CentOS下搭建LNMP+WordPress+http2.0教程

此文是本人CentOS下搭建WordPress的一些笔记，环境搭建时间：；将看过的几篇文章总结下来，形成一条龙长文、不用大家再找来找去。

本文大概分为此几部分：

一、基础命令更新；

二、服务器加速（非必选）（10分钟）；

三、LNMP安装（30分钟）；

四、WordPress搭建（30分钟）；

五、开启https\https2.0（15分钟）；

六、http跳转https（10分钟）；

七、“噢,没有这个文件”；

什么是lnmp？就是Linux、Nginx、MySql、PHP，装好这些就能为你的应用（WordPress）提供部署环境。这些在lnmp.org上面都能找到官方教程。当然还有lamp、lnmpa等，a代表Apache。如果我无写明具体路径的，说明命令是哪里都能执行。现在开始一条龙教程。

一、基础命令更新：

yum -y install wget lrzsz screen gcc glibc-devel iptables iptables-services

screen：这个命令新手可能比较陌生，解释一下。screen可以在终端断开连接的情况下，不终止服务器的服务运行。lnmp需要安装十几至几十分钟，过程中很容易断网的。

lrzsz：针对secureCRT客户端，实现轻便的文件上下传功能。

二、服务器加速（非必选）：

其实就是serverSpeeder安装教程。如果已经安装过，就可以跳过。没装过的也可以先把WordPress装好，对网速觉得不满意再回来搞这部分。

1、先更换内核：

centos6: kernel-2.6.32-504.3.3.el6

rpm -ivh http://xz.wn789.com/CentOSkernel/kernel-firmware-2.6.32-504.3.3.el6.noarch.rpm

rpm -ivh http://xz.wn789.com/CentOSkernel/kernel-2.6.32-504.3.3.el6.x86_64.rpm --force

centos7: kernel-3.10.0-229.1.2.el7.x86_64

rpm -ivh http://soft.91yun.org/ISO/Linux/CentOS/kernel/kernel-3.10.0-229.1.2.el7.x86_64.rpm --force

rpm -ivh https://buildlogs.centos.org/c7.1511.00/kernel/20151119220809/3.10.0-327.el7.x86_64/kernel-3.10.0-327.el7.x86_64.rpm --force

2、安装完成后，需要重启才能生效：

shutdown -r now

3、安装服务：

cd  /home/down  （下载目录，根据你习惯而定）

wget -N --no-check-certificate https://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder-all.sh && bash

chmod +x serverspeeder-all.sh

./serverspeeder-all.sh

三、LNMP安装：

完整教程请查看：https://lnmp.org/install.html

不过既然写文章了，当然要总结一下：

1、启动screen（必须）：

screen -S lnmp  （大写S）

如果网络掉线，可以重新连接，再执行 screen -r lnmp 就会看到你的lnmp安装进程

2、进入个人下载目录：

cd  /home/down  （下载目录，根据你习惯而定）

3、下载LNMP并启动安装脚本：

wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp

如果你的服务器内存有1G以上,你可以选择MYSQL5.6或以上、PHP7或以上。 反之，如果你必须安装MYSQL5.6或以上、PHP7或以上，你的服务器必须有1G以上内存。

如无特别要求，一直按Enter键，直到开始安装即可。默认安装对机器要求只需128M~512M。

4、安装完成：

如果看到这个界面，表示安装成功，按ctrl+c退出此界面。

四、WordPress搭建

这个环节比较多命令，修改文件比较多，首次操作需要半小时左右。先简单说下，这里要做的事是创建Nginx--WordPress--MySQL的整条链接。

1、创建mysql连接：

登录mysql：

mysql -u root -p

>输入密码

输入的时候密码不会显示，这个密码就是你安装lnmp时候设置的密码。如果你是一路enter（回车）下来，默认就是root/root。

创建数据库：

CREATE DATABASE wordpress_db;

创建MySQL用户：

CREATE USER wordpress_user@localhost;

设置密码：

SET PASSWORD FOR wordpress_user@localhost=PASSWORD("password");

配置权限：

GRANT ALL PRIVILEGES ON wordpress_db.* TO wordpress_user@localhost IDENTIFIED BY 'password';

刷新权限

FLUSH PRIVILEGES;

记下你创建的WordPress数据库名，数据库用户，用户密码，后面用于写入到WordPress的conf文件中。WordPress就能通过配置文件连接上mysql数据库。（我知道你们十有八九都是写wordpress\wordpress\wordpress，或者直接复制我的命令改也不改，不是不行，只是你们要确定mysql远程连接是关闭，具体方法这里不展开，不然小心数据库被黑）

2.下载WordPress

官方地址是：https://cn.wordpress.org

进入个人下载目录：

cd /home/down

下载WordPress压缩包：

wget https://cn.wordpress.org/wordpress-4.9.4-zh_CN.tar.gz

解压：

tar -zxvf wordpress-4.9.4-zh_CN.tar.gz

此时解压出来的文件夹只是我们用来备份用的。原则上不改动里面的内容。

然后将WordPress复制到运行目录，这里才是以后修改文件的地方。当然你也可以复制到别的路径中：

cp -r ./wordpress/* /var/www/

默认配置文件只给了模板，我们要把模板复制出来：

cp /var/www/wp-config-sample.php /var/www/wp-config.php

修改目录权限

chown -R www:www /var/www

设置wp-config.php文件（重要）

vi /var/www/wp-config.php

按照如下修改：

// ** MySQL 设置 - 具体信息来自您正在使用的主机 ** //
/** WordPress数据库的名称 */
define('DB_NAME', 'wordpress_db');

