一次使用 Nginx 建 WordPress 的步骤记录

一、环境

---

Ubuntu == 20.04
Nginx == 1.18.0
PHP-FPM == 7.4.3
MariaDB == 10.3.29
WordPress == 5.7.2

二、安装

---

1. Nginx 安装

• 安装

apt install nginx

• 查看版本号

nginx -v

• 查看运行状态

systemctl status nginx

• 访问测试

curl 127.0.0.1

• 访问测试输出

...

2. PHP-FPM 安装

• 安装

apt install php7.4-fpm

• 安装 WordPress 必须的扩展

apt install php7.4-mysql php7.4-gd

• 安装 WordPress 可选的扩展

apt install php7.4-curl php7.4-dom php7.4-mbstring php7.4-imagick php7.4-zip

• 查看版本号

php -v

2. MariaDB 安装

• 安装

apt install mariadb-server-10.3

• 查看版本号

mysql -V

• 查看运行状态

systemctl status mysql

3. WordPress 安装

• 下载

wget https://wordpress.org/latest.tar.gz

• 解压

tar -xzvf latest.tar.gz -C /var/www

三、配置

---

1. Nginx 配置

• 打开启用列表

cd /etc/nginx/sites-enabled

• 删除默认站点

rm /etc/nginx/sites-enabled/default

• 进入可用列表

cd /etc/nginx/sites-available

• 使用默认站点为模板创建 WordPress 站点

cp default wordpress

• 修改 WordPress 站点

vim wordpress

• wordpress

server {
    # 如果需要开启 HTTPS 的话，这里注释以关闭 80 端口，否则取消注释
    # listen 80;
    # listen [::]:80;

    # 如果需要开启 HTTPS 的话，这里取消注释以打开 SSL 端口
    listen 443 ssl;
    listen [::]:443 ssl;

    # 如果需要开启 HTTPS 的话，增加 SSL 证书
    ssl_certificate /var/www/example.com_cert/1_www.example.com_bundle.crt;
    ssl_certificate_key /var/www/example.com_cert/2_www.example.com.key;

    # 填写 WordPress 根目录
    root /var/www/wordpress;

    # 添加主页文件 index.php 
    index index.php;

    # 修改服务器名称，如果没有域名的话则填写 IP，多个名称以逗号隔开
    server_name example.com, www.example.com;

    # 开启 mod_rewrite，否则 WordPress 的 REST API 无法正常工作
    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    # 将 PHP 脚本传递给 FastCGI 服务器
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;

        # 使用 php-fpm 时（本文），填写此行:
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
        # 使用 php-cgi 时，填写此行:
        # fastcgi_pass 127.0.0.1:9000;
    }

    # 拒绝访问 .htaccess 文件（可选）
    location ~ /\.ht {
        deny all;
    }
}

# 如果需要开启 HTTPS 的话，这里增加一个配置以重定向 HTTP
server {
    listen 80;
    listen [::]:80;

    server_name example.com, www.example.com;

    return 301 https://$server_name$request_uri;
}

• default 文件的注释中提到：

# Note: You should disable gzip for SSL traffic.
# 提示：你应该在使用 SSL 时关闭 gzip。

• 所以如果想避免注释中出现的 bug，可以打开 /etc/nginx/nginx.conf，并修改以下内容：

##
# Gzip Settings
##
# 修改为 off 以关闭 gzip
gzip off;

• 当然其中还提到了一个生成的 SSL 证书，用于测试，虽然是免费的，但是并非安全的，很容易遭受攻击，所以不应该将其使用于生产环境

#
# Self signed certs generated by the ssl-cert package
# Don't use them in a production server!
#
# 取消下面这行的注释将启动这个 SSL 证书
# include snippets/snakeoil.conf;

• 最后使用指令检查配置文件

nginx -t

2. MariaDB 配置

• 初始化

mysql_secure_installation

• 初始化选项

Enter current password for root
输入当然 root 用户密码（数据库的 root 用户，非 linux）

Change the root password?
修改 root 用户密码？（增加安全性）

Remove anonymous users?
删除 anonymous 用户吗？（删除测试用户）

Disallow root login remotely?
不允许 root 用户远程登陆？（增加安全性）

Remove test database and access to it?
删除 test 数据库和它的可访问性？（删除测试数据库）

Reload privilege tables now?
重新加载权限表？（使刚才的修改生效）

• 登录

mysql -uroot -p

• 为 WordPress 创建数据库

> CREATE DATABASE wordpress;

3. WordPress 配置

• 以 wp-config-sample.php 为模板创建 wp-config.php 配置文件。

cp wp-config-sample.php wp-config.php

• 修改数据库连接。

/** 为 WordPress 创建的数据库名称 */
define( 'DB_NAME', 'wordpress' );

/** 数据库用户名 */
define( 'DB_USER', 'root' );

/** 数据库密码 */
define( 'DB_PASSWORD', '123456' );

/** 数据库地址 */
define( 'DB_HOST', '127.0.0.1' );

/** 数据库端口（默认端口可去除） */
define('DB_PORT', '3306' );

/** 用于创建数据库表的编码 */
define( 'DB_CHARSET', 'utf8mb4' );

三、设置权限

• 设置文件所有者

chown -R www-data:www-data /var/www/wordpress

• 对于文件夹

find -type d -exec chmod 0755 {} \;

• 对于文件

find -not -type d -exec chmod 644 {} \;

四、启动

---

打开浏览器输入地址即可成功启动。

初始化向导页面