如果说functions.php文件是WordPress主题当中最为重要的文件，那么对于整个WordPress来说，最为重要的会是什么呢？它应该是 wp-config.php文件。使用它可以配置数据库的功能、改善性能、提高所有由WordPress驱动的网站和博客的安全性。由此可见，此文件的重要性非同一般。所以这篇文章与大家分享的几个使用的WordPress配置技巧也是相当重要的，希望大家能学会吧！

默认情况下安装WordPress并没有wp-config.php文件，而是一个样本文件，叫做wp-config-sample.php。你需要依据这个样本文件为你的博客创建一个真正的配置文件wp-config.php。大多数人都不会手动来创建这个真正的配置文件，因为WordPress的安装过程中可以让你自动完成这个过程，这种自动创建的过程实际上也是添加、修改了主要的WordPress配置，因此，我们先来看看这个自动创建过程都帮你做了哪些事情。

通过FTP上传WordPress进入站点后，你会看到如下的页面:

英文部分的意思主要是说需要一个配置文件才能运作，你可以通过web界面来创建一个配置文件（这是一个样本），但是这个样本的配置文件 wp-config-sample.php并不一定适合所有的主机。如果你用的是当前非常流行的主机的话，它才可以运作。下一步就会变成这样:

在那里输入一些关键的信息，有了这些信息WordPress才能与数据库相连。所有在此输入的信息也会被添加到你的配置文件wp-config.php 里:

define('DB_NAME', 'database-name');
define('DB_USER', 'database-username');
define('DB_PASSWORD', 'database-password');
define('DB_HOST', 'localhost');

默认情况下，数据库的主机是localhost，因为它对大多数主机都适用。不过也有一些主机的配置不同，所以如果你使用下面的主机的话你还需要对它进行修改:

• 1and1 Hosting — db12345678
• DreamHost — mysql.example.com
• GoDaddy — h41mysql52.secureserver.net
• ICDSoft — localhost:/tmp/mysql5.sock
• MediaTemple (GS) — internal-db.s44441.gridserver.com
• Pair Networks — dbnnnx.pair.com
• Yahoo — mysql

Digging into WordPress电子书里有讲到一个最酷的 wp-config.php配置技巧，通过它你可以检测数据库的主机，代码如下：

define('DB_HOST', $_ENV{DATABASE_SERVER});

安全密匙

WordPress安全密匙是一串随机变量，它可以改善用户cookie保存的信息的加密性。WordPress 3.0之前的版本你都需要在wp-config.php 文件里手动添加。在WordPress 3.0 里你可以按照这个安装指南，就为你在 wp-config.php文件里自动添加安全密匙。而且WordPress 3.0以前的版本，只有4个安全密匙，WordPress3.0里有8个安全密匙。

你可以在wp-config.php文件里添加下面的内容:

define('AUTH_KEY', 'put your unique phrase here');
define('SECURE_AUTH_KEY', 'put your unique phrase here');
define('LOGGED_IN_KEY', 'put your unique phrase here');
define('NONCE_KEY', 'put your unique phrase here');
define('AUTH_SALT', 'put your unique phrase here');
define('SECURE_AUTH_SALT', 'put your unique phrase here');
define('LOGGED_IN_SALT', 'put your unique phrase here');
define('NONCE_SALT', 'put your unique phrase here');

更多关于安全密匙的问题，可以查看这篇文章。

数据库前缀

按照操作指南来安装WordPress的话，其中有一个选项就是选择数据库前缀。它保存在wp-config.php文件里是这样的:

$table_prefix = 'wp_';

这里，建议你使用别的东西来代替wp_ to 以加强安全性。如果你已经安装完WordPress了，切勿直接在配置文件里直接修改前缀，你应该遵循一定的步骤。