云服务器云服务器 Ubuntu 16.04 搭建搭建 WordPress 网站流程（三）网站流程（三）
内容内容
受篇幅限制，本篇文章拆分为三个部分，及一篇快速上手指南：
云服务器 Ubuntu 16.04 搭建 WordPress 网站流程（一）
云服务器 Ubuntu 16.04 搭建 WordPress 网站流程（二）
云服务器 Ubuntu 16.04 搭建 WordPress 网站流程（三）
云服务器 Ubuntu 16.04 搭建 WordPress 网站流程（快速上手指南）
快速上手指南将三篇篇幅压缩为一篇，削减了解释与扩展内容，以供参考。
安装安装 WordPress 站点站点
访问权限访问权限
无论何时，站点安全问题均应得到足够的重视。参数配置、权限设置、程序组件均关乎站点的安全性。然而，站点安全从来不是一个二值选择问题，特定设置是否安全通常不
能一概而论，而应结合站点所处环境、使用情况等因素共同评估站点的安全性，有时甚至不得不做出相应的折中。
在此并不深入探究 WordPress 站点的安全加固，仅从站点安装的角度讨论 WordPress 权限。
关于安装 WordPress 后站点安全加固的方法，请参考 Hardening WordPress 官方文档中的详细描述。
使用命令：
cd /var/www/html/
切换至 Apache 默认站点目录，使用命令：
chown www-data:www-data -R ./wordpress/
设置 WordPress 文件及文件夹的所有权，即将 wordpress 目录下的全部文件及文件夹设置为 www-data 用户及用户组所有。注意：若不进行所有权设置，稍后将无法自动配置
WordPress 站点。
解压后的 wordpress 文件夹下的全部内容均为 root 用户及用户组所有。文件权限均为 0644，文件夹权限均为 0755。
需要指出的是，在默认情况下，www-data 既是 Apache 进程的用户，也是 PHP-FPM 进程的用户。由于使用了 PHP-FPM，可以修改 PHP-FPM 进程的用户，使 PHP-FPM 进程与
Apache 进程使用不同的用户，提高站点安全性。
安装站点安装站点
万事俱备！现在，请使用浏览器访问：
http://[公网 IP]/wordpress/
进入 WordPress 欢迎页面。在下一页面中，设置预先配置的 数据库名数据库名 WordPressDb、用户名用户名 DbUser 和 密码密码 DbPassword，数据库主机数据库主机、表前缀表前缀 保持默认设置。设置完成
后，点击 提交提交 按钮。WordPress 会根据参数自动生成 wp-config.php 文件。
也可参照 wp-config-sample.php 文件自行编写 wp-config.php 文件。注意：注意： 部分文章在介绍 wp-config.php 文件编写方法时，仅填入数据库的相关信息，而没有修改有关 盐值盐值 的信
息，这将给站点带来极大的安全隐患。
由于设置了 WordPress 文件及文件夹的所有权，WordPress 拥有写入 wp-config.php 文件的权限。否则 WordPress 将无法自动写入该文件，请按照页面要求自行写入 wp-
config.php 文件，不再赘述。
点击 现在安装现在安装 按钮。在下一页面中，设置 站点标题站点标题、用户名用户名（区别于云服务器用户名、MySQL 用户名，这里需要输入站点管理员的用户名）、密码密码（站点管理员的密码）
和 电子邮件电子邮件。
资源评论
