Debian11BullseyeにLEMPスタックを使用してWordPressをインストールする方法

最初のステップは、GPGとリポジトリをインポートしてインストールすることです。

ターミナルで、次のコマンドを使用します。

curl -sSL https://packages.sury.org/php/README.txt | sudo bash -x

このコマンドは、PHPリポジトリをインストールし、APTリポジトリを更新します。

次に、リポジトリリストを更新します。新しいリポジトリでは既存のパッケージをアップグレードする必要があり、PHPのバージョンをインストールする前にアップグレードすることをお勧めします。

sudo apt upgrade

オプション1.PHP7.4をインストールします

これで、次のように特定のニーズに合わせてPHP7.4のインストールに進むことができます。

sudo apt install php7.4-fpm php7.4-cli php7.4-common php7.4-mbstring php7.4-xmlrpc php7.4-soap php7.4-gd php7.4-xml php7.4-intl php7.4-mysql php7.4-cli php7.4-ldap php7.4-zip php7.4-mcrypt php7.4-curl php7.4-json php7.4-opcache php7.4-readline php7.4-xml php7.4-gd -y

インストールを確認し、バージョンとビルドを確認します：

php -v

出力例：

次に、PHP7.4-FPMを起動して有効にします。起動時に自動的に起動します。

sudo systemctl start php7.4-fpm && sudo systemctl enable php7.4-fpm

これで、デフォルトでPHP-FPMが実行されているはずです。これを確認するには、次のsystemctlコマンドを使用します。

sudo systemctl status php7.4fpm

出力例：

オプション2.PHP8.0をインストールします

これで、次のように特定のニーズに合わせてPHP8.0のインストールに進むことができます。

sudo apt install php8.0-fpm php8.0-cli php8.0-common php8.0-mbstring php8.0-xmlrpc php8.0-soap php8.0-gd php8.0-xml php8.0-intl php8.0-mysql php8.0-cli php8.0-ldap php8.0-zip php8.0-mcrypt php8.0-curl php8.0-opcache php8.0-readline php8.0-xml php8.0-gd unzip -y

インストールを確認し、バージョンとビルドを確認します：

php -v

出力例：

これで、デフォルトでPHP-FPMが実行されているはずです。これを確認するには、次のsystemctlコマンドを使用します。

sudo systemctl status php8.0-fpm

出力例：

WordPressバックエンドをインストールする

WordPressをダウンロード

WordPress.orgのダウンロードページにアクセスします 下にスクロールして、「 latest.zip」を見つけます。 「 ダウンロードリンク。次に、wgetコマンドを使用します ファイルをダウンロードします。

wget https://wordpress.org/latest.zip

WordPressのフォルダ構造を作成する

これでアーカイブがダウンロードされました。解凍してwwwディレクトリに移動します。

WordPressのディレクトリを作成します：

sudo mkdir -p /var/www/html/wordpress

WordPressをwwwディレクトリに解凍します：

sudo unzip latest.zip -d /var/www/html/

ディレクトリ所有者の権限をWWWに設定する必要があります そうしないと、WordPressの書き込み権限に問題が発生します。

chown権限を設定する（重要）：

sudo chown -R www-data:www-data /var/www/html/wordpress/

chmod権限を設定する（重要）：

sudo find /var/www/html/wordpress -type d -exec chmod 755 {} \;
sudo find /var/www/html/wordpress -type f -exec chmod 644 {} \;

WordPress用のデータベースを作成する

WordPressを実行するにはデータベースが必要なため、MariaDBをインストールする必要がありました。先に進む前に、MariaDBを使用してWordPress用のデータベースを作成する必要があります。まず、ターミナルコンソールを起動し、次のように入力します。

MariaDBシェルをルートとして起動します：

sudo mariadb -u root

2番目の代替コマンド：

sudo mysql -u root

次に、データベースを作成します。これは任意の名前にすることができます。ガイドとして、「WORDPRESSDB」という名前を付けます。

WordPressデータベースを作成する：

CREATE DATABASE WORDPRESSDB;

