WordPress Kurulumu Adım Adım Nasıl Yapılır?

İşe düzenli giderse, kurulum süreci sandığınızdan çok daha kısa sürer. WordPress kurarken en önemli nokta, adımları doğru sırayla uygulamak ve her ekranda girilen bilgiyi dikkatle kontrol etmektir. Önce yönetim paneline girilir, veritabanı bilgileri hazırlanır ve siteye ait temel dosyalar sunucuya aktarılır. Burada küçük bir hata bile kurulumu durdurabilir. Örneğin veritabanı adı ile kullanıcı adını karıştırmak, en sık yaşanan sorunlardan biridir. Bu yüzden ilerlerken her bilgiyi bir kenara not almak işinizi kolaylaştırır. Kurulum ekranında sizden site adı, yönetici kullanıcı adı, parola ve e-posta bilgisi istenir. Kurulum sihirbazı bu aşamada basit görünür, ama güçlü bir parola seçmek daha ilk günden iyi bir alışkanlık kazandırır.

Dosyalar yüklendikten sonra tarayıcıdan alan adınızı açtığınızda kurulum sayfası görünür. Burada amaç sadece sistemi çalıştırmak değildir. İlk açılışta temiz, çalışan ve hatasız bir temel oluşturmak gerekir. Eğer ekranda bağlantı hatası görürseniz, çoğu zaman sorun wp-config.php içindeki veritabanı bilgilerinden kaynaklanır. Bazen de dosya izinleri eksik kalır. Böyle bir durumda panik yapmak yerine hatanın kaynağını tek tek kontrol etmek daha doğru olur. Kısa bir kontrol listesi çoğu kullanıcıyı gereksiz zaman kaybından kurtarır.

• Veritabanı adı, kullanıcı adı ve şifreyi yeniden doğrulayın.
• Dosyaların doğru klasöre yüklendiğinden emin olun.
• Yönetici giriş bilgilerini güvenli bir yerde saklayın.
• Kurulum biter bitmez yönetim paneline giriş yapıp temel ayarları gözden geçirin.

Kurulum tamamlandığında yapılacak ilk işlerden biri kalıcı bağlantı yapısını düzenlemektir. Bu küçük ayar, hem kullanım kolaylığı hem de düzen açısından önemlidir. Ardından site dili, saat dilimi ve genel başlık bilgileri kontrol edilir. Boş gelen bir sistemi hemen kullanılabilir hale getiren şey, bu ilk ayarların dikkatle yapılmasıdır. Aşağıdaki tablo, kurulum sırasında en çok kontrol edilen alanları pratik biçimde gösterir.

Kurulum bittiğinde paneli birkaç dakika gezmek çok faydalıdır. Menülerin yerini görmek, yazı ekleme ekranını açmak ve ayarlar bölümünü incelemek size hız kazandırır. İlk deneyimde amaç kusursuzluk değil, sağlam bir başlangıç yapmaktır. Adımları sakin biçimde izlediğinizde WordPress, teknik görünmesine rağmen oldukça anlaşılır bir sistem haline gelir.

WordPress Nedir? Hızlı Bir Giriş

Bu temel rahatlığı gördükten sonra, arka planda çalışan yapıyı tanımak işi daha da kolaylaştırır. WordPress, 2003 yılında geliştirilen açık kaynak kodlu ve ücretsiz bir içerik yönetim sistemi olarak başladı. İlk çıkış noktası blog mantığıydı. Bugün ise tablo çok daha geniştir. 2025 verilerine göre dünya genelindeki web sitelerinin yaklaşık %43’ü WordPress altyapısını kullanıyor. Bu oran, sistemin sadece popüler değil, aynı zamanda güven veren bir standart haline geldiğini de gösterir. Okuyucu açısından önemli olan nokta şudur. Kod yazmadan düzen kurabilirsiniz. Site sahibi açısından önemli olan nokta da nettir. Büyümeye açık bir yapı ile yola çıkarsınız.

