Создание администратора при установке CMS

Разделите учётные данные

Пользователь базы данных нужен PHP для чтения и сохранения содержимого. Администратор CMS нужен человеку для работы в панели. Это разные роли и разные пароли. Не копируйте пароль БД в описание сайта, письмо посетителю или поле профиля.

Установщик просит логин администратора после проверки пустой базы. Для нового пароля действует ограничение от 10 до 72 байт. Байты и символы различаются: кириллическая строка той же видимой длины может занимать больше места. Удобнее использовать длинный случайный пароль, сохранённый в менеджере паролей.

Завершите установку один раз

Введите одинаковый пароль в оба поля и проверьте полный адрес сайта. После успешного создания учётной записи установщик открывает панель автоматически. Это удобство не означает, что повторный вход уже проверен: выход и вход по сохранённому паролю нужно выполнить отдельно.

Пример проверки: откройте /cpanel, убедитесь, что виден обзор, затем выйдите и повторите вход. Не делайте такую проверку в процессе незавершённого редактирования материала.

Сохраните доступ и границы ролей

Для повседневной редакторской работы можно создать отдельного администратора с ограниченными правами. Корневой доступ нужен для настройки других администраторов и чувствительных операций, поэтому его не стоит передавать всем редакторам.

Если пароль утрачен, используйте предусмотренную процедуру владельца сервера, а не попытку повторной установки в заполненную БД. Изменение пароля должно оставаться контролируемой операцией с резервной копией и безопасным хранением новых данных. Проверяйте, что опубликованные страницы и медиа после входа доступны так, как задумано.

Продолжить работу

Проверьте последовательность на отдельной копии сайта. Сопоставьте задачу с возможностями ядра. Другой материал этого раздела: Что проверить на хостинге перед установкой CMS.