Nginxを使用してWordPressをインストールし、CentOS8でSSLを暗号化する方法

次のコマンドを使用して、最新バージョンのWordPressをダウンロードできます。

cd /var/www/html
 wget https://wordpress.org/latest.tar.gz

ダウンロードしたら、次のコマンドを使用してダウンロードしたファイルを抽出します。

tar -xvzf latest.tar.gz

次に、wordpressディレクトリの所有権をnginxに変更します：

chown -R nginx: /var/www/html/wordpress/

次に、ディレクトリをwordpressに変更し、wordpressのデフォルト構成ファイルの名前を変更します。

cd /var/www/html/wordpress
 cp wp-config-sample.php wp-config.php

次に、お気に入りのテキストエディタでファイルwp-config.phpを編集します。

nano wp-config.php

以下に示すようにデータベース情報を定義します。

/** The name of the database for WordPress */
define( 'DB_NAME', 'wpdb' );

/** MySQL database username */
define( 'DB_USER', 'wpuser' );

/** MySQL database password */
define( 'DB_PASSWORD', 'password' );

/** MySQL hostname */
define( 'DB_HOST', 'localhost' );

終了したら、ファイルを保存して閉じます。

WordPress用にNginxを構成する

次に、WordPressを提供するためのNginx仮想ホスト構成ファイルを作成する必要があります。次のコマンドで作成できます：

nano /etc/nginx/conf.d/wordpress.conf

次の行を追加します：

server {
    listen 80;
    server_name example.com;
    root /var/www/html/wordpress;
    index index.php;

    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;

    location = /favicon.ico {
        log_not_found off;
        access_log off;
    }

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index   index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
        expires max;
        log_not_found off;
    }

}

ファイルを保存して閉じます。次に、次のコマンドを使用して、nginxに構文エラーがないか確認します。

nginx -t

次の出力が得られるはずです：

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

最後に、Nginxサービスを再起動して、構成の変更を適用します。

systemctl restart nginx

wget https://dl.eff.org/certbot-auto
 mv certbot-auto /usr/local/bin/certbot-auto
 chown root /usr/local/bin/certbot-auto
 chmod 0755 /usr/local/bin/certbot-auto

certbot-auto --apache -d example.com

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/example.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/example.com/privkey.pem
   Your cert will expire on 2019-08-14. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

crontab -e

0 0,12 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && /usr/local/bin/certbot-auto renew