Installation av Wordpress
Jag ville sätta upp en Wordpress server så korrekt som möjligt. Med TLS-kryptering från Let’s encrypt och automatiska systemuppdateringar, inte automatiska Wordpress-uppdateringar. Linux skulle vara i grunden och MariaDB istället för MySQL för att den är mera öppen och fri.
Ett av mina extraknäck är serverunderhåll, så jag har snubblat in på flera områden tidigare och snappat upp lite här och var. Dessutom så går jag Linux Steg 2 på Valla parallelt med denna webbkurs.
Efter att ha lagt mycket tid och följt många guider samt fyllt en wiki med anteckningar, så fick jag fram följande arbetsflöde:
Steg 1, en server
- Installerade Proxmox som är baserat på Debian. Det är en hypervisor för virtuella maskiner med KVM/QEMU och containers med LXC.
- Configurerade automatiska säkerhetsuppdateringar och säkrade brandväggen.
- Skapade en Debian 12 mall i en LXC.
- Klonade mallen och skapade en MariaDB server med åtkomst endast från LAN.
- Klonade mallen och skapade en webbserver med Apache2.
- Installerade och konfigurerade PHP 8.3 med FPM istället för den gamla modulen för PHP i Apache. FPM är bättre för multitrådade maskiner, alltså alla moderna maskiner.
- Klonade Debian 12 mallen en tredje gång för att skapa en maskin som hanterar TLS certifikaten.
- Installerade Certbot och Let’s Encrypt certifikat med automatisk förnyelse.
- Automatiserade backuper enligt veckoshema mot mitt NAS.
- Alla tre LXC:er har varsin backup av både hela containern och filerna samt databasen. Gamla backupper rensas automatiskt genom schemalagda bash-script.
Steg 2, domännamn
- Köpte en domän på Loopia.
- Pekade om namnservrarna till Cloudflare.
- Konfigurerade domänen med DNS i Cloudflare.
- Ställde in dynamisk DNS i min router för domännamnet och Cloudflare. DNS får nu automatisk den aktuella IP-adressen enligt schemalagd rutin.
- Dagdrömmande om egen SMTP server för att skicka mejl från mina egna system...
Steg 3, eget webbhotell
- Pekade om portarna 80 och 443 till min webbserver LXC.
- Skapade en Virtual Host i Apache för hemsidan, för både port 80 och 443. Port 80 omdirigerar trafiken till 443 med HTTPS via rewrite.
- Körde certbot kommando för att skapa certifikat för domänen. Ett kommando som går via Cloudflare API istället för att använda apache-metoden som annars är vanlig. Det går då att använda certifikatet till mer än bara hemsidan.
Steg 4, installera wordpress
- Föjde denna guide och diverseforumposter för att installera Wordpress, https://developer.wordpress.org/advanced-administration/before-install/. Den officiella dokumentationen för att installera Wordpress på egen server.
- Skapade databasen med charset utf8mb4 och collation utbmb4_unicode_ci, för att få korrekt sortering på alla språk mot en minimal hit mot prestandan. Om man väljer en collation med sitt språk eller general så kan sortering gå fortare, men jag anser att det är bättre att optimera andra aspekter av applikationen, databasarkitekturen samt konfigurationen av databassystemet.
- Skapade en användare med fulla rättigheter för wordpress, men planerar att minsta rättigheterna i framtiden för att bättre på säkerheten. Denna artikel pratar om hur man kan bättra på säkerheten i Wordpress-installationer: https://wordpress.stackexchange.com/a/129489.
- Hämtade tar-filen till webbsidans mapp, packade upp.
- Kopierade konfigurationsmallen och matade in databasuppgifterna samt secrets avsnittet.
- Öppnade wordpress sidan i min webbläsare och följde guiden för att ställa in sidans namn och användaruppgiter.
Nu är jag redo att komma vidare. Jag hade helt missat att vi skulle skriva uppsats och inte bara installera Wordpress. ...Mycket att tänka på som småbarnspappa till flera barn och ekonom på ett åkeri.