/** MySQL数据库用户名 */
define('DB_USER', 'wordpress_user');

/** MySQL数据库密码 */
define('DB_PASSWORD', 'password');

/** MySQL主机 */
define('DB_HOST', 'localhost');

约在20行左右，将刚才记下的WordPress数据库名，数据库用户，用户密码往这里填。然后记下这个/var/www，下一步需要用到。

（vi怎么用没必要解释了吧。。。）

3.配置Nginx

lnmp搭建的Nginx主目录位于/usr/local/nginx中，配置文件在其下conf/文件夹中

vi /usr/local/nginx/conf/nginx.conf

按照如下修改：

server
{
#需要监听的端口
listen default_server;

#这里输入服务器的域名或者ip
#server_name 192.168.1.100;
server_name domain.com;

index index.html index.htm index.php;

#这里输入WordPress主目录
root /var/www;

……

}

约60行左右，配置好监听端口（80）、服务器地址（ip或域名）、WordPress主目录（/var/www）。

重启Nginx：

service nginx restart

几秒后就可以通过 ip/wp-admin 或者 domain.com/wp-admin 访问你的WordPress初始化页面。

至此，WordPress搭建完成，但手工部署的WordPress有几个大坑。大家可以先玩两天，然后再回来修改几个坑。

------从这部分开始属于应该属于进阶技能，太基础的命令不会说。直奔重点和踩过的坑了-----

五、使用Let's Encrypt开启https\https2.0

Let's Encrypt 是一个免费的SSL机构，acme.sh 是一款用于签发 Let's Encrypt 证书的脚本。

项目地址：https://github.com/nanqinlang-script/acme

具体教程：https://sometimesnaive.org/article/61

获取脚本：

wget https://raw.githubusercontent.com/nanqinlang-script/acme/master/acme_2.0.sh

运行：

bash acme_2.0.sh

使用说明

①输入你的域名（如yourdomain.com）

②选择要生成证书的类型。输入数字 0（生成 RSA 类型） 或 1（生成 ECC 类型）。若未选择则默认生成 RSA 类型

③用 DNS 方式验证域名所有权：添加脚本中显示的 绿色字体的 TXT 记录，添加完成后稍等下（等个五分钟应该够了），回车继续

④SSL 证书文件生成至 /home/your-domain_rsa 或 /home/your-domain_ecc 路径下

执行后会生成如下文件：

ca.cer：中间证书

yourdomain.key：证书密钥

yourdomain.cer：站点证书

fullchain.cer：站点证书+中间证书

坑1：运行脚本后会生成一串txt，暂停在此。然后去你的域名管理商那里，按照脚本提示添加记录。最好严格按照这个步骤做，我第一次没弄好，后面出了一些莫名其妙的问题，重新做多几次会提示你申请次数过多（貌似限制5、6次/3小时）。

坑2：cer、key文件我是确定拉了下来，但 /home/your-domain_rsa 这个文件夹生成失败，解决方法：删除 acme_2.0.sh 最后两行 rm -rf 命令，然后自己建立 /home/your-domain_rsa，自己把cer、key文件拷进去（前提是你很确定生成的cer、key文件没问题）。

坑3：用这个脚本生成的证书是cer文件，用其他方法可能生成crt文件。如果你在其他教程看到crt，其实用法还是一样，两个文件相当于一个xls、一个xlsx。

nginx.conf配置：（加上后面几行ssl开头的语句，加在access_log前后、server节点之内）

server
{
listen 443 ssl http2;

server_name yourdomain.com;

…

ssl on;
ssl_certificate /home/yourdomain.com_rsa/yourdomain.com.cer;
ssl_certificate_key /home/yourdomain.com_rsa/yourdomain.com.key;

access_log /home/wwwlogs/access.log;
}

六、http跳转https

这个不难，一开始没做过会以为是在域名服务商设置跳转的，其实还是用Nginx做内部重定向而已。

server
{
listen 80 default_server;
server_name yourdomain.com;
rewrite ^(.*)$ https://yourdomain.com permanent;
}

server
{
listen 443 ssl http2;

server_name yourdomain.com;

…

}

七、“噢,没有这个文件”

用这一套流程下来的WordPress默认禁止文件夹扫描权限。主要体现在两个方面：

1、WordPress后台--外观--编辑，提示“噢,没有这个文件”

2、没有下载过的历史主题

修复方法：

转自：http://www.heminjie.com/wordpress/2149.html

1、用ssh登陆服务器，找到php.ini（lnmp默认的php配置文件在/usr/local/php/etc/目录下）

2、用vi命令编辑php.ini

vi /usr/local/php/etc/php.ini

3、查找scandir,大概在385行左右，找到后删除scandir,（注意后面的逗号也要一起删除哦~）最后wq!保存。

4、重启php或者整个lnmp服务使配置生效，再刷新下wp后台主题编辑页面，已经OK了~

php重启命令：service php-fpm restart

lnmp重启命令：lnmp restart

暂时写完，后续有新发现再补充……