Debian11BullseyeにLAMPスタックを使用してWordPressをインストールする方法

WordPressを実行するにはデータベースが必要なため、MariaDBをインストールする必要がありました。先に進む前に、MariaDBを使用してWordPress用のデータベースを作成する必要があります。まず、ターミナルコンソールを起動し、次のように入力します。

MariaDBシェルをルートとして起動します：

sudo mariadb -u root

2番目の代替コマンド：

sudo mysql -u root

次に、データベースを作成します。これは任意の名前にすることができます。ガイドとして、「WORDPRESSDB」という名前を付けます。

WordPressデータベースを作成する：

CREATE DATABASE WORDPRESSDB;

データベースを作成したら、新しいWordPressサイトユーザーを作成する必要があります。

これはセキュリティ対策として行われるため、データベースごとに異なるユーザーがいます。 1つのユーザー名が侵害された場合、攻撃者は他のすべてのWebサイトのデータベースにアクセスすることはありません。

WordPressデータベースユーザーを作成します：

CREATE USER 'WPUSER'@localhost IDENTIFIED BY 'PASSWORD';

WPUSERとパスワードを置き換えます 希望するユーザー名またはパスワードを使用します。セキュリティ上の理由から、上記のデフォルトのユーザー/パスをコピーして貼り付けないでください。

次に、新しく作成したユーザーアクセスを以下のWordPressWebサイトデータベースにのみ割り当てます。

作成したWordPressユーザーアカウントにデータベースを割り当てます：

GRANT ALL PRIVILEGES ON WORDPRESSDB.* TO WPUSER@localhost IDENTIFIED BY 'PASSWORD';

すべてのデータベース構成設定が完了したら、特権をフラッシュして有効にして終了する必要があります。

フラッシュ権限：

FLUSH PRIVILEGES;

MariaDBを終了します：

EXIT;

WordPress構成のセットアップ

“ wp-config-sample.phpでいくつかの設定を行う必要があります 「 ファイル。以下に、サンプルファイルの名前を変更し、必要な情報を入力する方法を示します。

まず、構成ファイルの名前を変更します。

WordPressディレクトリに移動します：

cd /var/www/html/wordpress/

構成ファイルの名前を変更します：

sudo mv wp-config-sample.php wp-config.php

テキストエディタを使用して、新しく名前が変更されたwp-config.phpファイルを表示します。この例では、nanoを使用します。

sudo nano wp-config.php

次に、データベース名、パスワード付きのユーザーアカウント、ローカルホストと異なる場合はホストIPアドレスを入力します。

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */ 
define( 'DB_NAME', 'wordpressdb' );
/* MySQL database username */ 
define( 'DB_USER', 'wpuser1' );
/* MySQL database password */
define( 'DB_PASSWORD', 'YOUR PASSWORD' );
/* MySQL hostname, change the IP here if external DB set up */ 
define( 'DB_HOST', 'localhost' );
/* Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );
/* The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

このファイルを使用しているときに、設定を追加すると、FTPを使用せずに直接ファイルを保存したり、メモリサイズの制限を増やしたりするなど、WordPressの管理が容易になります。

##Save files direct method##
 define( 'FS_METHOD', 'direct' );

##Increase memory limit, 256MB is recommended##
 define('WP_MEMORY_LIMIT', '256M');

##change Wordpress database table prefix if wanted##
 $table_prefix = 'wp_';

WordPressセキュリティソルトキーを設定

WordPressの秘密鍵APIにアクセスして、独自の秘密鍵APIを生成することをお勧めします。アドレスソルトキージェネレーターは、 https://api.wordpress.org/secret-key/1.1/salt/にあります。 。例の行をジェネレーターからのコードに置き換えます。

以下の例をコピーしないでください。参照用です。

define('AUTH_KEY',         '<3yfS7/>%m.Tl^8Wx-Y8-|T77WRK[p>(PtH6V]Dl69^<8|K86[_Z},+THZ25+nJG');
define('SECURE_AUTH_KEY',  'bN#Qy#ChBX#Y`PE/_0N42zxgLD|5XpU[mu.n&:t4q~hg<UP/b8+xFTly_b}f]M;!');
define('LOGGED_IN_KEY',    'owpvIO-+WLG|,1)CQl*%gP1uDp}s(jUbYQ[Wm){O(x@sJ#T}tOTP&UOfk|wYsj5$');
define('NONCE_KEY',        '8=Vh|V{D<>`CLoP0$H!Z3gEqf@])){L+6eGi`GAjV(Mu0YULL@sagx&cgb.QVCbi');
define('AUTH_SALT',        '%TX*X$GE-;|?<-^(+K1Un!_Y<hk-Ne2;&{c[-v!{q4&OiJjQon /SHcc/:MB}y#(');
define('SECURE_AUTH_SALT', '=zkDT_%}J4ivjjN+F}:A+s6e64[^uQ<qNO]TfHS>G0elz2B~7Nk.vRcL00cJoo7*');
define('LOGGED_IN_SALT',   '{$-o_ull4|qQ?f=8vP>Vvq8~v>g(2w12`h65ztPM(xo!Fr()5xrqy^k[E~TwI!xn');
define('NONCE_SALT',       'a1G(Q|X`eX$p%6>K:Cba!]/5MAqX+L<A4yU_&CI)*w+#ZB+*yK*u-|]X_9V;:++6');