İşin güzel yanı, WordPress yalnızca kişisel bloglar için düşünülmez. Kurumsal sitelerden haber platformlarına, portföy sayfalarından e-ticaret projelerine kadar geniş bir kullanım alanı sunar. Bunun nedeni, PHP tabanlı yapısının esnek olmasıdır. Bir fotoğrafçı sade bir vitrin hazırlayabilir. Bir danışmanlık ofisi hizmet sayfaları oluşturabilir. Bir küçük işletme de ürünlerini sergileyebilir. Yani sistem, tek tip bir kalıba sıkışmaz. Esnek yapı tam olarak burada değer kazanır. İhtiyaç değiştikçe site de sizinle birlikte şekil alır.

Burada sık karıştırılan önemli bir ayrım vardır. wordpress.org ile wordpress.com aynı şey değildir. Çoğu rehberde ve profesyonel kullanımda kastedilen sürüm, wordpress.org tarafıdır. Çünkü bu sürümde kendi alan adınızı ve hosting hizmetinizi kullanırsınız. Böylece yönetim, tasarım ve geliştirme alanında çok daha özgür olursunuz. wordpress.com ise daha hızlı başlayan, fakat özelleştirme tarafında sınırlı kalan bir hizmettir. Araştırmalarda, wordpress.com tarafının wordpress.org’un sunduğu özelliklerin %5’ine bile yaklaşmadığı özellikle vurgulanır.

Bu farkı bilmek, daha en başta doğru beklenti kurmanızı sağlar. WordPress mantığında görünümü temalar, ek işlevleri ise eklentiler belirler. Örneğin SEO düzeni için sık kullanılan araçlardan biri All in One Seo Pack gibi eklentilerdir. Pratik bir bakışla düşünün. Temayı evin dekorasyonu gibi, eklentiyi de eve eklenen yeni işlevler gibi görebilirsiniz. Yeni başlayan biri için en doğru yaklaşım şudur.

• Önce ne tür bir site kurmak istediğinizi netleştirin.
• Sonra WordPress’in hangi sürümünün size uygun olduğunu belirleyin.
• Ardından tema ve eklenti mantığını öğrenerek sistemi gözünüzde sadeleştirin.

Böyle baktığınızda WordPress, karmaşık bir teknik araç gibi değil, adım adım öğrenilen ve ihtiyaçlara göre büyüyen bir site altyapısı gibi görünmeye başlar. Özellikle binlerce lira harcamadan işlevsel bir site kurmak isteyenler için bu çok güçlü bir avantajdır. Küçük bir blog fikriyle başlayıp zamanla profesyonel bir yapıya geçebilmeniz de tam olarak bu yüzden mümkündür.

Hazırlıklar: Başlamadan Önce Bilmeniz Gerekenler

İşte tam bu noktada, işe başlamadan önce zemini doğru hazırlamak büyük fark yaratır. Çünkü bugün dünya genelindeki sitelerin yaklaşık %43’ünün aynı altyapıyı tercih etmesi, bu sistemin sadece popüler değil, aynı zamanda güven veren bir seçenek olduğunu da gösterir. Yine de iyi sonuç, yalnızca sistemi seçmekle gelmez. Önce sitenizin amacını netleştirmeniz gerekir. Blog mu kuracaksınız, hizmetlerinizi mi tanıtacaksınız, yoksa ürün mü satacaksınız. Bu ayrım, daha yolun başında ihtiyaç duyacağınız alan adı, barındırma yapısı ve içerik planını etkiler. Hedef kitleyi erkenden düşünmek de önemlidir. Telefonda hızlı açılan, sade görünen ve rahat kullanılan bir site, ilk günden güven verir.

Hazırlığın ilk somut ayağı alan adı ve hosting seçimidir. Alan adı, ziyaretçinin sizi bulduğu adrestir ve genelde .com ya da .net gibi uzantılarla biter. Kısa, akılda kalan ve Türkçe karakter içermeyen bir ad seçmek işleri kolaylaştırır. Hosting tarafında ise dosyalarınızın 7 gün 24 saat çalışan sunucularda tutulduğunu düşünün. WordPress için çoğu zaman Linux hosting tercih etmek daha uyumlu ve pratik bir başlangıç sağlar. Ayrıca teknik tarafta da birkaç kontrol şarttır. PHP sürümünün 7.2 veya üstü olması, MySQL 5.6 ya da MariaDB 10.0 ve üzeri desteği sunulması, bir de HTTPS desteğinin bulunması gerekir. Bunlar küçük ayrıntı gibi görünür ama kurulum sorunsuz ilerlesin istiyorsanız kritik detaylardır.

