云服务器买完不会搭博客？手把手教你从零部署个人博客

很多人买了云服务器后卡在第一步：怎么把一个空白的 Linux 实例变成能访问的个人博客？别担心，我们一步步来，不依赖任何图形面板，全程用命令行完成环境搭建和 WordPress 部署。

第一步：确认你的服务器基础配置

在开始操作前，请确保你已具备以下条件：

• 一台已创建的云服务器实例（操作系统建议选择 Ubuntu 22.04 LTS 或 CentOS Stream 9）
• 已获取服务器的 公网 IP 地址
• 已配置好 安全组规则，开放 22（SSH）、80（HTTP）、443（HTTPS）端口
• 本地电脑已安装 SSH 客户端（如 macOS/Linux 的终端，Windows 的 PowerShell 或 WSL）

第二步：通过 SSH 连接服务器并初始化系统

使用以下命令连接（以 Ubuntu 为例）：

1. 打开终端，输入：
   ssh -l root 你的服务器公网IP
2. 首次连接会提示确认指纹，输入 yes 回车
3. 输入 root 密码（或使用密钥登录）
4. 登录成功后，立即更新系统软件包：
   sudo apt update && sudo apt upgrade -y
5. （可选）创建非 root 用户提升安全性：
   adduser bloguser && usermod -aG sudo bloguser

第三步：安装 LEMP 环境（Linux + Nginx + MySQL + PHP）

WordPress 依赖 Web 服务器、数据库和 PHP 解析环境。我们选择轻量高效的 Nginx 而非 Apache。

3.1 安装 Nginx

sudo apt install nginx -y

安装完成后，启动并设置开机自启：

sudo systemctl enable nginx && sudo systemctl start nginx

此时在浏览器访问你的服务器 IP，应看到 “Welcome to nginx!” 页面。

3.2 安装 MySQL 数据库

sudo apt install mysql-server -y

运行安全初始化脚本（按提示操作，建议设置 root 密码、移除匿名用户等）：

sudo mysql_secure_installation

接着，为 WordPress 创建专用数据库和用户：

1. 登录 MySQL：
   sudo mysql -u root -p
2. 执行以下 SQL 命令（替换 your_password 为强密码）：
   CREATE DATABASE wp_blog CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'wpuser'@'localhost' IDENTIFIED BY 'your_password';
GRANT ALL PRIVILEGES ON wp_blog. TO 'wpuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

3.3 安装 PHP 及必要扩展

sudo apt install php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip -y

编辑 PHP-FPM 配置（可选，提升性能）：

sudo nano /etc/php/8.1/fpm/pool.d/www.conf

找到 listen = /run/php/php8.1-fpm.sock 确保未被注释。

重启服务：

sudo systemctl restart php8.1-fpm

第四步：配置 Nginx 虚拟主机

创建站点配置文件：

sudo nano /etc/nginx/sites-available/blog.conf

填入以下内容（替换 your_domain_or_ip 为你的 IP 或域名）：

server {
    listen 80;
    server_name your_domain_or_ip;
    root /var/www/;
    index index.php index.;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.1-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

启用站点并测试配置：

1. 创建软链接：
   sudo ln -s /etc/nginx/sites-available/blog.conf /etc/nginx/sites-enabled/
2. 测试 Nginx 配置：
   sudo nginx -t
3. 若显示 “syntax is ok”，重启 Nginx：
   sudo systemctl reload nginx

第五步：下载并安装 WordPress

1. 进入网站根目录：
   cd /var/www/
2. 下载最新 WordPress：
   sudo wget https://wordpress.org/latest.tar.gz
3. 解压并设置权限：
   sudo tar -xzf latest.tar.gz --strip-components=1
sudo chown -R www-data:www-data /var/www/
sudo chmod -R 755 /var/www/
4. 在浏览器访问你的服务器 IP，进入 WordPress 安装向导
5. 填写数据库信息：
   • 数据库名：wp_blog
   • 用户名：wpuser
   • 密码：your_password
   • 数据库主机：localhost
6. 按提示完成站点标题、管理员账号设置

第六步：基础安全加固（必做）

• 修改默认文件权限：确保 wp-config.php 权限为 600：
  sudo chmod 600 /var/www//wp-config.php
• 禁用文件编辑功能：在 wp-config.php 中添加：
  define('DISALLOW_FILE_EDIT', true);
• 配置 Fail2ban 防暴力破解：
  sudo apt install fail2ban -y
sudo systemctl enable fail2ban
• 定期备份：建议使用 mysqldump + rsync 或对象存储脚本自动备份