ویونیکس
گفت‌وگو با کارشناس
← شروع آموزش

WIUNIX ACADEMY

آموزش نصب وردپرس با Nginx و کش FastCGI در اوبونتو و دبیان

صفحهٔ 4 از 8؛ مراحل قبلی و پیش‌نیازها را پیش از ادامه مرور کن.

آموزش متناسب با محیط تو

کجا اجرا می‌کنی؟

سیستم‌عامل و نسخه را انتخاب کن تا مراحل، دستورها و راه‌حل‌ها برای همان محیط نمایش داده شوند.

Ubuntu 26.10بررسی‌شده با مستندات رسمی ·

آموزش متناسب با مقادیر تو

تنظیمات این آموزش

مقادیر نمونه را برای محیط خودت تنظیم کن؛ متن و دستورهای مرتبط با هم تغییر می‌کنند. رمز، کلید خصوصی و توکن وارد نکن. مقادیر فقط در همین زبانه نگهداری می‌شوند و به سرور یا لینک اشتراک‌گذاری فرستاده نمی‌شوند. پیش از اجرا، DNS، گواهی‌ها و سیاست شبکهٔ واقعی را بررسی کن.

آی‌پی، دامنه یا پورت مثال‌ها با محیط تو فرق دارد؟ دکمهٔ زیر را باز کن، مقادیر را تغییر بده و «اعمال در آموزش» را بزن؛ سپس دستورهای به‌روز‌شده را کپی کن.

تنظیم مقادیر برای محیط من4 مقدار قابل‌تغییر
13

قدم بعدی

دریافت TLS پیش از نصب وردپرس

ایمیل و دامنه را عوض کنید و پیش از agree-tos شرایط CA را بخوانید و بپذیرید. فرمان حساب و گواهی واقعی ایجاد می‌کند. چالش از HTTP موجود می‌گذرد. شکست صدور پیش از ویرایشگر متوقف می‌شود؛ پس از موفقیت پنل بعدی را جایگزین کنید. نصب را با استثنای خطای گواهی مرورگر یا curl -k ادامه ندهید.

Bash

ترمینال Bash سرور وردپرس، حساب مدیر دارای sudo.

(
set -euo pipefail
sudo certbot certonly --webroot -w /var/lib/letsencrypt -d blog.example.com --email YOUR_REAL_EMAIL --agree-tos
sudo test -s /etc/letsencrypt/live/blog.example.com/fullchain.pem
sudo test -s /etc/letsencrypt/live/blog.example.com/privkey.pem
sudo nano /etc/nginx/sites-available/wordpress
)
از کجا بدانم درست انجام شد؟

بررسی موفق است؛ در صورت خطا، پیش از ادامه علت را برطرف کنید.

14

قدم بعدی

حفاظت از نصب با TLS و محدودیت IP

دامنه، مسیر گواهی و IP مدیر را عوض کنید و کش را خاموش نگه دارید. محدودیت سطح server همهٔ فایل‌های ایستا و PHP را می‌پوشاند. اجرای PHP در uploads و دریافت تنظیمات و فایل‌های مخفی ممنوع است. HTTP پس از چالش به دامنهٔ ثابت HTTPS می‌رود.

Nginx · /etc/nginx/sites-available/wordpress

محتوای فایل؛ در فایل مشخص‌شده ذخیره شود، نه در پوسته.

server {
    listen 80;
    listen [::]:80;
    server_name blog.example.com;
    location ^~ /.well-known/acme-challenge/ {
        root /var/lib/letsencrypt;
        default_type text/plain;
        try_files $uri =404;
    }
    location / { return 301 https://blog.example.com$request_uri; }
}
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name blog.example.com;
    if ($host != blog.example.com) { return 444; }
    ssl_certificate /etc/letsencrypt/live/blog.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/blog.example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    root /var/www/wordpress;
    index index.php;
    client_max_body_size 16m;
    # Temporary installation gate. Replace with YOUR actual public admin IP.
    allow 203.0.113.10;
    deny all;
    location / { try_files $uri $uri/ /index.php?$args; }
    location ~* ^/wp-content/uploads/.*\.php(?:/|$) { return 403; }
    location = /wp-config.php { deny all; }
    location ~ /\. { deny all; }
    location ~ \.php$ {
        try_files $uri =404;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param HTTPS on;
        fastcgi_pass unix:/run/php/wordpress.sock;
        fastcgi_cache off;
        fastcgi_cache_key "$scheme|$request_method|$host|$request_uri|wp-v1";
        fastcgi_cache_methods GET;
        fastcgi_cache_valid 200 60s;
        fastcgi_cache_lock on;
        fastcgi_cache_bypass $wp_skip_method $wp_skip_cookie $wp_skip_auth $wp_skip_args $wp_skip_route $wp_private_path;
        fastcgi_no_cache $wp_skip_method $wp_skip_cookie $wp_skip_auth $wp_skip_args $wp_skip_route $wp_private_path;
        add_header X-WP-Cache $upstream_cache_status always;
    }
}
از کجا بدانم درست انجام شد؟

بررسی موفق است؛ در صورت خطا، پیش از ادامه علت را برطرف کنید.

