Náhradní přednáška na WordCamp Bratislava 2018 pro vývojáře.

1. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Sysops tipy pro lepší WP
Náhradní přednáška 
Vláďa Smitka
vladimir.smitka@lynt.cz
@smitka
Lynt services s.r.o.

2. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Milujete příkazovou řádku?
• Nesnáším = developer
• Nutné zlo = devops
• Skvělá věc = sysops
• Nic jiného nepoužívám = sysadmin
28. 4. 2018 2

3. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Mé testovací prostředí
28. 4. 2018 3

4. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
WP-CLI
• wp-cli doctor (třeba doinstalovat)
• wp-cli profile (třeba doinstalovat)
• wp-cli search-replace
• wp db size --tables
• wp plugin status
• wp db query "SELECT * FROM wp_options"
• wp revisions clean
28. 4. 2018 4

5. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
WP-CLI doctor
wp doctor list
+----------------------------+--------------------------------------------------------------------------------+
| name | description |
+----------------------------+--------------------------------------------------------------------------------+
| autoload-options-size | Warns when autoloaded options size exceeds threshold of 900 kb. |
| constant-savequeries-falsy | Confirms expected state of the SAVEQUERIES constant. |
| constant-wp-debug-falsy | Confirms expected state of the WP_DEBUG constant. |
| core-update | Errors when new WordPress minor release is available; warns for major release. |
| core-verify-checksums | Verifies WordPress files against published checksums; errors on failure. |
| cron-count | Errors when there's an excess of 50 total cron jobs registered. |
| cron-duplicates | Errors when there's an excess of 10 duplicate cron jobs registered. |
| file-eval | Checks files on the filesystem for regex pattern `eval(.*base64_decode(.*`. |
| option-blog-public | Confirms the expected value of the 'blog_public' option. |
| plugin-active-count | Warns when there are greater than 80 plugins activated. |
| plugin-deactivated | Warns when greater than 40% of plugins are deactivated. |
| plugin-update | Warns when there are plugin updates available. |
| theme-update | Warns when there are theme updates available. |
| cache-flush | Detects the number of occurrences of the `wp_cache_flush()` function. |
| php-in-upload | Warns when a PHP file is present in the Uploads folder. |
| language-update | Warns when there are language updates available. |
+----------------------------+--------------------------------------------------------------------------------+
28. 4. 2018 5

6. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
WP-CLI profile
wp profile stage --fields=stage,time,cache_ratio
+------------+---------+-------------+
| stage | time | cache_ratio |
+------------+---------+-------------+
| bootstrap | 0.7994s | 93.21% |
| main_query | 0.0123s | 94.29% |
| template | 0.792s | 91.23% |
+------------+---------+-------------+
| total (3) | 1.6037s | 92.91% |
+------------+---------+-------------+
28. 4. 2018 6

7. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
WP-CLI profile
wp profile stage bootstrap --fields=hook,time,cache_ratio --
spotlight
+--------------------------+---------+-------------+
| hook | time | cache_ratio |
+--------------------------+---------+-------------+
| muplugins_loaded:before | 0.2335s | 40% |
| muplugins_loaded | 0.0007s | 50% |
| plugins_loaded:before | 0.2792s | 77.63% |
| plugins_loaded | 0.1502s | 100% |
| after_setup_theme:before | 0.068s | 100% |
| init | 0.2643s | 96.88% |
| wp_loaded:after | 0.0377s | |
+--------------------------+---------+-------------+
| total (7) | 1.0335s | 77.42% |
+--------------------------+---------+-------------+
28. 4. 2018 7

8. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
WP-CLI
• wp scaffold child-theme NEW-CHILD-SLUG --
parent_theme=SLUG --theme_name=TITLE
• wp transient delete --expired
• wp post generate --count=10
• wp rewrite list
• --prompt
• wp shell
28. 4. 2018 8

9. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
WP = Enviroment
• Můj osobní pohled, nemusíte souhlasit
28. 4. 2018 9

10. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Na infrastruktuře záleží
28. 4. 2018 10
3 komponenty – HTTP server, DB server a Zdroje dat
Každá má úplně jiné nároky…
DB
Storage
WEBLOADBALANCER
Cloud
× 2

11. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Apache/Nginx/LiteSpeed
• https://github.com/lynt-smitka/WP-nginx-
config
28. 4. 2018 11

12. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Kde je .htaccess?
28. 4. 2018 12
/wp-content/uploads/revslider/classicslider/bike.jpg
Heleď,
nemáš tu
.htaccess?
A co
tady?A tady?
A nebo
tady?
A tady už
určitě
bude!
Bez .htaccess s mpm_event je Apache téměř srovnatelný s Nginx

13. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Vlastní server pro DB?
• ANO!!! (ale záleží na počtu dotazů)
• Škálování
28. 4. 2018 13

14. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Memory_limit
• 128MB by mělo stačit každému 
• Zpracování feedů spouštět z CLI
28. 4. 2018 14

15. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
SMTP
function lynt_phpmailer( PHPMailer $mail ) {
$mail->Host = 'smpt.server';
$mail->Port = 465;
$mail->SMTPSecure = 'tls';
$mail->Username = 'jmeno';
$mail->Password = 'heslo';
$mail->SMTPAuth = true;
$mail->IsSMTP();
}
add_action( 'phpmailer_init', 'lynt_phpmailer'
);
28. 4. 2018 15

16. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
CRON
• define('DISABLE_WP_CRON', true);
• php -q wp-cron.php
• https://www.easycron.com/
28. 4. 2018 16

17. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Fail2Ban
• Blokace neúspěšných přihlášení ze strany serveru
function lynt_failed_login_401() {
status_header( 401 );
}
add_action( 'wp_login_failed',
'lynt_failed_login_401' );
• https://github.com/lynt-smitka/WP-nginx-
config/tree/master/extras/fail2ban
28. 4. 2018 17

18. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
User Enum
• /?author=1
• https://webikon.sk/wp-json/wp/v2/users
{"id":3,"name":"Ju00e1n
Bou010du00ednec","url":"http://johnnypea.wp.sk/","description":"Inglourious basterd,
vu00e1u0161nivu00fd WordPress architekt","link":"https://webikon.sk/author/jan-
bocinecwebikon-sk/","slug":"jan-bocinecwebikon-
sk","avatar_urls":{"24":"https://secure.gravatar.com/avatar/d33af7ae65a94efd765fde0968e1
c5b9?s=24&d=mm&r=g","48":"https://secure.gravatar.com/avatar/d33af7ae65a94efd765fde
0968e1c5b9?s=48&d=mm&r=g","96":"https://secure.gravatar.com/avatar/d33af7ae65a94efd
765fde0968e1c5b9?s=96&d=mm&r=g"},"meta":[],"_links":{"self":[{"href":"https://webikon.sk/
wp-json/wp/v2/users/3"}],"collection":[{"href":"https://webikon.sk/wp-
json/wp/v2/users"}]}},{"id":4,"name":"Marek
Dau0148ko","url":"","description":"Koordinu00e1tor projektov a skokan
roka","link":"https://webikon.sk/author/marek-dankowebikon-sk/","slug":"marek-
dankowebikon-
sk","avatar_urls":{"24":"https://secure.gravatar.com/avatar/2e796e6a050c7361afc9e7fae90d
3fb1?s=24&d=mm&r=g","48":"https://secure.gravatar.com/avatar/2e796e6a050c7361afc9e7
fae90d3fb1?s=48&d=mm&r=g","96":"https://secure.gravatar.com/avatar/2e796e6a050c7361
afc9e7fae90d3fb1?s=96&d=mm&r=g"}
https://github.com/lynt-smitka/WP-nginx-config/blob/master/extras/mu-plugins/lynt-enhancer.php
28. 4. 2018 18

19. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
//Remove sensitive data from REST API
function lynt_remove_sensitive_data_from_rest( $response ) {
if(!current_user_can('list_users')){
//get WP_REST_Response
$data = $response->get_data();
//unset sensitive fields
if(preg_replace('/[W]+/', '',$data['name']) == preg_replace('/[W]+/',
'',$data['slug'])) $data['name']="Author";
unset($data['link']);
unset($data['slug']);
unset($data['avatar_urls']);
//set data back
$response->set_data($data);
}
return $response;
}
add_filter( 'rest_prepare_user', 'lynt_remove_sensitive_data_from_rest');
28. 4. 2018 19

20. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Maldet
• https://www.rfxn.com/projects/linux-
malware-detect/
28. 4. 2018 20

21. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
bcrypt
global $wp_hasher;
if ( empty($wp_hasher) ) {
require_once( ABSPATH . WPINC . '/class-
phpass.php');
$wp_hasher = new PasswordHash(10, false);
}
• https://github.com/lynt-smitka/WP-nginx-
config/blob/master/extras/mu-plugins/lynt-enhancer.php
• https://roots.io/plugins/bcrypt-password/
28. 4. 2018 21

22. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Zálohování
• RESTIC - https://restic.net/
• Do cloudu a šifrovaně
• restic backup /cesta/k/souborum
• restic forget --keep-daily 7 --keep-weekly 4 --keep-
monthly 12 --keep-yearly 3
• restic prune
• https://lynt.cz/blog/zalohovani-serveru-do-cloudu-
pomoci-restic
28. 4. 2018 22

23. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Hľadanie pomalého pluginu / šablóny
• Query Monitor
• Blackfire.io
• Xdebug (především pro krokování z IDE) + WebGrind
• Nejčastější problémy:
– Mnoho dotazů do DB (nemělo by jich být více než 35)
– Komunikace s externími službami (např. špatně udělaná kontrola
dostupnosti update) - častý problém prémiových šablon a
pluginů
– „Zacyklené“ shortkódy
28. 4. 2018 23

24. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba28. 4. 2018 24

25. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba28. 4. 2018 25
Cachování
OP code cache
Transientní cache
Stránková cache
Cache prohlížeče
Objektová cache
Disková cache
Proxy cache

26. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Cachovánie
28. 4. 2018 26
• Disková cache – Linux využívá volnou RAM pro
rychlejší přístup k souborům = je dobré mít hodně RAM
• OP code cache – PHP do RAM ukládá zpracovaný PHP
kód (PHP 5.6+, starší s rozšířením)
• Transientní cache – při použití WP ukládá výsledky
složitých operací do DB
(https://codex.wordpress.org/Transients_API)
• Objektová cache – ukládá výsledky složitých operací do
jiného úložiště – lze použít jako úložiště pro transienty
– je třeba podpora serveru a drop-in do WP
(Memcache, Redis, Xcache, APCu)

27. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Cachovánie
28. 4. 2018 27
• Stránková cache – uloží výsledek pracování
skriptu do statického souboru – např. WP
SuperCache, W3 Total Cache, WP-Rocket
• Proxy – reverzní na straně serveru/„dopředná“ na
straně lokální sítě – ukládá statický soubor aby se
nemusel znova stahovat/generovat (varnish,
nginx microcache/squid)
• Cache prohlížeče – řídí se expires hlavičkami,
pokud nejsou, snaží se je odvodit (většinou podle
stáří souboru)

28. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba
Konstanty vs UI
• Potřebuje můj plugin uživatelské rozhraní?
• Rozhraní = ukládání do wp_options
28. 4. 2018 28

29. https://lynt.cz @smitka Odkazy: https://u.lynt.cz/wcba28. 4. 2018 29
aktualizujte, zálohujte, používejte bezpečnostní plugin, buďte opatrní
A to je vše, přátelé.
Reklamní vsuvka:
Děláte s PPC? Sledujte https://twitter.com/PPCrobot
Děláte v Pythonu? PPC Robot hledá vývojáře ;-)