워드프레스 설치 방법 (LEMP)

sudo su -
passwd ubuntu

sudo apt update
sudo apt upgrade

sudo apt-cache policy nginx
sudo apt-get update

sudo apt-get install nginx

nginx -v      #설치 버전 확인

sudo service nginx stop
sudo service nginx start
sudo service nginx restart

sudo service --status-all       #아파치 실행중인지 확인

sudo service apache2 stop
sudo apt-get remove apache2*
sudo apt-get --purge remove apache2*
sudo apt-get autoremove


sudo service apache-htcacheclean stop
sudo apt-get remove apache*
sudo apt-get --purge remove apache*
sudo apt-get autoremove

sudo apt update
sudo apt upgrade

sudo apt-get update
sudo apt-cache policy php      #설치 가능한 버전 없으면 레포지토리 추가 필요

#레포지토리 추가
sudo apt-get install ca-certificates apt-transport-https software-properties-common
sudo add-apt-repository ppa:ondrej/php
sudo apt-get update



sudo apt-get install php8.3-fpm
sudo apt-get install php8.3-cli php8.3-curl php8.3-gd php8.3-mysql php8.3-mbstring zip unzip
sudo apt-get install php8.3-zip php8.3-xmlrpc php8.3-gd php8.3-curl php8.3-intl php8.3-imagick php8.3-bcmath php8.3-memcached php8.3-mysql

sudo service php8.3-fpm start

php -v # 설치된 PHP 버전 확인


systemctl restart php8.3-fpm
/lib/systemd/systemd-sysv-install enable php8.3-fpm

sudo update-alternatives --config php            #다른 버전 설치된게 있는지 확인 번호 누르고 엔터 누른게 default로 설정됨


sudo apt-get remove php5.6                      #필요없는 버전 삭제  
sudo apt-get remove php5.6-*                    #필요없는 버전의 모듈까지 삭

sudo chgrp ubuntu /etc/nginx/sites-available/default
sudo chmod 664 /etc/nginx/sites-available/default

vi sudo /etc/nginx/site-available/default      #vi로 파일 열어서 내용 수정

server { 
    listen 80 default_server; 
    listen [::]:80 default_server; 
    root /var/www/html; 
    index index.php index.html index.htm index.nginx-debian.html ; 
    server_name _;

    location / {
      try_files $uri $uri/ =404; 
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
       fastcgi_pass unix:/run/php/php8.3-fpm.sock;
       fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
       include fastcgi_params; 
       fastcgi_read_timeout 300;
    }

   location ~ /\.ht {
     deny all;
   }
}

sudo service nginx restart

sudo apt-cache policy mariadb-server

sudo apt-get install software-properties-common
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,arm64,i386,ppc64el] https://ftp.harukasan.org/mariadb/repo/10.3/ubuntu xenial main'
sudo apt update


apt install mariadb-server mariadb-client -y      #mariadb 설치

service mysql status                              #동작 확인

/lib/systemd/systemd-sysv-install enable mariadb    #동작 안하는 경우 enable시켜준다


mysql_secure_installation                #Y N Y Y Y Y


sudo apt install mariadb-server
service mysql status

sudo apt-cache policy php8.3-mysql
sudo apt-get install php8.3-mysql


mysql -u root -p

CREATE DATABASE db_wp;
CREATE USER user_wp@localhost;
SET PASSWORD FOR user_wp@localhost=PASSWORD("password");
GRANT ALL PRIVILEGES ON db_wp.* TO user_wp@localhost IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
exit

cd /var/www/html; curl -O https://wordpress.org/latest.tar.gz;
tar xzvf latest.tar.gz
sudo mv ./wordpress/* ./
cp wp-config-sample.php wp-config.php

sudo vi wp-config.php

define('DB_NAME', 'db_wp');

define('DB_USER', 'user_wp');

define('DB_PASSWORD', 'password');





define('AUTH_KEY', 'your unique phrase here');
define('SECURE_AUTH_KEY', 'your unique phrase here');
define('LOGGED_IN_KEY', 'your unique phrase here');
define('NONCE_KEY', 'your unique phrase here');
define('AUTH_SALT', 'your unique phrase here');
define('SECURE_AUTH_SALT', 'your unique phrase here');
define('LOGGED_IN_SALT', 'your unique phrase here');
define('NONCE_SALT', 'your unique phrase here');

chown -R www-data:www-data /var/www/html

sudo apt update -y
sudo apt install certbot python3-certbot-nginx -y

sudo ufw status
sudo ufw allow 'Nginx Full'
sudo ufw delete allow 'Nginx HTTP'

sudo certbot --nginx -d example.com -d www.example.com

sudo certbot renew --dry-run

# Virtual Host configuration for a WordPress site

# HTTP 서버 리스닝 설정
server {
    listen 80; # IPv4를 위한 HTTP 포트 80 리스닝
    listen [::]:80; # IPv6를 위한 HTTP 포트 80 리스닝
    server_name domain.com www.domain.com; # 도메인명 설정
    