15

قدم بعدی

آزمون TLS و دسترسی نصب‌کننده

اعتبارسنجی و reload روی سرور است. اگر خروجی سرور مجاز نیست، curl HTTPS را از سیستم مجاز اجرا کنید. شما باید نصب‌کننده را با ۲۰۰ و مبدأ مستقلِ غیرمجاز باید ۴۰۳ ببیند. برای عبور آزمون مجوز عمومی ندهید.

Bash

ترمینال سرور، مدیر دارای sudo.

(
set -euo pipefail
sudo nginx -t
sudo systemctl reload nginx
sudo ss -lntp 'sport = :443'
)
از کجا بدانم درست انجام شد؟

گواهی معتبر با دامنه تطبیق دارد و نصب‌کننده فقط از IP تعیین‌شده باز است.

کنترل پاسخ ۲۰۰ نصب‌کننده از کلاینت مجاز

از سیستم مجاز اجرا کنید؛ کنترل گواهی روشن بماند. از شبکهٔ مستقل غیرمجاز همین بررسی را با انتظار ۴۰۳ تکرار کنید؛ آن پاسخ منفی مجوز ادامهٔ نصب از مبدأ غیرمجاز نیست.

Bash

سیستم مجاز، Bash دارای curl.

(
set -euo pipefail
work=$(mktemp -d)
code=$(curl -sS --connect-timeout 5 --max-time 20 -D "$work/installer.h" -o "$work/installer.html" -w '%{http_code}' https://blog.example.com/wp-admin/install.php)
[ "$code" = 200 ]
grep -F WordPress "$work/installer.html"
)
از کجا بدانم درست انجام شد؟

HTTPS معتبر، پاسخ دقیق ۲۰۰ و بدنهٔ واقعی نصب‌کننده.

16

قدم بعدی

تکمیل نصب پشت محدودیت IP

از سیستم مجاز، نشانی نصب را باز کنید. عنوان سایت، نام مدیر غیرپیش‌فرض، رمز قوی و ایمیل واقعی را بدهید؛ نصب را تمام کنید و پیشخوان را ببینید. اطلاعات ورود در شواهد ثبت نشود. در STAGING برگهٔ نمونهٔ موجود را ویرایش کنید، نه اینکه نامک تکراری بسازید؛ نامک sample-page و متن PUBLIC_CACHE_MARKER باشد. برگهٔ جداگانهٔ Home با متن PUBLIC_HOME_MARKER را در تنظیمات ← خواندن، صفحهٔ نخست ایستا انتخاب کنید. پیوند یکتا را «نام نوشته» بگذارید و ذخیره کنید. برگهٔ sample-page عمومی بماند؛ برگهٔ رمزدار جدا با نامک locked-test و متن LOCKED_CONTENT_MARKER بسازید. نام نمایشی دو حساب آزمایشی CACHE_USER_A و CACHE_USER_B باشد و نوار ابزار سایت در شناسنامهٔ هر دو روشن شود. هر حساب باید نام خودش و پنجرهٔ خصوصی هیچ‌کدام را نشان دهد. آزمون‌های بعدی بر همین تفاوت واقعی بدنه تکیه دارند.

URL

نوار نشانی مرورگر سیستم مجاز؛ نه پوستهٔ سرور.

https://blog.example.com/wp-admin/install.php
از کجا بدانم درست انجام شد؟

پیشخوان و جدول‌ها آماده‌اند و برگه‌های عمومی و رمزدارِ جدا، با کش خاموش درست نمایش داده می‌شوند.

17

قدم بعدی

بررسی دیتابیس و بدنهٔ عمومی

curl از IP مجاز اجرا شود. عنوان واقعی سایت را جایگزین کنید. پاسخ ۲۰۰ و بدنهٔ منطبق لازم است؛ هدایت به نصب موفقیت نیست.

Bash

ترمینال Bash سرور وردپرس، حساب مدیر دارای sudo.

(
set -euo pipefail
code=$(curl -sS --connect-timeout 5 --max-time 20 -o /tmp/wp-installed-public.html -w '%{http_code}' https://blog.example.com/)
[ "$code" = 200 ]
grep -F 'YOUR_PUBLIC_SITE_TITLE' /tmp/wp-installed-public.html
sudo mariadb wordpress -e "SHOW TABLES LIKE 'wp_options';"
)
از کجا بدانم درست انجام شد؟

عنوان در صفحهٔ نخست است و wp_options وجود دارد.

همهٔ آموزش‌های آکادمی ↗