Bir diğer önemli hazırlık, kurulum yöntemine karar vermektir. Bazı sağlayıcılar müşteri panelinde “WordPress Yönetimi” üzerinden alan adı ve protokol seçerek otomatik kurulum sunar. Bu yöntem hızlıdır. Daha fazla kontrol isteyenler ise manuel yolu seçer. Böyle bir durumda güncel WordPress dosyaları sunucudaki public_html dizinine yüklenir. FTP kullanacaksanız önce kontrol panelinden bir FTP hesabı açmanız gerekir. Sonra wp-config-sample.php dosyası wp-config.php olarak düzenlenir ve MySQL veritabanı bilgileri bu dosyaya girilir. Bu adım atlanırsa sistem veritabanına bağlanamaz.

Hazırlık sadece teknik tarafta bitmez. İçerik yapınızı, temel sayfalarınızı ve görünürlük planınızı da önceden düşünün. Örneğin ana sayfa, hakkımızda, iletişim ve gizlilik sayfası çoğu site için başlangıçta hazır olmalıdır. Mobil uyum burada da belirleyicidir. Çünkü ziyaretçinin büyük bölümü önce telefondan bakar. Bir de arama görünürlüğü için temel SEO düzenini kurulum öncesinde düşünmek işinizi kolaylaştırır. Site başlığı, açıklama dili, kategori mantığı ve temiz bağlantı yapısı erken belirlenirse sonradan dağınıklık yaşamazsınız. Profesyonel bir yapı hedefliyorsanız, barındırma gerektirmeyen servis mantığı yerine indirilen ve kendi hosting hesabınıza kurulan sürüm daha geniş kontrol alanı sunar. Bu yüzden hazırlık aşaması, sandığınızdan çok daha belirleyicidir.

Adım 1: Hosting ve Alan Adı Seçimi

İşte tam bu noktada, doğru altyapıyı seçmek kurulumun en kritik kararına dönüşür. Çünkü WordPress bugün boşuna bu kadar yaygın değil. 2025 verilerine göre dünya genelindeki sitelerin yaklaşık %43’ü aynı altyapıyı kullanıyor ve bu yaygınlığın arkasında esneklik kadar doğru hosting seçiminin payı var. Siz daha ilk adımda zayıf bir paket alırsanız, sonradan tema ya da içerik ne kadar iyi olursa olsun ziyaretçi yavaş açılan bir siteyle karşılaşır. Bu yüzden hosting seçerken sadece fiyata bakmak yerine RAM, CPU ve kesintisiz çalışma kapasitesini birlikte değerlendirmek gerekir.

Alan adı seçimi: Ziyaretçinin sizi bulduğu kapıdır. Kısa, akılda kalan ve yazımı kolay bir isim her zaman avantaj sağlar. Alan adı sorgularken uygunluğu mutlaka kontrol edin ve isim içinde Türkçe karakter kullanmayın. Özellikle “ı, ş, ö, ç, ğ” gibi karakterlerden uzak durmanız ileride karışıklık yaşamanızı önler. Örnek olarak sade bir marka adıyla alınan .com uzantısı, çoğu projede kullanıcıya daha tanıdık gelir. Elbette .net ve .org da kullanılabilir. Burada önemli olan uzantıdan çok, ismin temiz ve güven veren bir his bırakmasıdır.

Hosting tarafında dikkat edilmesi gerekenler: WordPress için çoğu zaman Linux hosting daha uygun bir başlangıç sunar. Ayrıca sunucunun teknik olarak güncel olması gerekir. PHP sürümünün 7.2 ve üzeri olması, veritabanı tarafında MySQL 5.6 ve üzeri ya da MariaDB 10.0 ve üzeri desteği bulunması önemlidir. Bir başka temel nokta da HTTPS desteğinin hazır olmasıdır. Çünkü ziyaretçi artık tarayıcıda güvenli bağlantı görmek istiyor. Küçük bir blog açıyor olsanız bile bu detayları atlamayın.

