매니지드 워드프레스 서비스, 리눅스 광호스팅 서비스에서 워드프레스 자동설치를 하는 경우 기본적으로 테마 편집기 기능을 제공하지 않습니다.
관리자 권한이 탈취되는 경우 편집기 기능을 통해 많은 변조 사고가 발생하고 있기 때문입니다.
워드프레스 보안 설정 권유 항목에 항상 편집기 기능 비활성화가 포함 되고 있습니다.
FTP, SSH 를 통한 파일 편집을 권해드리며, 기본 테마 파일을 직접 수정하지 않고 차일드 테마를 생성하여 수정하는 것을 권해드립니다.
반드시 테마 파일 편집기 기능을 사용하셔야 한다면 다음과 같은 설정을 통해 활성화가 가능합니다.
wp-config.php 파일 수정!
워드프레스 전역 설정 파일 wp-config.php 파일의 아래 설정을 주석처리 합니다.
파일 수정은 ftp로 다운로드 받아 수정 후 업로드 하시거나 ssh로 접속하여 vim으로 수정 합니다.
/* custom security setting */
//define('DISALLOW_FILE_EDIT',true); <--- 맨 앞에 //를 붙여 주석처리
define('WP_POST_REVISIONS',7);
define('IMAGE_EDIT_OVERWRITE',true);
define('DISABLE_WP_CRON',true);
define('EMPTY_TRASH_DAYS',7);
2. 보안 플러그인 (Disable XML-RPC-API) 설정 변경
자동 설치되는 보안 플러그인 ( Disable XML-RPC-API ) 의 설정 을 변경합니다.
관리자 패널 접속후 XML-RPC Security > Security Setting > Disable built-in WordPress file editor 항목을 OFF로 변경 후 저장 합니다.
1, 2 항목을 설정후 관리자 패널을 새창에서 접속하시면 외모 > 테마파일 편집기 메뉴가 활성화 된것을 확인 할 수 있습니다.
답글 남기기