您是否曾想象过您的 WordPress 网站是一座堡垒，而您的登录凭据是这座城堡的钥匙？如果这把钥匙可以变成一个变形的奇迹，入侵者无法复制，那会怎样？
这就是 WordPress 盐和安全密钥的魔力。这些加密工具充当了额外的保护层，将您的登录过程变成一道强大的安全屏障，抵御未经授权的访问和暴力攻击。
本综合指南将揭开 WordPress 盐的神秘面纱，探索它们在加强网站防御方面的关键作用，并向您展示如何利用它们的力量。无论您是经验丰富的开发人员还是好奇的网站所有者，理解并正确实施这些随机字符串对于在不断发展的数字环境中保持强大的安全性至关重要。
什么是 WordPress 盐和密钥？
WordPress 盐值和安全密钥是加密工具，可增强网站登录过程的安全性。这些随机字符串可作为用户密码和登录凭据的额外保护层。
创建令人惊叹的网站
使用最好的免费页面构建器 Elementor
现在开始以下是其主要方面的细分：
- 随机字符串：盐和密钥本质上是随机字符的混合。
- 位于 wp-config.php：它们在您网站的 wp-config.php 文件中定义。
- 增强密码安全性：在密码哈希中添加盐，使其更能抵抗破解尝试。
- 保护身份验证 cookie：密钥有助于保护 cookie 以维护用户会话。
- 每个站点都是唯一的：每个 WordPress 安装都应该有自己独特的一组盐和密钥。
- 建议定期更新：定期更改这些内容会增加另一道安全屏障。
通过合并这些元素，WordPress 使得未经授权的用户更难以访问您的网站，即使他们以某种方式获取了加密的密码数据。
了解 WordPress Salt Keys
WordPress 盐就像是秘密成分，使您的网站安全配方更难破解。您可以将它们视为加密工具，将敏感数据（包括密码和登录凭据）打乱为不可读的乱码。这个过程称为哈希处理，是许多平台用来保护用户信息的重要安全措施。
工作原理如下：
- 密码保护：当您在登录表单中输入密码时，盐会帮助将其转换为复杂的代码，然后再保存到数据库中。这意味着即使有人偷看数据库，他们也无法读取您的实际密码。
- Cookie 安全：盐还可以保护您的浏览器 Cookie（那些记住您已登录的小数据）。它们也会被打乱，使攻击者更难通过窃取您的 Cookie 数据来冒充您。
- 增强登录安全性：使用盐后，您的 WordPress 登录区将成为一座堡垒。未经授权的用户将更难入侵。
- 内置保护：好消息是 WordPress 提供了现成的盐。您可以在站点的 wp-config.php 文件中找到它们，通常在 public_html 文件夹中。它们看起来像随机字符串，每个字符串都是一个唯一的安全密钥。
通过使用这些盐键，WordPress 为您的网站增加了一层额外的保护，使其更能抵御常见的安全威胁。
WordPress 盐的类型
安全密钥和 WordPress 盐是不同的随机字符串。您的用户名和密码使用这些字符串进行哈希处理，以防止黑客破译。即使被盗，您的哈希凭据也无法用于访问您的网站。这些盐通常保存在 wp-config.php 文件中，这是 WordPress 文件结构的重要组成部分。
“WordPress 安全密钥”和“WordPress 盐”经常互换使用。但是，这八个字符串是相同的。四个安全密钥分别是 AUTH_KEY、SECURE_AUTH_KEY、LOGGED_IN_KEY 和 NONCE_KEY。每个安全密钥都有一个匹配的盐。
由于 WordPress 盐会保护您的登录凭据，因此保密至关重要。某些服务器（如 Cloudways）倾向于将它们保留在不同的 wp-salt.php 文件中，即使它们通常保存在 wp-config.php 文件中。无论它们位于哪个文件中，都不应将它们保存在其他地方。这也是为什么您无法在某些网络托管（如 Pantheon.io）上访问或更改它们的原因。
WordPress Salts 如何工作？
一种无状态系统是 WordPress。这表明，与某些其他程序不同，它无法保留用户会话。相反，它使用来自 WordPress 浏览器的 cookie 来保持用户“登录”。因此，一旦您使用用户名和密码登录，WordPress 就会创建一个 cookie 发送到您的浏览器（如果您非常重视 WordPress 安全性，则可以使用 2FA）。如果您拥有该 cookie 并且其要求得到满足，您将保持“登录”状态。
为了让 WordPress 识别您，每次您使用网站时都必须将此 cookie 提供给 WordPress，要求您进行身份验证。WordPress 会加密 cookie 中保存的密码，以确保数据尽可能安全。在这种情况下，盐很有用。