Satın alma tamamlandıktan sonra sıradaki iş, alan adı ile hosting hesabını birbirine bağlamaktır. Bunu sağlayan şey DNS yönlendirmesidir ve siteyi tarayıcıda görünür hale getiren asıl köprü budur. Bazı sağlayıcılarda size özel ad sunucuları verilir. Örneğin kimi sistemlerde ns13.domaincontrol.com ve ns14.domaincontrol.com gibi adresler tanımlanır. Burada mantık basittir. Alan adınız, doğru sunucuya işaret eder ve ziyaretçi de doğru dosyalara ulaşır. Pratik ilerlemek isterseniz şu sırayı izleyin.

• Önce alan adınızı belirleyin ve uygunluğunu sorgulayın.
• Ardından kaynakları zayıf olmayan bir Linux hosting paketi seçin.
• Panelde size verilen DNS bilgilerini alan adı yönetimine girin.
• Bağlantının oturmasını bekleyin ve sonra kurulum adımına geçin.

Bir de platform seçimi tarafında kafa karışıklığı yaşanabiliyor. Eğer tam kontrol istiyorsanız, bağımsız hosting üzerinde çalışan wordpress.org yapısı daha geniş hareket alanı sağlar. Çünkü burada dosya, veritabanı ve sunucu tarafında daha özgür davranabilirsiniz. Kendi projesini büyütmek isteyen biri için bu esneklik küçük görünse de etkisi büyüktür. Özellikle e-ticaret, haber, forum ya da emlak gibi gelişmeye açık projelerde ilk seçimlerin sağlam yapılması, sonraki tüm adımları daha rahat hale getirir.

Adım 2: WordPress Dosyalarının Yüklenmesi

Hazırlık netleştiyse artık işin elle tutulur kısmına geçebiliriz. Bu aşamada amaç, WordPress çekirdek dosyalarını doğru klasöre eksiksiz biçimde aktarmak ve kurulum ekranını sorunsuz açmaktır. Genelde ilk adım, en güncel paketi tr.wordpress.org üzerinden indirmektir. Dosya çoğunlukla .zip biçiminde gelir. İndirdikten sonra arşivi açın ve içindeki klasör yapısını kontrol edin. Burada küçük ama önemli bir ayrıntı vardır. Sunucuya sıkıştırılmış dosyayı değil, açılmış dosyaların içeriğini yüklemek daha sağlıklı sonuç verir.

Yükleme için en sık kullanılan araçlardan biri FileZilla olur. FTP adresi, kullanıcı adı ve şifreyi girip sunucuya bağlandığınızda, asıl hedef klasör çoğu zaman public_html dizinidir. Eğer siteniz ana alan adında çalışacaksa WordPress dosyalarını buraya atarsınız. Alt klasöre kurulum yapacaksanız hedef klasör değişir. Dosyaları sürükleyip bırakmak kolay görünür ama aktarım bitmeden pencereyi kapatmak ciddi sorun çıkarır. Eksik yüklenen bir dosya yüzünden kurulum sayfası açılmaz ya da hatalı açılır. Bu yüzden aktarım kuyruğunun tamamen boşaldığını görmek gerekir.

• İndirilen paketi açın. İçerideki dosyaları ayrı klasörde tutun.
• FTP ile bağlanın. Hedef dizinin doğru olduğundan emin olun.
• Tüm dosyaları yükleyin. Özellikle wp-admin, wp-content ve wp-includes klasörleri eksiksiz gelmelidir.

Dosyalar sunucuya çıktıktan sonra iş veritabanı bağlantısına gelir. Hosting panelinde bir MySQL veritabanı oluşturun. Ardından veritabanı adı, kullanıcı adı, şifre ve sunucu bilgilerini not edin. Araştırmalarda WordPress için önerilen taban gereksinimleri arasında PHP 7.2 ve üzeri, MySQL 5.6 ve üzeri ya da MariaDB 10.0 ve üzeri yer alır. Bu bilgi önemlidir. Çünkü kurulum ekranı açılsa bile eski sürümler performans ve uyumluluk sorunları doğurabilir.

