WordPressi veebimajutus: PHP ja andmebaasi nõuded ning mida paketilt küsida

WordPressi veebimajutus tähendab hostingut, mis vastab WordPressi jooksutamise nõuetele: kaasaegne PHP, sobiv MySQL või MariaDB, HTTPS ning eelistatult Apache või Nginx. Ametlik wordpress.org requirements-leht soovitab PHP 8.3 või uuemat, MariaDB 10.11+ või MySQL 8.0+ ning HTTPS-tuge. Vanem PHP 7.4 ja MySQL 5.5.5 töötavad veel ühilduvuse mõttes, kuid on tootja toe lõpus ja võivad olla turvarisk.

Millist PHP-d ja andmebaasi 2026. aastal eelistada

WordPressi hosting-käsiraamat soovitab tootmiskeskkonnas PHP 8.4 või uuemat. PHP 8.2 turvatugi lõpeb 31. detsembril 2026; 8.3 on juba security-only režiimis. Seega kui su sait jookseb veel 8.2 peal, planeeri üleminek. WordPress 7.1 ühildub PHP 7.4–8.5-ga, kuid vanemad versioonid on vaid tagasiühilduvuseks.

Andmebaasis soovitatakse LTS-harusid: MySQL 8.4 või MariaDB 10.11 / 11.4 / 11.8. MySQL 8.0 LTS tugi lõppes 2026. aasta aprillis; MariaDB 10.6 on samuti eluea lõpus. Innovation-release’id sobivad testimiseks, mitte vaikimisi tootmiseks. Hosting-käsiraamat soovitab PHP memory_limit’iks vähemalt 128M „palja“ WordPressi jaoks ja 256M tüüpilisele saidile pluginatega; WooCommerce’i või page builder’i puhul sageli 512M või rohkem.

Mida majutuspaketilt küsida

  • PHP versiooni valik iseteeninduses ja kui kaua vanu harusid hoitakse.
  • HTTPS vaikimisi (Let’s Encrypt või samaväärne) ja automaatne uuendamine.
  • Ööpäevased varukoopiad ning testitud taaste.
  • Staging ehk koopia uuenduste proovimiseks.
  • SSD või NVMe andmete jaoks, mitte ainult süsteemiketta peal – vt SSD veebimajutus.
  • OPcache ja võimalus Redis/Memcached objektivahemäluks.
  • E-posti saatmise piirangud ja SPF/DKIM tugi, kui kasutad sama domeeni kirjadeks.

WordPress soovitab ka, et PHP jookseks konto kasutaja õigustes, mitte jagatud süsteemikasutajana. Küsi, kuidas isoleeritakse kliente jagatud majutuses.

Domeen, DNS ja TLS

WordPressi installile eelneb domeen ja DNS. .ee registreerimise sammud on kirjas .ee registreerimise juhendis; pärast ostu seod nimeserverid majutusega. A, AAAA, CNAME, MX ja TXT kirjetest loe DNS-kirjete artiklit. HTTPS on WordPressi ametlikes nõuetes eraldi välja toodud – ilma TLS-ita kannatavad nii turvalisus kui brauserite hoiatused; detailsemalt HTTPS ja TLS.

Jagatud, VPS või hallatud WordPress

Jagatud majutus sobib väikesele blogile või visiitkaardile, kui naaberkoormus on talutav. VPS annab rohkem kontrolli PHP ja vahemälu üle, kuid nõuab haldust. Hallatud WordPress-hosting automatiseerib uuendusi, varukoopiaid ja sageli turvaskaneeringuid – makstad mugavuse eest. Valik sõltub sellest, kas sul on aega serverit hooldada või tahad keskenduda sisule.

Levinud vead

  • Jäämine PHP 7.x või 8.2 peale pärast toe lõppu.
  • Varukoopiate puudumine enne pluginate massuuendust.
  • Segasisu (HTTP ressursid HTTPS lehel) pärast sertifikaadi lisamist.
  • Liiga väike memory_limit, mis tekitab valge ekraani meedia või lehekulgurite juures.
  • Eeldus, et „WordPress-optimized“ silt asendab versioonikontrolli – vaata alati tegelikke PHP/DB numbreid.

Kokkuvõttes: hea WordPressi veebimajutus on see, kus PHP ja andmebaas on toetatud harus, HTTPS töötab, varukoopiad taastuvad ning ketas ei ole HDD-kitsaskoht. Enne lepingu sõlmimist saada majutajale wordpress.org soovituslik küsimustik PHP, MariaDB/MySQL ja HTTPS kohta ning nõua kirjalikku vastust.

Paigaldus ja esmane turvahügieen

Pärast majutuse aktiveerimist loo andmebaas eraldi kasutajaga (mitte root), paigalda WordPress ametlikust allikast või majutaja üheklikilise installeriga ning muuda kohe admin-kasutaja nimi ja parool. Keela failide redigeerimine wp-administ tootmises, kui võimalik, ja hoia wp-config.php väljaspool avalikku juurkataloogi või vähemalt lukustatud õigustega. Lülita sisse automaatsed väiksemad turvauuendused ainult siis, kui sul on hiljutine varukoopia ja tead, kuidas taastada.

Pluginate arv hoia mõistlikuna: iga plugin on ründepind ja uuenduskohustus. Eelista hooldatud laiendusi ja eemalda mittekasutatavad. Teema peaks olema pärit usaldusväärsest allikast; „nulled“ teemad on sage nakkuse allikas. Jälgi Site Health aruannet WordPressi adminis – see näitab PHP versiooni, HTTPS-i ja kriitilisi mooduleid.

Kui kolid teise majutusse, kasuta ametlikku eksport/importi või majutaja migratsioonitööriista, uuenda DNS-i alles pärast failide ja andmebaasi sünkrooni ning hoia TTL enne kolimist madalana. Pärast kolimist kontrolli permalinke, cron’i ja e-posti autentimist. Hea WordPressi veebimajutus teeb need sammud dokumenteerituks; halb jätab sind logide ja FTP-ga üksi.

Enne lepingu allkirjastamist küsi kirjalikult PHP vaikimisi versiooni, andmebaasi haru, varukoopiate säilitusaega ja kas HTTPS uueneb automaatselt. Need neli vastust ütlevad WordPressi sobivuse kohta rohkem kui ükski „optimized“ märgis.

Allikad