データベースを作成したら、WordPressの新しいサイトの新しいユーザーを作成する必要があります。

これはセキュリティ対策として行われるため、データベースごとに異なるユーザーがいます。 1つのユーザー名が侵害された場合、攻撃者は他のすべてのWebサイトのデータベースにアクセスすることはありません。

WordPressデータベースユーザーを作成します：

CREATE USER 'WPUSER'@localhost IDENTIFIED BY 'PASSWORD';

WPUSERとパスワードを置き換えます 希望するユーザー名またはパスワードを使用します。セキュリティ上の理由から、上記のデフォルトのユーザー/パスをコピーして貼り付けないでください。

次に、新しく作成したユーザーアクセスを以下のWordPressWebサイトデータベースにのみ割り当てます。

作成したWordPressユーザーアカウントにデータベースを割り当てます：

GRANT ALL PRIVILEGES ON WORDPRESSDB.* TO WPUSER@localhost IDENTIFIED BY 'PASSWORD';

すべてのデータベース構成設定が完了したら、特権をフラッシュして有効にして終了する必要があります。

フラッシュ権限：

FLUSH PRIVILEGES;

MariaDBを終了します：

EXIT;

WordPress構成ファイルの設定

“ wp-config-sample.phpでいくつかの設定を行う必要があります 「 ファイル。以下に、サンプルファイルの名前を変更し、必要な情報を入力する方法を示します。

まず、構成ファイルの名前を変更します。

WordPressディレクトリに移動します：

cd /var/www/html/wordpress/

構成ファイルの名前を変更します：

sudo mv wp-config-sample.php wp-config.php

テキストエディタを使用して、新しく名前が変更されたwp-config.phpファイルを表示します。この例では、nanoを使用します。

sudo nano wp-config.php

次に、データベース名、パスワード付きのユーザーアカウント、ローカルホストと異なる場合はホストIPアドレスを入力します。

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */ 
define( 'DB_NAME', 'wordpressdb' );
/* MySQL database username */ 
define( 'DB_USER', 'wpuser1' );
/* MySQL database password */
define( 'DB_PASSWORD', 'YOUR PASSWORD' );
/* MySQL hostname, change the IP here if external DB set up */ 
define( 'DB_HOST', 'localhost' );
/* Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );
/* The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

このファイルを使用しているときに、設定を追加すると、FTPを使用せずに直接ファイルを保存したり、メモリサイズの制限を増やしたりするなど、WordPressの管理が容易になります。

##Save files direct method##
 define( 'FS_METHOD', 'direct' );

##Increase memory limit, 256MB is recommended##
 define('WP_MEMORY_LIMIT', '256M');

##change Wordpress database table prefix if wanted##
 $table_prefix = 'wp_';

WordPressセキュリティソルトキーの設定

WordPressの秘密鍵APIにアクセスして、独自の秘密鍵APIを生成することをお勧めします。アドレスソルトキージェネレーターは、 https://api.wordpress.org/secret-key/1.1/salt/にあります。 。例の行をジェネレーターからのコードに置き換えます。

以下の例をコピーしないでください。参照用です。

define('AUTH_KEY',         '<3yfS7/>%m.Tl^8Wx-Y8-|T77WRK[p>(PtH6V]Dl69^<8|K86[_Z},+THZ25+nJG');
define('SECURE_AUTH_KEY',  'bN#Qy#ChBX#Y`PE/_0N42zxgLD|5XpU[mu.n&:t4q~hg<UP/b8+xFTly_b}f]M;!');
define('LOGGED_IN_KEY',    'owpvIO-+WLG|,1)CQl*%gP1uDp}s(jUbYQ[Wm){O(x@sJ#T}tOTP&UOfk|wYsj5$');
define('NONCE_KEY',        '8=Vh|V{D<>`CLoP0$H!Z3gEqf@])){L+6eGi`GAjV(Mu0YULL@sagx&cgb.QVCbi');
define('AUTH_SALT',        '%TX*X$GE-;|?<-^(+K1Un!_Y<hk-Ne2;&{c[-v!{q4&OiJjQon /SHcc/:MB}y#(');
define('SECURE_AUTH_SALT', '=zkDT_%}J4ivjjN+F}:A+s6e64[^uQ<qNO]TfHS>G0elz2B~7Nk.vRcL00cJoo7*');
define('LOGGED_IN_SALT',   '{$-o_ull4|qQ?f=8vP>Vvq8~v>g(2w12`h65ztPM(xo!Fr()5xrqy^k[E~TwI!xn');
define('NONCE_SALT',       'a1G(Q|X`eX$p%6>K:Cba!]/5MAqX+L<A4yU_&CI)*w+#ZB+*yK*u-|]X_9V;:++6');

