Comment configurer un site WordPress avec une base de données distante : guide complet

Pourquoi utiliser une base de données distante pour WordPress ?

Héberger votre base de données WordPress sur un serveur distinct de votre site web peut améliorer les performances, la sécurité et la scalabilité. Cette configuration est courante dans les architectures cloud, les sites à fort trafic ou les déploiements multi-sites. Mais comment configurer un site WordPress avec une base de données distante ? Suivez ce guide pratique.

Prérequis techniques

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Un serveur web (Apache, Nginx) avec PHP installé.
• Un serveur de base de données distant (MySQL/MariaDB) accessible via réseau.
• Les identifiants de connexion à la base de données distante (hôte, nom, utilisateur, mot de passe).
• Les fichiers WordPress téléchargés et décompressés sur votre serveur web.
• Accès à un client FTP ou SSH pour transférer les fichiers.

Étape 1 : Créer la base de données distante et l’utilisateur

Connectez-vous à votre serveur de base de données distant via un outil comme phpMyAdmin, Adminer ou en ligne de commande. Créez une nouvelle base de données et un utilisateur dédié avec tous les privilèges sur cette base. Par exemple, avec MySQL :

CREATE DATABASE wordpress_db;
CREATE USER 'wp_user'@'%' IDENTIFIED BY 'mot_de_passe_fort';
GRANT ALL PRIVILEGES ON wordpress_db.* TO 'wp_user'@'%';
FLUSH PRIVILEGES;

Remplacez '%' par l’adresse IP de votre serveur web pour plus de sécurité.

Étape 2 : Autoriser les connexions distantes

Sur le serveur de base de données, modifiez le fichier de configuration (my.cnf ou my.ini) pour écouter sur toutes les interfaces ou une IP spécifique :

bind-address = 0.0.0.0

Redémarrez le service MySQL. Assurez-vous que le pare-feu autorise le trafic entrant sur le port 3306 (ou votre port personnalisé) depuis l’adresse IP de votre serveur web.

Étape 3 : Modifier le fichier wp-config.php

Dans le dossier racine de votre site WordPress, ouvrez le fichier wp-config.php et modifiez les lignes suivantes :

define('DB_NAME', 'wordpress_db');
define('DB_USER', 'wp_user');
define('DB_PASSWORD', 'mot_de_passe_fort');
define('DB_HOST', 'adresse_ip_du_serveur_bdd');
define('DB_CHARSET', 'utf8');
define('DB_COLLATE', '');

Pour DB_HOST, utilisez l’adresse IP ou le nom de domaine du serveur distant. Si le port est différent de 3306, ajoutez-le : 'adresse_ip:3307'.

Étape 4 : Configurer SSL/TLS pour la connexion (optionnel mais recommandé)

Pour chiffrer les données échangées entre WordPress et la base de données distante, activez SSL. Côté serveur BDD, générez des certificats ou utilisez Let’s Encrypt. Dans wp-config.php, ajoutez :

define('MYSQL_CLIENT_FLAGS', MYSQLI_CLIENT_SSL);
define('MYSQL_SSL_CA', '/chemin/vers/ca.pem');
define('MYSQL_SSL_CERT', '/chemin/vers/client-cert.pem');
define('MYSQL_SSL_KEY', '/chemin/vers/client-key.pem');

Cette étape est cruciale si la base de données est sur un réseau public.

Étape 5 : Tester la connexion

Lancez l’installation de WordPress en accédant à votre site via un navigateur. Si tout est correct, l’écran de configuration apparaît. Sinon, vérifiez les erreurs :

• Erreur « Établir une connexion à la base de données » : vérifiez les identifiants, l’hôte, le pare-feu.
• Erreur de timeout : assurez-vous que le serveur BDD est accessible depuis le serveur web (testez avec telnet).
• Problèmes de privilèges : l’utilisateur doit avoir tous les droits sur la base.

Bonnes pratiques de sécurité

Configurer un site WordPress avec une base de données distante expose davantage la surface d’attaque. Voici comment sécuriser l’ensemble :

• Utilisez un VPN ou un tunnel SSH pour isoler le trafic BDD du réseau public.
• Limitez les accès : n’autorisez que l’adresse IP de votre serveur web à se connecter.
• Changez le port par défaut (3306) pour réduire les scans automatiques.
• Utilisez des mots de passe forts et changez-les régulièrement.
• Activez les logs pour surveiller les tentatives de connexion.

Comparaison : base de données locale vs distante

Erreurs fréquentes et solutions

Erreur 1 : Accès refusé pour l’utilisateur

Vérifiez que l’utilisateur a bien été créé avec '@'%' ou l’IP spécifique. Testez la connexion depuis le serveur web avec : mysql -h adresse_ip -u wp_user -p.

Erreur 2 : La connexion prend trop de temps

Le DNS peut être lent. Utilisez l’adresse IP plutôt que le nom d’hôte. Ajoutez skip-name-resolve dans la configuration MySQL.

Erreur 3 : Les modifications wp-config.php ne sont pas prises en compte

Videz le cache de votre navigateur et vérifiez qu’il n’y a pas de fichier wp-config-sample.php en conflit.

Automatisation avec des scripts

Pour les déploiements répétés, créez un script shell qui transfère les fichiers et modifie wp-config.php automatiquement. Exemple basique :

#!/bin/bash
scp -r wordpress/* user@serveur_web:/var/www/html/
ssh user@serveur_web "sed -i 's/define('DB_HOST', .*/define('DB_HOST', 'adresse_ip_bdd');/' /var/www/html/wp-config.php"

Questions fréquentes (FAQ)

Comment choisir entre une base de données distante et un hébergement mutualisé ?

Si votre site reçoit beaucoup de trafic ou nécessite une haute disponibilité, une base distante sur un serveur dédié ou cloud est préférable. Pour un petit site, l’hébergement mutualisé avec base locale suffit souvent.

Puis-je utiliser une base de données distante avec un hébergement partagé ?

Oui, mais la plupart des hébergeurs mutualisés bloquent les connexions sortantes vers des serveurs MySQL externes. Vérifiez les politiques de votre hébergeur.

Quelle est la latence acceptable pour une base de données distante ?

Idéalement, moins de 10 ms. Au-delà, les performances du site peuvent être impactées. Utilisez un CDN ou une mise en cache pour atténuer.

Dois-je utiliser un socket Unix ou TCP/IP ?

Pour une base distante, TCP/IP est obligatoire. Les sockets Unix ne fonctionnent que localement.

Comment migrer une base de données WordPress existante vers un serveur distant ?

Exportez la base locale avec mysqldump, importez-la sur le serveur distant, puis mettez à jour les URLs dans la table wp_options si nécessaire.

Quels sont les risques si la base de données distante est compromise ?

Un attaquant peut voler toutes les données du site (mots de passe, emails, contenu). Renforcez la sécurité avec l’authentification à deux facteurs, les sauvegardes régulières et la surveillance.

Recommandations finales

Configurer un site WordPress avec une base de données distante demande une planification minutieuse, mais offre des avantages indéniables en termes de flexibilité et de robustesse. Testez toujours la configuration dans un environnement de staging avant la mise en production. Pensez à surveiller les performances et à mettre en place des sauvegardes automatiques de la base distante. Avec ces bonnes pratiques, vous profiterez d’une infrastructure professionnelle et évolutive.

Photo by Olaf Val on Unsplash