今天在 阿里云 ECS上 部署了一套 Lamp 系统,建了一个WordPress的网站,把操作过程记录下来,文中所列脚本可以直接应用。
安装Nginx
登录弹性云服务器。
执行以下命令,下载对应当前系统版本的Nginx包。
wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
执行以下命令,建立Nginx的yum仓库。
rpm -ivh nginx-release-centos-7-0.el7.ngx.noarch.rpm
执行以下命令,安装Nginx。
yum -y install nginx
执行以下命令,启动Nginx并设置开机启动。
systemctl start nginx
systemctl enable nginx
使用浏览器访问 “http://服务器IP地址”,显示如下页面,说明Nginx安装成功。
安装MySQL。
依次执行以下命令,安装MySQL。
rpm -Uvh http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm
yum -y install mysql-community-server
依次执行以下命令,启动MySQL服务并设置开机自启动。
systemctl start mysqld
systemctl enable mysqld
执行以下命令,获取安装MySQL时自动设置的root用户密码。
grep 'temporary password' /var/log/mysqld.log
回显如下类似信息。
2018-08-29T07:27:37.541944Z 1 [Note] A temporary password is generated for root@localhost: 2YY?3uHUA?Ys
执行以下命令,并按照回显提示信息进行操作,加固MySQL。
mysql_secure_installation
接下来按照提示操作:
Securing the MySQL server deployment.
Enter password for user root: #输入上一步骤中获取的安装MySQL时自动设置的root用户密码
The existing password for the user account root has expired. Please set a new password.
New password: #设置新的root用户密码
Re-enter new password: #再次输入密码
The 'validate_password' plugin is installed on the server.
The subsequent steps will run with the existing configuration of the plugin.
Using existing password for root.
Estimated strength of the password: 100
Change the password for root ? ((Press y|Y for Yes, any other key for No) : N #是否更改root用户密码,输入N
... skipping.
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.
Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y #是否删除匿名用户,输入Y
Success.
Normally, root should only be allowed to connect from 'localhost'. This ensures that someone cannot guess at the root password from the network.
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y #禁止root远程登录,输入Y
Success.
By default, MySQL comes with a database named 'test' that anyone can access. This is also intended only for testing, and should be removed before moving into a production environment.
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y #是否删除test库和对它的访问权限,输入Y
- Dropping test database...
Success.
- Removing privileges on test database...
Success.
Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y #是否重新加载授权表,输入Y
Success.
All done!
安装PHP
依次执行以下命令,安装PHP 7和一些所需的PHP扩展。
rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
yum -y install php70w-tidy php70w-common php70w-devel php70w-pdo php70w-mysql php70w-gd php70w-ldap php70w-mbstring php70w-mcrypt php70w-fpm
执行以下命令,验证PHP的安装版本。
php -v
回显如下类似信息:
PHP 7.0.31 (cli) (built: Jul 20 2018 08:55:22) ( NTS )
Copyright (c) 1997-2017 The PHP Group
Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies
执行以下命令,启动PHP服务并设置开机自启动。
systemctl start php-fpm
systemctl enable php-fpm
修改Nginx配置文件以支持PHP
执行以下命令打开配置文件“default.conf”。
vim /etc/nginx/conf.d/default.conf
按i键进入编辑模式。
修改打开的“default.conf”文件。
在所支持的主页面格式中添加php格式的主页,如下所示:
location / {
root /usr/share/nginx/html;
index index.php index.html index.htm;
}
取消如下内容的注释,并设置字体加粗部分为Nginx的默认路径,如下图所示:
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name;
include fastcgi_params;
}
按Esc键退出编辑模式,并输入:wq保存后退出。
执行以下命令,重新载入nginx的配置文件。
service nginx reload
浏览器访问测试
在/usr/share/nginx/html目录下创建“info.php”的测试页面。
执行以下命令创建并打开“info.php”的测试文件。
vim /usr/share/nginx/html/info.php
按i键进入编辑模式。
修改打开的“info.php”文件,将如下内容写入文件。
<?php
phpinfo();
?>
按Esc键退出编辑模式,并输入:wq保存后退出。
使用浏览器访问“http://服务器IP地址/info.php”,显示如下页面,说明环境搭建成功。
创建数据库
执行以下命令,并按照提示信息输入MySQL的root用户,登录到MySQL命令行。
mysql -u root -p
执行以下命令,创建一个新的数据库。
CREATE DATABASE wordpress;
其中,“wordpress”为数据库名,可以自行设置。
执行以下命令,为数据库创建用户并为用户分配数据库的完全访问权限。
GRANT ALL ON wordpress.* TO wordpressuser@localhost IDENTIFIED BY 'PASSWORD123';
其中,“wordpressuser”为数据库用户名,“PASSWORD123”为对应的帐户密码,可以自行设置。
执行以下命令,退出MySQL命令行。
exit
(可选)依次执行以下命令,验证数据库和用户是否已成功创建,并退出MySQL命令行。
mysql -u wordpressuser -p
SHOW DATABASES;
exit
其中,“wordpressuser”为刚刚创建的数据库用户名。
安装WordPress
从WordPress官网获取WordPress软件包并上传至/usr/share/nginx/html目录。
命令行下载参考
wget http://wordpress.org/latest.tar.gz
由于WordPress官方网站被攻击,导致国内用户访问WordPress网站的时候会提示429 Too Many Requests错误,所以使用国内服务器的朋友很难从官网下载新版版本的WordPress安装包,这里给大家分享一下从官网下载下来的新版版的WordPress安装文件,有需要的可以自己下载了。
可以使用SCP的方式上传,
scp /Users/bingyue/Downloads/wordpress-5.3.2.tar.gz root@33.44.55.66:/opt
后续操作软件包以“wordpress-5.3.2-zh_CN.tar.gz”为例。
执行以下命令,解压缩软件包。
tar -xvf wordpress-5.3.2-zh_CN.tar.gz
解压后生成一个“wordpress”的文件夹。
执行以下命令,设置解压后的文件权限。
chmod -R 777 wordpress