阿里云 ECS 部署 WordPress 博客

今天在 阿里云 ECS上 部署了一套 Lamp 系统，建了一个WordPress的网站，把操作过程记录下来，文中所列脚本可以直接应用。

安装Nginx

登录弹性云服务器。
执行以下命令，下载对应当前系统版本的Nginx包。

wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

执行以下命令，建立Nginx的yum仓库。

rpm -ivh nginx-release-centos-7-0.el7.ngx.noarch.rpm

执行以下命令，安装Nginx。

yum -y install nginx

执行以下命令，启动Nginx并设置开机启动。

systemctl start nginx systemctl enable nginx

使用浏览器访问 “http://服务器IP地址”，显示如下页面，说明Nginx安装成功。
点击放大

安装MySQL。

依次执行以下命令，安装MySQL。

rpm -Uvh http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm yum -y install mysql-community-server 

依次执行以下命令，启动MySQL服务并设置开机自启动。

systemctl start mysqld systemctl enable mysqld 

执行以下命令，获取安装MySQL时自动设置的root用户密码。

grep 'temporary password' /var/log/mysqld.log 

回显如下类似信息。

2018-08-29T07:27:37.541944Z 1 [Note] A temporary password is generated for root@localhost: 2YY?3uHUA?Ys 

执行以下命令，并按照回显提示信息进行操作，加固MySQL。

mysql_secure_installation

接下来按照提示操作：

Securing the MySQL server deployment. Enter password for user root: #输入上一步骤中获取的安装MySQL时自动设置的root用户密码 The existing password for the user account root has expired. Please set a new password. New password: #设置新的root用户密码 Re-enter new password: #再次输入密码 The 'validate_password' plugin is installed on the server. The subsequent steps will run with the existing configuration of the plugin. Using existing password for root. Estimated strength of the password: 100 Change the password for root ? ((Press y|Y for Yes, any other key for No) : N #是否更改root用户密码，输入N ... skipping. By default, a MySQL installation has an anonymous user, allowing anyone to log into MySQL without having to have a user account created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment. Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y #是否删除匿名用户，输入Y Success. Normally, root should only be allowed to connect from 'localhost'. This ensures that someone cannot guess at the root password from the network. Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y #禁止root远程登录，输入Y Success. By default, MySQL comes with a database named 'test' that anyone can access. This is also intended only for testing, and should be removed before moving into a production environment. Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y #是否删除test库和对它的访问权限，输入Y - Dropping test database... Success. - Removing privileges on test database... Success. Reloading the privilege tables will ensure that all changes made so far will take effect immediately. Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y #是否重新加载授权表，输入Y Success. All done! 

安装PHP

依次执行以下命令，安装PHP 7和一些所需的PHP扩展。

rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm yum -y install php70w-tidy php70w-common php70w-devel php70w-pdo php70w-mysql php70w-gd php70w-ldap php70w-mbstring php70w-mcrypt php70w-fpm

执行以下命令，验证PHP的安装版本。

php -v 

回显如下类似信息：

PHP 7.0.31 (cli) (built: Jul 20 2018 08:55:22) ( NTS ) Copyright (c) 1997-2017 The PHP Group Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies

执行以下命令，启动PHP服务并设置开机自启动。

systemctl start php-fpm systemctl enable php-fpm

修改Nginx配置文件以支持PHP

执行以下命令打开配置文件“default.conf”。

vim /etc/nginx/conf.d/default.conf 

按i键进入编辑模式。
修改打开的“default.conf”文件。
在所支持的主页面格式中添加php格式的主页，如下所示：

 location / { root /usr/share/nginx/html; index index.php index.html index.htm; } 

取消如下内容的注释，并设置字体加粗部分为Nginx的默认路径，如下图所示：

 location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name; include fastcgi_params; } 

按Esc键退出编辑模式，并输入:wq保存后退出。
执行以下命令，重新载入nginx的配置文件。

service nginx reload

浏览器访问测试

在/usr/share/nginx/html目录下创建“info.php”的测试页面。
执行以下命令创建并打开“info.php”的测试文件。

vim /usr/share/nginx/html/info.php 

按i键进入编辑模式。

修改打开的“info.php”文件，将如下内容写入文件。

<?php phpinfo(); ?> 

按Esc键退出编辑模式，并输入:wq保存后退出。
使用浏览器访问“http://服务器IP地址/info.php”，显示如下页面，说明环境搭建成功。
点击放大

创建数据库

执行以下命令，并按照提示信息输入MySQL的root用户，登录到MySQL命令行。

mysql -u root -p

执行以下命令，创建一个新的数据库。

CREATE DATABASE wordpress;

其中，“wordpress”为数据库名，可以自行设置。

执行以下命令，为数据库创建用户并为用户分配数据库的完全访问权限。

GRANT ALL ON wordpress.* TO wordpressuser@localhost IDENTIFIED BY 'PASSWORD123';

其中，“wordpressuser”为数据库用户名，“PASSWORD123”为对应的帐户密码，可以自行设置。

执行以下命令，退出MySQL命令行。

exit 

（可选）依次执行以下命令，验证数据库和用户是否已成功创建，并退出MySQL命令行。

mysql -u wordpressuser -p SHOW DATABASES; exit 

其中，“wordpressuser”为刚刚创建的数据库用户名。

安装WordPress

从WordPress官网获取WordPress软件包并上传至/usr/share/nginx/html目录。
命令行下载参考

wget http://wordpress.org/latest.tar.gz 

由于WordPress官方网站被攻击，导致国内用户访问WordPress网站的时候会提示429 Too Many Requests错误，所以使用国内服务器的朋友很难从官网下载新版版本的WordPress安装包，这里给大家分享一下从官网下载下来的新版版的WordPress安装文件，有需要的可以自己下载了。

可以使用SCP的方式上传，

scp /Users/bingyue/Downloads/wordpress-5.3.2.tar.gz root@33.44.55.66:/opt 

后续操作软件包以“wordpress-5.3.2-zh_CN.tar.gz”为例。

执行以下命令，解压缩软件包。

tar -xvf wordpress-5.3.2-zh_CN.tar.gz 

解压后生成一个“wordpress”的文件夹。

执行以下命令，设置解压后的文件权限。

chmod -R 777 wordpress

浏览器访问“http://服务器IP地址/wordpress”进入安装向导。