    # 에러 로그와 엑세스 로그 경로 설정
    error_log /var/log/nginx/domain_error.log; # 에러 로그 파일
    access_log /var/log/nginx/domain_access.log; # 엑세스 로그 파일
    
    # WordPress에서 큰 파일 업로드를 허용
    client_max_body_size 256M;

    # 웹 루트 디렉토리 및 인덱스 파일 설정
    root /var/www/domain; # 웹 컨텐츠를 저장할 디렉토리
    index index.php; # 인덱스 파일 설정

    # 특정 리다이렉트 규칙 : 선택사항 
    rewrite ^/wp-content/uploads/edd/(.*)\.zip$ / permanent;

    # 주 URL 처리 규칙
    location / {
        try_files $uri $uri/ /index.php$is_args$args; # 정적 파일 또는 index.php로 요청 처리
    }

    # PHP 파일 처리
    location ~ \.php$ {
        try_files $uri =404; # 존재하지 않는 PHP 파일에 대해 404 반환
        fastcgi_split_path_info ^(.+\.php)(/.+)$; # PHP 경로 정보 분할
        fastcgi_pass unix:/var/run/php/php8.2-fpm.sock; # PHP-FPM 소켓으로 전달
        fastcgi_index index.php; # fastcgi 인덱스 파일 설정
        include fastcgi.conf; # fastcgi 관련 추가 설정 포함
    }

    # .user.ini 파일 접근 차단
    location ~ ^/\.user\.ini {
        deny all; # 모든 접근 차단
    }

    # robots.txt 파일에 대한 로그 설정 비활성화
    location = /robots.txt {
        access_log off; # 접근 로그 끄기
        log_not_found off; # 찾을 수 없음 로그 끄기
    }

    # wp-config.php 파일 접근 차단
    location = /wp-config.php {
        deny all; # 모든 접근 차단
    }

    # 업로드된 PHP 파일 접근 차단
    location ~* /(?:uploads|files)/.*\.php$ {
        deny all; # 모든 접근 차단
    }

    # 특정 파일 타입 접근 차단
    location ~* ^/wp-content/.*\.(txt|md|exe|sh|bak|inc|php|pot|po|mo|log|sql)$ {
        deny all; # 모든 접근 차단
    }

    # 숨김 파일 및 버전 관리 시스템 파일 접근 차단
    location ~ /\.(ht|svn)? {
        deny all; # 모든 접근 차단
    }

    # xmlrpc.php 파일 접근 차단
    location = /xmlrpc.php {
        deny all; # 모든 접근 차단
    }

    # 정적 파일 캐시 및 로그 설정
    location ~* ^.+\.(flv|pdf|avi|mov|mp3|wmv|m4v|webm|aac|ogg|ogv|svg|svgz|eot|otf|woff|mp4|ttf|css|rss|atom|js|jpg|jpeg|gif|png|webp|ico|zip|tgz|gz|rar|bz2|doc|xls|exe|ppt|tar|mid|midi|wav|bmp|rtf)$ {
        expires max; # 캐시 만료 시간 최대로 설정
        add_header Pragma public; # 캐시 제어 헤더 추가
        add_header Cache-Control "public"; # 캐시 제어 헤더 추가
        access_log off; # 접근 로그 끄기
        log_not_found off; # 찾을 수 없음 로그 끄기
    }

    # 폰트 파일에 대한 CORS 설정
    location ~* \.(eot|ttf|woff|woff2)$ {
        add_header Access-Control-Allow-Origin *; # 모든 출처에서 폰트 접근 허용
    }

    # 파비콘 아이콘에 대한 로그 설정 비활성화
    location = /favicon.ico {
        log_not_found off; # 찾을 수 없음 로그 끄기
        access_log off; # 접근 로그 끄기
    }
}