Şimdi tarayıcıdan site adresinizi açın. Kurulum sihirbazı gelirse doğru yoldasınız. Ekranda yer alan “Başlayalım” adımıyla veritabanı bilgilerini girersiniz. Gerekirse wp-config-sample.php dosyası wp-config.php olarak düzenlenir ve DB_NAME, DB_USER, DB_PASSWORD, DB_HOST alanları doldurulur. Kurulum tamamlandığında yönetim girişine çoğu zaman /wp-login.php ya da /wp-admin uzantısıyla ulaşılır. Bugün dünya genelinde sitelerin yaklaşık yüzde 43’ünün WordPress kullanması boşuna değil. Doğru dosya yükleme adımı, sistemin ilk andan düzgün çalışmasını belirleyen en kritik eşiktir.

Tema ve Eklentilerle Sitenizi Kişiselleştirin

Hazırlık tarafı netleştiğinde sıra, sitenizin karakterini ortaya çıkaran seçimlere gelir. Tam bu noktada tema ve eklentiler devreye girer. Çünkü WordPress sadece bir iskelet sunar. Asıl farkı yaratan şey, görünüm ile işlevin birlikte doğru kurulmasıdır. İyi seçilmiş bir tema, ziyaretçinin sitede daha rahat gezmesini sağlar. Kötü planlanmış bir tema ise güzel görünse bile karmaşa yaratabilir. Bu yüzden seçim yaparken yalnızca renk ve düzen değil, menü akışı, yazı okunabilirliği ve mobil deneyim de düşünülmelidir.

Tema özelleştirme denince akla yalnızca yazı tipi ya da arka plan rengi gelmemeli. Asıl amaç, markanızın kimliğini siteye taşımaktır. Örneğin bir danışmanlık sitesi ile bir çevrim içi mağaza aynı yapıyı kullanmamalıdır. Özel tema çalışmaları, markanın ihtiyaçlarına göre dikilmiş bir takım elbise gibi davranır. Bazen hazır bir tema yeterlidir. Bazen de alt tema kullanmak daha akıllıca olur. Böylece güncelleme geldiğinde yaptığınız değişiklikler kaybolmaz. Bu detay küçük görünür ama uzun vadede ciddi zaman kazandırır.

Eklenti tarafında seçenek çok geniştir. 2022 verilerine göre WordPress dizininde 59.000’den fazla eklenti bulunuyordu. Bu sayı büyük bir avantajdır ama aynı zamanda dikkat ister. Her ihtiyaca ayrı eklenti kurmak cazip gelir. Yine de ölçülü olmak gerekir. Aşağıdaki araçlar en sık tercih edilen örnekler arasında yer alır.

• Yoast SEO ile arama görünürlüğünü düzenlemek daha kolay hale gelir.
• WooCommerce ile ürün, sepet ve ödeme sayfaları kurulabilir.
• WP Forms sayesinde iletişim ve teklif formları kısa sürede hazırlanır.
• MonsterInsights ile trafik ve kullanıcı davranışı izlenebilir.
• OptinMonster kullanarak açılır pencere ve e-posta toplama alanları eklenebilir.

Burada pratik bir yol izleyin. Önce ihtiyacınızı yazın. Sonra tek işi iyi yapan eklentiyi seçin. Güncel tutulmayan ya da mevcut WordPress sürümüyle uyum göstermeyen eklentiler sorun çıkarabilir. Bu nedenle incelemeleri kontrol edin, son güncelleme tarihine bakın ve mümkünse önce deneme ortamında test edin. Özellikle mağaza kuruyorsanız, ödeme ve form eklentilerinde bu adım daha da önemlidir.

