesz dodać awatar bez używania Gravatara, możesz skorzystać z wtyczki lub dodać odpowiedni kod do swojego motywu.

Metoda 1: Wtyczka „Simple Local Avatars”

Najprostszy sposób na lokalne awatary to wtyczka „Simple Local Avatars”.

Instalacja:

1. W WordPress przejdź do Wtyczki > Dodaj nową.
2. Wyszukaj „Simple Local Avatars”.
3. Kliknij „Zainstaluj”, a potem „Aktywuj”.

Ustawienie awatara:

1. Przejdź do Użytkownicy > Twój profil.
2. Znajdź sekcję „Avatar”.
3. Kliknij „Wybierz plik” i załaduj zdjęcie z komputera.
4. Zapisz zmiany. Gotowe!

Metoda 2: Dodanie kodu do funkcji motywu

Jeśli nie chcesz korzystać z wtyczek, możesz dodać obsługę lokalnych awatarów do pliku functions.php.

Kod PHP do obsługi lokalnych awatarów:

function custom_avatar($avatar, $id_or_email, $size, $default, $alt) {
    $user = false;
    if (is_numeric($id_or_email)) {
        $user = get_user_by('id', $id_or_email);
    } elseif (is_object($id_or_email)) {
        if (!empty($id_or_email->user_id)) {
            $user = get_user_by('id', $id_or_email->user_id);
        }
    } else {
        $user = get_user_by('email', $id_or_email);
    }
    
    if ($user && get_user_meta($user->ID, 'custom_avatar', true)) {
        $avatar_url = esc_url(get_user_meta($user->ID, 'custom_avatar', true));
        return "<img src='{$avatar_url}' width='{$size}' height='{$size}' alt='{$alt}' class='avatar avatar-{$size}' />";
    }
    return $avatar;
}
add_filter('get_avatar', 'custom_avatar', 10, 5);

Jak dodać awatar dla użytkownika?

1. W WordPress przejdź do Użytkownicy > Twój profil.
2. Dodaj nowy meta klucz custom_avatar i podaj URL obrazka.
3. Zapisz zmiany.

Teraz WordPress będzie używać lokalnego awatara zamiast Gravatara!

Dodanie własnego awatara w WordPress jest łatwe i możesz to zrobić na kilka sposobów:

1. Gravatar – szybki i działa globalnie.
2. Lokalnie za pomocą wtyczki – proste i bez zbędnych kont.
3. Lokalnie przez kod PHP – pełna kontrola bez wtyczek.

Każda metoda ma swoje plusy, więc wybierz tę, która najlepiej pasuje do Twoich potrzeb!

Konfiguracja serwera VPS to nie lada wyzwanie, zwłaszcza dla osób, które dopiero zaczynają przygodę z administracją serwerów. Popełnione błędy mogą prowadzić do poważnych problemów, takich jak brak dostępności usług, podatności na ataki czy nawet utrata danych. W tym artykule omówimy najczęstsze pomyłki, jakie zdarzają się podczas konfiguracji VPS-a, oraz sposoby ich unikania. Warto również pamiętać, że stabilność i bezpieczeństwo środowiska w dużej mierze zależą od jakości wybranego dostawcy usług. Dlatego przed zakupem serwera dobrze jest przeanalizować aktualny ranking hostingów VPS, który pozwala porównać parametry techniczne, poziom wsparcia oraz stosunek ceny do wydajności różnych ofert dostępnych na rynku.

1. Brak aktualizacji systemu i oprogramowania

Błąd:

Jednym z pierwszych i najczęstszych błędów jest pozostawienie systemu operacyjnego i oprogramowania bez aktualizacji. Nieaktualne pakiety mogą zawierać luki w zabezpieczeniach, które hakerzy chętnie wykorzystują.

Rozwiązanie:

Regularnie aktualizuj swój system i zainstalowane pakiety. W systemach opartych na Debianie/Ubuntu możesz to zrobić za pomocą polecenia:

sudo apt update && sudo apt upgrade -y

W systemach CentOS/RHEL:

sudo yum update -y

Możesz również skonfigurować automatyczne aktualizacje, co zmniejszy ryzyko przestarzałych pakietów w systemie.

2. Brak firewall’a lub jego niepoprawna konfiguracja

Błąd:

Nieodpowiednia konfiguracja zapory ogniowej może otworzyć furtkę dla ataków DDoS czy nieautoryzowanego dostępu do serwera.

Rozwiązanie:

Skonfiguruj firewall, aby blokować niechciany ruch. Najprostsze narzędzie do tego celu to ufw (dla Ubuntu/Debiana) lub firewalld (dla CentOS/RHEL).

Konfiguracja UFW:

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp  # SSH
sudo ufw allow 80/tcp  # HTTP
sudo ufw allow 443/tcp # HTTPS
sudo ufw enable

Dzięki temu tylko ruch na określonych portach będzie akceptowany.

3. Korzystanie z domyślnego konta root

Błąd:

Logowanie się na serwer jako root jest poważnym błędem, ponieważ każdy kompromitowany dostęp daje atakującemu pełną kontrolę nad systemem.

Rozwiązanie:

Tworzenie nowego użytkownika i korzystanie z polecenia sudo:

sudo adduser nowy_uzytkownik
sudo usermod -aG sudo nowy_uzytkownik

Następnie wyłącz bezpośrednie logowanie się jako root, edytując plik /etc/ssh/sshd_config:

PermitRootLogin no

I zrestartuj SSH:

sudo systemctl restart ssh

4. Brak konfiguracji kopii zapasowych

Błąd:

Nie tworzenie regularnych backupów może prowadzić do katastrofy w przypadku awarii lub ataku.

Rozwiązanie:

Korzystaj z narzędzi takich jak rsync, tar czy borgbackup. Prosty przykład backupu katalogu /var/www/:

rsync -avz /var/www/ backup_user@backup_server:/backup/

Warto też rozważyć automatyczne kopie zapasowe w chmurze, np. AWS S3 czy Google Drive.

5. Brak monitoringu zasobów

Błąd:

Bez monitorowania zasobów możesz przeoczyć przeciążenia CPU, brak miejsca na dysku czy problemy z RAM-em.

Rozwiązanie:

Zainstaluj narzędzia monitorujące:

sudo apt install htop iotop

Użyj htop do monitorowania obciążenia CPU/RAM:

htop

Dla bardziej zaawansowanego monitoringu warto rozważyć Prometheus + Grafana.

6. Brak ochrony przed atakami brute-force

Błąd:

Nie zabezpieczony serwer może być łatwym celem dla ataków brute-force na SSH czy loginy do aplikacji.

Rozwiązanie:

Zainstaluj i skonfiguruj fail2ban, który blokuje IP po wielokrotnych nieudanych próbach logowania:

sudo apt install fail2ban
sudo systemctl enable fail2ban

7. Niewłaściwe uprawnienia plików i katalogów

Błąd:

Nieprawidłowe uprawnienia mogą pozwolić atakującemu na modyfikację ważnych plików.

Rozwiązanie:

Sprawdź i ustaw odpowiednie uprawnienia:

chmod 644 /etc/important.conf
chmod 750 /var/www/html/

Podsumowanie

Błędy przy konfiguracji serwera VPS mogą prowadzić do poważnych problemów, ale świadome działania pozwalają ich uniknąć. Regularne aktualizacje, odpowiednie zabezpieczenia i monitoring to kluczowe elementy bezpiecznej konfiguracji. Masz VPS-a? Teraz już wiesz, jak uniknąć najczęstszych błędów!