不会前后端,用vps搭建个人博客(二)

<接上一篇>
 

四、添加网页内容

1.下载安装WordPress

输入以下命令:

wget https://wordpress.org/latest.tar.gz

当然你也可以用浏览器进网站下,但是基本都会提示如下图

注意到没?下面写的Nginx,我大胆猜测一下:访问流量大,但是该网站只用了Nginx,所以总是显示访问数过多。
但是我们的个人博客是完全不用担心的。
下载之后输入以下命令:

tar -xzvf latest.tar.gz

然后使用ls命令你会发现一个名为wordpress的文件夹,接着

cd wordpress

然后我们就进入了该文件夹,再使用ls命令

我们会在其中找到一个名为wp-config-sample.php的文件(图中为更改后的,相应文件名为wp-config.php)
输入以下命令:

mv wp-config-sample.php wp-config.php
vim wp-config.php

然后我们进入文本编辑,如下图:

如果不会用vim,建议学一下,百度上都有,毕竟Linux编辑文件很多时候都离不开它。
目前你只要知道,进入vim界面后,按“i”键即可进入插入模式,此时屏幕左下角会显示“INSERT”字样,如下:

此时我们用方向键即可将光标移动到相应位置进行编辑。
大图中“数据库名字”、“数据库用户名”、“数据库密码”都是我们执行lnmp vhost add后设置的。
秘钥以及加盐部分,内容较多,可以使用粘贴功能。其他ssh应用复制粘贴请见百度,mobaxterm操作如下:

(1)在浏览器页面选中后进行复制;
(2)切换到mobaxterm窗口,将光标(是黑色窗口内的白色小光标)移动到需要粘贴的位置,然后单击鼠标中键,或者单击右键选择粘贴也可。
(3)将原来的删除。

此时文件编辑完毕,按下“Esc”,然后输入冒号(shift+;同时按下)屏幕左下角将会如下图所示:

此时输入wq,即可保存修改并退出。
下一步,如果前面设置的网站目录为默认目录,执行以下命令:

cp -r /root/wordpress/* /home/wwwroot/[域名]
chown -R www:www /home/wwwroot/[域名]

如果前面设置目录时进行了更改,则将路径更正为相应路径。
此时,WordPress基本安装完成。接下来我们将离开命令行,进入浏览器。

2.自定义博客

在浏览器地址栏输入我们的域名,即可进入我们的网站。
首先映入眼帘的是一个WordPress的配置页面,设置完毕即可进入WordPress后台。
在后台,根据自己的需求进行网站布局、主体等的设置。以后需要进入后台只需要在域名后面加上wp-login或者wp-admin即可。

3.网站安全建议

(1)将后台入口进行隐藏,具体如下:

通过修改function.php文档的方法解决,在网站根目录的function.php中添加:

add_action('login_enqueue_s','login_protection');

function login_protection(){

if($_GET['**root**'] != '**aaaaa**')header('Location: http://**任意其他网站或者网站首页**/');

}

修改粗体部分为自己需要的就可以,以后我们登录自己的网站后台(拿以上设置为例)只需要用到这样的后台路径:

http://www.xxxx.xxxx/wp-login.php?root=aaaaa
也就是将if($_GET['root'] != 'aaaaa')中的两个参数加在后面(不要漏掉问号)
当他人输入http://www.xxxx.xxxx/wp-login.php时,网站会跳到你设置的任意其他网站或者网站首页

(2)如果你觉得上面的麻烦,或者不会,可以安装二次验证插件,本人目前安装的wordfence就支持二次验证(类似于QQ安全中心,需要动态密码才能进入后台)。

个人推荐双管齐下,毕竟我的小破站才上线几天就有人想要暴力破解我的后台密码。
(3)关于xmlrpc.php
如果你还不知道这个问题,建议你立马去百度。如果查看日志时你发现有人频繁以POST方式访问xmlrpc.php,如下图:

请注意!有人想要暴力破解你的后台密码。请安装Login Security插件(个人喜欢Wordfence),如果网站并不需要xmlrpc.php,请禁用它。禁用方法请百度,文章太长了不再赘述。

猜你喜欢

转载自www.cnblogs.com/ZEROPONG/p/11980606.html