İş büyüdüğünde profesyonel destek almak da mantıklıdır. Çünkü deneyimli ekipler sadece görünümü değiştirmez. Menü yapısını sadeleştirir, logo alanlarını düzenler, içerik bloklarını yeniden kurgular ve kullanıcı deneyimini güçlendirir. Bu yaklaşımın boş bir vaat olmadığını gösteren örnekler de var. İyi geri bildirimlerle desteklenen 1.000’den fazla WordPress projesi teslim etmiş uzman ekipler, projeleri küçük parçalara bölerek daha kontrollü ilerliyor. Sitenizi kişiselleştirirken sizin için en iyi ölçü şudur. Az ama doğru araç kullanın. Güçlü bir tema seçin. Her ekleme, ziyaretçiye gerçek bir fayda sunsun.

En İyi WordPress Güvenlik İpuçları

Bu noktada işi şansa bırakmamak gerekir. Çünkü internet sitelerinin yüzde 43’ünden fazlası WordPress ile çalıştığı için saldırganların ilk baktığı alanlardan biri de bu altyapı oluyor. Üstelik sorun çoğu zaman sistemin kendisinden değil, kullanıcı hatalarından çıkıyor. Araştırmalarda sitelerin yaklaşık yüzde 63,4’ünün eski sürümlerle çalıştığı görülüyor. Bu oran tek başına önemli bir uyarı. Çekirdek dosyaları, tema ve eklentiler güncel değilse küçük bir açık bile büyük bir riske dönüşebilir. Bu yüzden güncellemeyi sadece yeni özellik almak gibi değil, aktif bir koruma adımı gibi düşünmek gerekir.

Giriş bilgileri: En zayıf halka çoğu zaman burasıdır. Hala admin ya da test gibi tahmin edilmesi kolay kullanıcı adları kullanılıyorsa kapıyı açık bırakmış olursunuz. Şifre tarafında da kısa ve basit seçenekler büyük hata olur. En az 12 karakterli, büyük harf, küçük harf, rakam ve sembol içeren bir parola kullanın. Bunu akılda tutmak zor geliyorsa bir şifre yöneticisinden destek alın. Bir adım daha ileri gitmek isterseniz iki aşamalı kimlik doğrulamayı açın. Böylece şifre ele geçirilse bile telefona gelen kod olmadan giriş yapılamaz. Özellikle tek kullanımlık şifre yani OTP ile çalışan 2FA yapısı, panel güvenliğinde ciddi fark yaratır.

Koruma katmanları: Güvenlik eklentileri burada doğrudan işe yarar. Wordfence ve Sucuri gibi araçlar zararlı hareketleri tarar, şüpheli dosyaları fark eder ve giriş denemelerini izler. All In One Login benzeri çözümlerle 2FA kurulumu da kolaylaşır. Buna ek olarak bir güvenlik duvarı kullanmak, sitenize gelen trafiği filtreleyerek kötü amaçlı istekleri daha kapıda durdurur. Küçük bir blogda da kurumsal bir sitede de mantık aynıdır. Tehdidi içeri almadan kesmek her zaman daha güvenlidir.

• SSL kullanın. HTTP yerine HTTPS çalıştırın ve verileri şifreleyin. Let’s Encrypt bu konuda ücretsiz bir seçenek sunar.
• Yetkisiz tema ve eklentilerden uzak durun. Nulled dosyalar ucuz görünür ama içine zararlı kod gizlenmiş olabilir.
• Yetkileri dar tutun. Her kullanıcıya sadece ihtiyacı kadar erişim verin.
• Düzenli tarama ve yedek alın. Sorun çıktığında geri dönebilmek büyük rahatlık sağlar.

Dosya kaynağı seçimi de çoğu kişinin geç fark ettiği bir güvenlik konusudur. Resmi depolar veya ThemeForest gibi bilinen kaynaklar daha güvenli bir zemin sunar. Bir de barındırma tarafı var. Güvenilir bir hosting sağlayıcısı seçmek, güvenliğin temelini sessizce belirler. Sunucu tarafında koruma zayıfsa sizin aldığınız önlemler sınırlı kalabilir. Bu yüzden düzenli yedekleme, kötü amaçlı yazılım taraması, SSL desteği ve hızlı destek sunan bir hizmet tercih etmek akıllıca olur. Bazen en iyi güvenlik hamlesi, saldırıdan sonra toparlanmayı kolaylaştıran doğru altyapıyı baştan kurmaktır.