Как развернуть WordPress на своём сервере за 10 минут

Хостинг с кнопкой «Установить WordPress» удобен, пока сайт один. Когда сайтов пять или двадцать, общий хостинг начинает мешать: лимиты на процессор, соседи по серверу, нет root-доступа. Свой VPS снимает эти ограничения и обычно стоит столько же.

Содержание

1. Как это устроено
2. Шаг 1. Подготовка сервера
3. Шаг 2. Nginx, PHP и MariaDB
4. Шаг 3. База данных
5. Шаг 4. Nginx и SSL
6. Шаг 5. WordPress
7. После установки
8. Второй сайт на сервере
9. Типичные ошибки
10. Руками или автоматически
11. Вопросы и ответы
12. Итог

Как устроен сайт на своём сервере

Прежде чем ставить пакеты, полезно увидеть, из чего состоит результат. На сервере будут работать три программы, и у каждой своя роль.

1Подготовка сервера1-2 мин

Подключаемся к серверу и обновляем пакеты:

ssh root@IP_СЕРВЕРА
apt update && apt upgrade -y

На VPS с 1 ГБ памяти установка пакетов и обновления плагинов иногда падают из-за нехватки памяти. Файл подкачки на 2 ГБ снимает проблему:

fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile none swap sw 0 0' >> /etc/fstab

2Nginx, PHP и MariaDB2 мин

Ставим веб-сервер, базу данных и расширения PHP, которые нужны WordPress и популярным плагинам. Nginx выбран за экономный расход памяти, а PHP работает отдельным процессом через PHP-FPM.

apt install -y nginx mariadb-server \
  php8.3-fpm php8.3-mysql php8.3-curl php8.3-gd php8.3-mbstring \
  php8.3-xml php8.3-zip php8.3-intl

Закрываем всё, кроме SSH и веб-трафика:

ufw allow OpenSSH
ufw allow 'Nginx Full'
ufw --force enable

Поднимаем лимит загрузки файлов: по умолчанию PHP не пропустит картинку тяжелее 2 МБ.

sed -i 's/^upload_max_filesize.*/upload_max_filesize = 64M/; s/^post_max_size.*/post_max_size = 64M/' /etc/php/8.3/fpm/php.ini
systemctl restart php8.3-fpm

3База данных для WordPress1 мин

В Ubuntu пользователь root входит в MariaDB без пароля, через системную учётную запись. Создаём базу и отдельного пользователя только для этого сайта:

mysql -u root <<'SQL'
CREATE DATABASE wordpress CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'wpuser'@'localhost' IDENTIFIED BY 'ДЛИННЫЙ_ПАРОЛЬ';
GRANT ALL PRIVILEGES ON wordpress.* TO 'wpuser'@'localhost';
FLUSH PRIVILEGES;
SQL

4Nginx для домена и SSL2-3 мин

Создаём каталог сайта и файл конфигурации:

mkdir -p /var/www/example.com
chown www-data:www-data /var/www/example.com
nano /etc/nginx/sites-available/example.com

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;

    root /var/www/example.com;
    index index.php;
    client_max_body_size 64m;

    # красивые ссылки вида /blog/zapis/
    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.3-fpm.sock;
    }

    # закрывает .git и .env, но оставляет .well-known для Let's Encrypt
    location ~ /\.(?!well-known) {
        deny all;
    }
}

Включаем сайт и проверяем конфигурацию:

ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx

Выпускаем сертификат. Certbot сам допишет HTTPS в конфигурацию и включит перенаправление с HTTP. Продлевается сертификат тоже сам.

apt install -y certbot python3-certbot-nginx
certbot --nginx -d example.com -d www.example.com --redirect

5Установка WordPress2 мин

WP-CLI - официальная консольная утилита WordPress. С ней не нужно скачивать архив и проходить мастер установки в браузере.

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
chmod +x wp-cli.phar
mv wp-cli.phar /usr/local/bin/wp

Устанавливаем WordPress от имени веб-сервера, чтобы у файлов сразу были правильные права:

cd /var/www/example.com
sudo -u www-data wp core download --locale=ru_RU
sudo -u www-data wp config create --dbname=wordpress --dbuser=wpuser --prompt=dbpass
sudo -u www-data wp core install --url=https://example.com --title="Мой сайт" \
  --admin_user=ИМЯ_АДМИНА --admin_email=you@example.com --prompt=admin_password

Что сделать сразу после установки

Сайт работает, но до публикации стоит потратить ещё 10 минут. Отмечайте пункты, отметки сохранятся в этом браузере.

• Не используйте логин adminЭто первое, что перебирают боты. Если уже создали, заведите нового администратора и удалите старого.
• Настройте резервные копииМинимум: ежедневная выгрузка базы и еженедельный архив wp-content, одна копия не на этом сервере.
• Включите автообновленияБольшинство взломов WordPress идёт через устаревшие плагины, а не через ядро.
• Отключите XML-RPCЕсли не публикуете записи из мобильного приложения: через него подбирают пароли пачками.
• Поставьте fail2banОн блокирует IP после серии неудачных входов по SSH.
• Проверьте постоянные ссылкиНастройки, затем Постоянные ссылки, формат «Название записи».

Ежедневная выгрузка базы - одна строка в crontab -e под root. Каталог /root/backups создайте заранее.

0 3 * * * /usr/local/bin/wp --path=/var/www/example.com db export /root/backups/wp-$(date +\%F).sql --allow-root

Кэширование: быстрый выигрыш в скорости

Без кэша WordPress на каждый запрос заново запускает PHP и обращается к базе. На маленьком сервере это первое узкое место.

Второй и следующие сайты на том же сервере

Серверная часть ставится один раз. Для нового сайта повторяются только три шага из пяти, около пяти минут.

Типичные ошибки и как их исправить

Когда ставить руками, а когда автоматизировать

Ручная установка стоит своих десяти минут, когда сайт один и хочется понимать, как он устроен. На десятом сайте это уже рутина, в которой легко забыть отдельного пользователя базы или проверку конфигурации.

Вопросы и ответы

Сколько стоит VPS для WordPress?

Для одного небольшого сайта хватает сервера с 1 vCPU и 1-2 ГБ памяти: у большинства провайдеров это несколько долларов в месяц. На сервере с 2 ГБ памяти без проблем работают несколько сайтов с умеренной посещаемостью.

Что лучше для WordPress: Nginx или Apache?

Оба варианта рабочие. Nginx расходует меньше памяти и быстрее отдаёт статику, поэтому выигрывает на маленьких серверах. Apache понимает файлы .htaccess, на которые рассчитаны многие плагины. Для одного сайта разница почти незаметна.

Можно ли установить WordPress без домена?

Да, по IP-адресу сервера. Но сертификат Let's Encrypt на IP не выпускается, а смена адреса сайта потом потребует замены ссылок в базе. Лучше сразу ставить на домен.

Нужна ли панель управления вроде ispmanager?

Нет. Панель удобна, если на сервере много сайтов на разных CMS. Но она занимает память и сама требует обновлений. Для сайтов на WordPress хватает WP-CLI.

Как перенести существующий сайт на свой VPS?

Установите WordPress по этой инструкции, перенесите wp-content и выгрузку базы, затем замените адрес командой wp search-replace. Пошагово - в статье о переносе сайта без простоя.

Итог