Nginxサーバーブロック構成

これで、WebUIからWordPressをインストールする準備がほぼ整いました。ただし、Nginxサーバーブロックを構成する必要があります。以下の設定は非常に重要です。 「try_files$uri $ uri //index.php?$args;」の重要性を強調することに注意してください。 ？$ args で終わる他のチュートリアルでは、問題になることがよくあります。 省略して、サイトの健全性に関する主要な問題を与えることは、WordPressのRESTAPIにあります。

まず、次のコマンドを使用して新しいサーバー構成ファイルを作成し、例をドメイン名に置き換えます。

sudo nano /etc/nginx/sites-available/example.com.conf

以下は例です。パーツを選択できます。ただし、「場所〜\.php$」 Nginx構成ファイルに含まれている必要があります。

注：www.example.comとexample.com、およびルートパスを必ず変更してください。

server {

  listen 80;
  listen [::]:80;
  server_name www.example.com example.com;

  root /var/www/html/wordpress;

  index index.php index.html index.htm index.nginx-debian.html;


  location / {
  try_files $uri $uri/ /index.php?$args;
 }

  location ~* /wp-sitemap.*\.xml {
    try_files $uri $uri/ /index.php$is_args$args;
  }

  client_max_body_size 100M;

  location ~ \.php$ {
    fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
    include snippets/fastcgi-php.conf;
    fastcgi_buffer_size 128k;
    fastcgi_buffers 4 128k;
    fastcgi_intercept_errors on;	
  }

 gzip on; 
 gzip_comp_level 6;
 gzip_min_length 1000;
 gzip_proxied any;
 gzip_disable "msie6";
 gzip_types
     application/atom+xml
     application/geo+json
     application/javascript
     application/x-javascript
     application/json
     application/ld+json
     application/manifest+json
     application/rdf+xml
     application/rss+xml
     application/xhtml+xml
     application/xml
     font/eot
     font/otf
     font/ttf
     image/svg+xml
     text/css
     text/javascript
     text/plain
     text/xml;

  # assets, media
  location ~* \.(?:css(\.map)?|js(\.map)?|jpe?g|png|gif|ico|cur|heic|webp|tiff?|mp3|m4a|aac|ogg|midi?|wav|mp4|mov|webm|mpe?g|avi|ogv|flv|wmv)$ {
      expires    90d;
      access_log off;
  }
  
  # svg, fonts
  location ~* \.(?:svgz?|ttf|ttc|otf|eot|woff2?)$ {
      add_header Access-Control-Allow-Origin "*";
      expires    90d;
      access_log off;
  }

  location ~ /\.ht {
      access_log off;
      log_not_found off;
      deny all;
  }
}

PHP 8.0を使用している場合は注意してください 上記の行を見つけて置き換えます「fastcgi_passunix：/run/php/php7.4-fpm.sock;」 「fastcgi_passunix：/run/php/php8.0-fpm.sock;」 。

次に、「sites-available」からNginx構成ファイルを有効にする必要があります 。これを行うには、「サイト対応」へのシンボリックリンクを作成します 次のように。

sudo ln -s /etc/nginx/sites-available/example.conf /etc/nginx/sites-enabled/

必ず「example.conf」を置き換えてください 構成ファイル名を使用します。

これで、ドライランを実行して、問題がなければNginxサーバーを再起動できます。

sudo nginx -t

確認し、Nginxドライランテストですべてが正常になったら、Nginxサービスを再起動します。

sudo systemctl restart nginx

PHP.iniの構成

Web UIのインストール部分に進む前に、WordPressを最適に使用できるようにPHPを調整する必要があります。これらの設定はガイドのようなものであり、必要に応じて増減できます。

