基于DigitalOcean+LAMP+WordPress搭建个人网站

1. 注册DigitalOcean并新建主机

为了搭建个人网站首先需要一个可以在公网范围访问的主机，可以选用国内如阿里云、国外如DigitalOcean的各种云主机提供商，这里选用DigitalOcean，首先在DigitalOcean上注册账号，这里需要绑定一张信用卡，或是使用PayPal充入至少5$的初始注册费用，但注册成功后会收到50$以上的新用户奖励，非常划算，另外如果是学生的话，可以使用GitHub的教育优惠获得包含50$ DigitalOcean credit在内的大量福利。

注册成功后新建一个Droplets，选择熟悉的Linux系统发行版，这里选用Ubuntu 18.04，选择1G/25G/1000G的主机size，需要每月花费5$，但实际是按小时计费的，接下来选择datacenter region，国内用户建议选择San Francisco的节点，最后键入host name然后create。

create成功后可以看到主机的ip地址(ip_addr)，并在注册邮箱中收到用户名(user_name)和初始密码(init_pass)，使用ssh连接到主机：

ssh user_name@ip_addr

然后键入init_pass，此时会提醒设置密码，设置成功后就可以通过ssh正常使用了。

2. 配置LAMP环境

LAMP，即Linux+Apache+MySQL+PHP，是使用WordPress的基础环境。

Linux

Linux的安装已在第一步创建主机时完成。

后续的安装及最后的日常操作可能需要一个非root账户，故首先创建一个新用户，后续操作均使用此新用户账户完成，创建新用户的过程应在root账户下完成。

# 新建用户
adduser username
# 然后根据提示键入密码，之后的选项可以全选默认项
# 将新建的用户加入sudo组
adduser username sudo

然后退出ssh，用新的用户密码登陆。

Apache

# 更新apt源
sudo apt update
# 安装Apache
sudo apt install apache2
# 检查UFW是否具有Apache的应用程序配置文件
sudo ufw app list
# 查看Apache Full的配置文件，它应该显示它启用了端口80和443
sudo ufw app info "Apache Full"
# 允许此配置文件的传入HTTP和HTTPS流量
sudo ufw allow in "Apache Full"
# 打开Apache
sudo systemctl start Apache2
# 设置开机启动
update-rc.d apache2 defaults

此时打开浏览器访问http://ip_addr，可以看到Apache的默认测试页。

该测试页为/var/www/http/下的index.html，你可以修改一下这个文件并刷新浏览器，可以看到测试页被更新。

MySQL

MySQL的安装可以按照DigitalOcean的官方教程来配置，十分详细。

最后打开MySQL并设置开机启动

# 打开MySQL
sudo systemctl start mysql
# 设置开机启动
update-rc.d mysql defaults

PHP

# 安装相关版本的PHP
sudo apt install php libapache2-mod-php php-mysql
# 为了测试，在以下目录创建一个PHP的测试页
sudo vim /var/www/html/info.php
# 使用vim键入如下文本并保存退出
<?php
phpinfo();
?>

此时用浏览器访问http://ip_addr/info.php可以看到如下页面，表示PHP安装成功

3. 配置WordPress

# 进入下载目录
cd ~/Download
# 下载最新版本的WordPress
wget https://wordpress.org/latest.tar.gz
# 解压
tar -xzvf latest.tar.gz
# 将解压出的文件夹移入/var/www/html/
mv wordpress /var/www/html/
# 修改权限以便后续的设置
chown -hR www-data /var/www/html/wordpress

使用浏览器访问http://ip_addr/wordpress，按照提示完成5分钟安装。

到此WordPress的基本配置结束。

4. 链接到域名

选择一家域名提供商注册并购买域名，此处选用万网注册并购买www.zillyrex.com作为我的个人域名，根据提示缴费并等待通过审核。

成功后为域名添加两条A类解析，主机名分别为www和@，记录值填写你的主机ip地址，其他保持默认。

稍等几分钟后即可通过http://你的域名/wordpress来访问你的网站了。

5. 推荐的额外配置

此时如果访问你的网站需要在你的域名后输入wordpress(如www.zillyrex.com/wordpress)，可以稍作修改直接通过域名(如www.zillyrex.com)来访问。

# 修改/etc/apache2/apache2.conf
sudo vim /etc/apache2/apache2.conf
# 添加如下内容保存并退出
<Directory /var/www/html/wordpress/>
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all
</Directory>
# 修改/etc/apache2/sites-available/000-default.conf
sudo vim /etc/apache2/sites-available/000-default.conf
# 将DocumentRoot改为如下内容保存并退出
DocumentRoot /var/www/html/wordpress/
# 进入MySQL
mysql -uroot -p
# 键入MySQL密码
# 在MySQL shell中选择wordpress数据库
>use wordpress;
# 修改表单数据
update wp_options set option_value='http://www.domain.com' where option_name="home";
update wp_options set option_value='http://www.domain.com' where option_name="siteurl";
# 重启Apache和MySQL
sudo systemctl restart apache2
sudo systemctl restart mysql

现在可以直接通过你的域名访问你的个人网站了。

如果需要修改网站的icon，可在控制台->外观->自定义->站点身份中上传，如在图片剪裁过程中出现错误，则在主机中安装php-gd:

# 安装php-gd
sudo apt install php-gd
# 重启Apache
systemctl restart apache2

https目前逐渐取代http成为主流协议，故建议将http转为https

首先申请SSL证书，此处为万网提供的一年期免费SSL证书，也可选用其他证书签发机构。

得到的证书包中包含

xxx_public.crt，为证书文件
xxx_chain.crt，为证书链
xxx.key，为私钥文件

在/etc/apache2/目录下新建ssl目录并将以上三个文件上传至其中

启用SSL模块

sudo a2enmod ssl
sudo a2ensite default-ssl

使用vim编辑/etc/apache2/sites-enabled/000-default.conf，在文件末尾添加如下内容

<VirtualHost 0.0.0.0:443>
DocumentRoot "/var/www/html/wordpress"
ServerName zillyrex.com # 键入你自己的域名
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/xxx_public.crt
SSLCertificateKeyFile /etc/apache2/ssl/xxx.key
SSLCertificateChainFile /etc/apache2/ssl/xxx_chain.crt
</VirtualHost>

继续在该文件靠前的标签：

<VirtualHost *:80>
...
</VirtualHost>

中添加如下内容保存并退出

RewriteEngine on
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R]

重启Apache

sudo a2enmod rewrite
sudo systemctl restart apache2

此时就可以全站使用https了。