WordPress 饼干
虽然深入研究 WordPress cookies 的细节超出了本文的范围，但值得稍微离题一下讨论一下盐和 cookies。
回想一下，Cookie 是保存在 WordPress 用户浏览器中的文本文件。它们为 WordPress 提供关键信息，例如用户身份以及他们是否已登录。
- WordPress_logged_in_[hash]：WordPress 使用该 cookie 来确定您是否已登录。LOGGED_IN_KEY 键和 LOGGED_IN_SALT 盐用于对该 cookie 进行哈希处理。在下一部分中，我们将更详细地介绍这些内容。
- WordPress_[hash]：此 cookie 可让您修改 WordPress 网站，并用于管理页面。如果使用 SSL/TLS，则使用 SECURE_AUTH_KEY 密钥和 SERCURE_AUTH_SALT 盐来散列此 cookie；如果没有使用 SSL/TLS，则使用 AUTH_KEY 密钥和 AUTH_SALT 盐。
咸饼干
简单来说，盐用于散列私人数据，例如您的 Cookie 登录凭据。因此，如果 Cookie 被盗，几乎不可能读取密码。
请注意，盐和密钥仅与标准 WordPress 浏览器会话兼容。如果您使用 PHP 会话，则不会使用 WordPress 盐对数据进行哈希处理，出于多种原因，不建议这样做。
正如我们所说，这种方法并非完美无缺。如果 cookie 被盗，拥有它的人可以控制会话并代替您使用 WordPress 网站。是的，从 WordPress 的角度来看，他们就是您。
尽管在安装 WordPress 时会自动创建盐和密钥，但它们可以随时修改。我们将讨论如何更改它们以及在哪里查找它们。
如何更改 WordPress 盐（两种方法）
您可能偶尔需要自行创建 WordPress 盐。在其他情况下，安全密钥是预定义的。检查您的情况，如果没有盐密钥，请按照以下简单步骤进行设置：
手动方法
您必须创建一个密钥才能手动执行此操作。使用 WordPress 内置的随机密钥生成器，您可以在平台内完成此操作。使用此方法代替创建密钥，因为这些字符更难破解。这不会浪费时间，因为只需几秒钟即可完成。
接下来，通过 WordPress 的密钥服务获取列表。这是盐密钥和替换密钥的列表。它应该显示如下：
接下来的步骤是复制这些 WordPress 盐并启动您的 FTP 客户端。要进行更改，请右键单击网站根文件夹中的 wp-config.php 文件。查找“身份验证唯一密钥和盐”行，并将您刚刚复制的 WordPress 盐替换为您在此部分下找到的任何内容。请记住将文件上传回服务器并保存更改。维护网站安全的最简单方法是每三到六个月执行一次。要生成密钥，请始终使用WordPress.org 密钥服务。
使用插件
如果您认为上述步骤太难，可以使用插件，这是一种更简单的方法。一个名为Salt Shaker的免费插件可以自动执行您在上面阅读的每个步骤。只需下载并激活它即可。使用插件提供了手动进行更改时无法使用的附加功能。您可以使用 Salt Shaker 来计划何时调整 WordPress 盐，从而消除一些义务。请记住，每次修改 WordPress 盐时，您和任何其他网站用户都必须使用 WordPress 登录页面再次登录。
结论
保持 WordPress 网站安全的最重要部分之一是了解和控制您的盐和安全密钥。如果您遵循这些推荐的做法，您将能够很好地保护您的网站免受 Cookie 劫持和非法访问等潜在危险。
为了进一步提高您网站的安全性，请记住定期更换盐和密钥。为了避免不必要的访问，请始终保持它们的私密性！
常见问题 (FAQ)
1.什么是WordPress盐？
回答：WordPress 盐是用于保护用户登录凭据的随机字符串。它们创建用户名和密码的加密哈希，从而增强安全性。
2. 为什么WordPress称它们为盐？
回答：在密码学中，“盐”是在加密前添加的随机数据。WordPress 安全密钥以这种方式发挥作用，因此得名“盐”。
3. 为什么要更改 WordPress 上的盐键？
回答：安全漏洞发生后，请更改 WordPress 盐值。如果黑客访问了您的 wp-config.php 文件，他们可能会破解密码。更改盐值有助于防止未经授权的访问。
如何更改 WordPress 中的盐？
回答：更改 WordPress 盐值的三种方法：
- 手动编辑 wp-config.php 或 wp-salt.php
- 使用具有强化功能的安全插件
- 使用 Salt Shaker 插件