Apache仮想ホスト構成

これで、WEBUIを介してWordPressをインストールする準備がほぼ整いました。ただし、ここで仮想ホストを構成する必要があります。

まず、次のコマンドを使用して新しいサーバー構成ファイルを作成し、例をドメイン名に置き換えます。

sudo nano /etc/apache2/sites-available/example.com.conf

以下は一例です。

注：www.example.comとexample.com、およびルートパスを必ず変更してください。

<VirtualHost *:80>       
        ServerName www.example.com
        ServerAlias example.com

        DocumentRoot /var/www/html/wordpress/

        #This enables .htaccess file, which is needed for WordPress Permalink to work. 
        <Directory "/var/www/html/wordpress/">
             AllowOverride All
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/wordpress.error.log
        CustomLog ${APACHE_LOG_DIR}/wordpress.access.log combined
</VirtualHost>

次に、「sites-available」からApache構成ファイルを有効にする必要があります。 。これを行うには、「サイト対応」へのシンボリックリンクを作成します 次のように。

sudo ln -s /etc/apache2/sites-available/example.com.conf /etc/apache2/sites-enabled/

必ず「example.conf」を置き換えてください 構成ファイル名を使用します。

次に、次のコマンドを使用して仮想ホストのドライテストを実行します。

sudo apache2ctl configtest

出力例：

Syntax OK

上記のように、仮想ホストの構成にエラーがないため、仮想ホストを有効にできます。

sudo a2ensite example.com.conf

最後に、Apacheサービスを再起動します。

sudo systemctl restart apache2

状況オプション–PHP-FPM構成

PHP-FPMを使用していない場合は、この部分をスキップしてください。

Web UIのインストール部分に進む前に、WordPressを最適に使用できるようにPHPを調整する必要があります。これらの設定はガイドのようなものであり、必要に応じて増減できます。

まず、 php.iniを起動します 構成ファイル。 PHPのバージョン番号によって場所が異なる場合があることに注意してください。

sudo nano /etc/php/{PHP-VERSION NUMBER}/fpm/php.ini

PHP 8.0 PHP-FPMの例：

sudo nano /etc/php/8.0/fpm/php.ini

WordPressメディアファイルはかなり重要である可能性があり、デフォルトは低すぎる可能性があります。これを、最も大規模なファイルサイズとほぼ同じサイズに増やすことができます。以下の行を見つけて、ニーズに合わせて調整してください。

##increase upload max size recommend 50 to 100mb## 
 upload_max_filesize = 100MB

##increase post max size recommend 50 to 100mb##
 post_max_size = 100MB

## increase max execution time recommend 150 to 300##
 max_execution_time = 300

## increase GET/POST/COOKIE input variables recommend 5000 to 10000##
max_input_vars = 10000

## increase memory limit recommend 256mb or 512mb##
memory_limit = 256M

Apache PHP-FPMユーザーの場合は、次のコマンドを使用します。

sudo systemctl restart php{version}-fpm

WordPressフロントエンドをインストールする

すべてのバックエンドのセットアップと構成が完了したので、ドメインに移動してインストールを開始できます。

##go to installation address##
 https://www.yoursite.com
##alternative url##
 https://www.yoursite.com/wp-admin/install.php

表示される最初のページは、ユーザー名とパスワード、およびいくつかのサイトの詳細を作成しています。これは将来の管理者ログインアカウントになり、後で変更することもできます。

ウェブサイトを構築している場合は、「検索エンジンのインデックス作成を強く阻止する」を有効にします。 Google、Bing、またはその他の「優れた/評判の良い検索エンジンボット」を防止します WIPWebサイトのインデックス作成から。完了すると、ログインして次の画面が表示されます。

おめでとうございます。最新バージョンのWordPressとLAMPスタックが正常にインストールされました。

オプション– Let'sEncryptSSL無料証明書でApacheを保護

理想的には、SSL証明書を使用するHTTPSでApacheを実行することをお勧めします。 。これを行う最良の方法は、 Let’s Encryptを使用することです。 非営利のインターネットセキュリティ研究グループ（ISRG）が運営する無料の自動化されたオープンな認証局 。

まず、certbotパッケージをインストールします 次のように：

sudo apt install python3-certbot-apache -y

インストールしたら、次のコマンドを実行して証明書の作成を開始します。

sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp --email [email protected] -d www.example.com

この理想的なセットアップには、強制HTTPS 301リダイレクト、Strict-Transport-Securityヘッダー、およびOCSPステープリングが含まれます。電子メールとドメイン名を要件に合わせて調整してください。

これで、URLは HTTPS://www.example.comになります HTTP://www.example.comの代わりに 。

古いHTTPURLを使用する場合 、自動的に HTTPSにリダイレクトされます 。

これは、Webサイトの[設定]領域でHTTPからHTTPSに変更することを忘れないでください。