まず、php.iniを起動します。 PHPのバージョン番号によって場所が異なる場合があることに注意してください。

PHP 7.4：

sudo nano /etc/php/7.4/fpm/php.ini

PHP 8.0：

sudo nano /etc/php/8.0/fpm/php.ini

WordPressメディアファイルはかなり重要である可能性があり、デフォルトは低すぎる可能性があります。これを、最も大規模なファイルサイズとほぼ同じサイズに増やすことができます。以下の行を見つけて、ニーズに合わせて調整してください。

##increase upload max size recommend 50 to 100mb## 
 upload_max_filesize = 100MB

##increase post max size recommend 50 to 100mb##
 post_max_size = 100MB

## increase max execution time recommend 150 to 300##
 max_execution_time = 300

## increase GET/POST/COOKIE input variables recommend 5000 to 10000##
max_input_vars = 10000

## increase memory limit recommend 256mb or 512mb##
memory_limit = 256M

次に、PHP-FPMサーバーを再起動します。

PHP 7.4：

sudo systemctl restart php7.4-fpm

PHP 8.0：

sudo systemctl restart php8.0-fpm

調整したPHP設定は、PHPバックエンド用です。また、大きなボディサイズを許可するには、Nginxサーバーブロックを変更する必要があります。これは、サーバーブロックを再度開き、次の行を追加することで実行されます。

サーバーブロックを開きます。

sudo nano /etc/nginx/sites-available/example.com

この線を調整して体のサイズを大きくします。

client_max_body_size 100M;

クライアントの最大サイズを最大サイズのPHPファイル設定と同じに保つことを忘れないでください 。

次に、変更をテストし、問題がなければNginxサーバーを再起動します。

sudo nginx -t

確認し、Nginxドライランテストですべてが正常になったら、Nginxサービスを再起動します。

sudo systemctl restart nginx

WordPressフロントエンドをインストールする

すべてのバックエンドのセットアップと構成が完了したので、ドメインに移動してインストールを開始できます。

##go to installation address##
 https://www.yoursite.com
##alternative url##
 https://www.yoursite.com/wp-admin/install.php

表示される最初のページは、いくつかのサイトの詳細とともにユーザー名とパスワードを作成しています。これは将来の管理者ログインアカウントになり、後で変更することもできます。

ウェブサイトを構築している場合は、「検索エンジンのインデックス作成を強く阻止する」を有効にします。 Google、Bing、またはその他の「優れた/評判の良い検索エンジンボット」を防止します WIPWebサイトのインデックス作成から。完了すると、ログインして次の画面が表示されます。

おめでとうございます。LEMPスタックを使用して、最新バージョンのWordPressをNginxに正常にインストールしました。

Let'sEncryptのSSL無料証明書でNginxを保護する

理想的には、SSL証明書を使用したHTTPSでNginxを実行することをお勧めします。 。これを行う最良の方法は、 Let’s Encryptを使用することです。 非営利のインターネットセキュリティ研究グループ（ISRG）が運営する無料の自動化されたオープンな認証局 。

まず、certbotパッケージをインストールします 次のように：

sudo apt install python3-certbot-nginx -y

インストールしたら、次のコマンドを実行して証明書の作成を開始します。

sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp --email [email protected] -d www.example.com

この理想的なセットアップには、強制HTTPS 301リダイレクト、Strict-Transport-Securityヘッダー、およびOCSPステープリングが含まれます。電子メールとドメイン名を要件に合わせて調整してください。

これで、URLは HTTPS://www.example.comになります HTTP://www.example.comの代わりに 。

古いHTTPURLを使用する場合 、自動的に HTTPSにリダイレクトされます 。