日志
- 2023-04-25：新增一种实用的防火墙方案。详见“
配置yml文件——方案2”。docker高级用户可以看看，小白还是暂时先绕路 (ฅ´ω`ฅ)。 使用方案2的小伙伴Redis设置里也要注意变化。
前言
通过Docker系列 你需要个人博客吗，你基本上已经确定自己要不要玩一个WordPress个人博客了。如果你需要的话，就来看一下怎么安装WordPress个人博客吧！
注意：目前不太建议在未开放443端口的机器上安装Docker版WordPress。经过测试，如果要在没有开放443/80端口的服务器上给wordpress布署反向代理和ssl证书是非常困难的，这个困难主要来于wordpress本身对于安全性的控制。通过调试复杂的nginx操作或可成功，但目前基于Nginx proxy manager（非80/非443端口）的管理方式暂时还未取得成功。当然，更重要的原因是，如果你的博客地址有个端口号，会给人一种很不正式的感觉。
另外，《从能用到好用-快速搭建高性能WordPress指南》中的方案可能是一种更加高效的方式。如果你有兴趣也可以试试看！
下面我们开始安装wordpress吧！
测试环境
我是在自己的VPS上进行测试的：
uname -a # Linux VM-12-8-ubuntu 5.4.0-42-generic #46-Ubuntu SMP Fri Jul 10 00:24:02 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
docker --version # Docker version 20.10.5, build 55c4c88
docker-compose --version # docker-compose version 1.28.6, build 5db8d86f
准备工作
按需修改工作目录：
work=~/docker/wordpress && mkdir -p $work && cd $work
按需修改端口，开启防火墙：
sudo ufw allow 4145/tcp comment 'wordpress' && sudo ufw reload
配置yml文件
不了解docker compose的小伙伴请看：《Docker系列 了解Docker Compose的配置文件》。不了解Nginx Proxy Manager用法的小伙伴，请看《Docker系列 两大神器NPM和ddns-go的安装》。注意，一定要在https域名设置好的前提下再进行后面的
初始化步骤！否则可能会由于URL问题导致重定向错误！
大致的思路是通过mysql和redis对wordpress的性能进行优化。
方案1
按需修改端口，开启防火墙：
sudo ufw allow 4145/tcp comment 'wordpress' && sudo ufw reload
新建文件docker-compose.yml:
vim $work/docker-compose.yml
添加以下内容。注意，如果你是arm的机器（比如白嫖甲骨文VPS）， mysql:5.7请改成mysql:oracle：
---
version: '3.0'
services:
db:
image: mysql:5.7 # arm架构的机器请将mysql:5.7改为mysql:oracle
# container_name: wordpress-db
restart: unless-stopped
# command: --max-binlog-size=200M --expire-logs-days=2 # 使用mysql 8.0的小伙伴建议使用
environment:
MYSQL_ROOT_PASSWORD: rootpassword # 按需修改
MYSQL_DATABASE: wordpress
MYSQL_USER: wordpress
MYSQL_PASSWORD: yourpassword # 按需修改
volumes:
- './db:/var/lib/mysql'
networks:
- default
app:
image: wordpress:latest
# container_name: wordpress-app
restart: unless-stopped
ports:
- 4145:80 # 按需修改。与防火墙开放端口一致。
environment:
WORDPRESS_DB_HOST: db
WORDPRESS_DB_NAME: wordpress
WORDPRESS_DB_USER: wordpress
WORDPRESS_DB_PASSWORD: yourpassword # 按需修改
volumes:
- './app:/var/www/html'
links:
- db:db
depends_on:
- redis
- db
networks:
- default
redis:
image: redis:alpine
# container_name: wordpress-redis
restart: unless-stopped
volumes:
- ./redis-data:/data
networks:
- default
networks:
default:
name: wordpress
直接上线服务：
# 开启服务
cd $work && docker-compose up -d
这里我注释了各个容器的container_name参数。你也可以取消注释，然后重新上线，看看有什么区别！
在ddns-go或者域名托管后台设置好blog.exampledomain.com的动态域名解析（指向nas的ip）。
在NPM中设置好反向代理。如下图所示：
设置完成后直接登陆：https://blog.exampledomain.com
这个方案有一个缺点，就是VPS IP暴露后，通过http://vps-ip:4145的方式访问WordPress。具体原理见《Docker系列 两大神器NPM和ddns-go的安装》的“NPM——注意事项——防火墙”小节。不过，由于WordPress对域名的严格控制，http://vps-ip:4145这种方式通常是无法访问WordPress的，所以方案1已经是很安全的了。
方案2
仅建议对docker比较了解且新安装wordpress的小伙伴使用
方案2可以在根本上防止别人通过类似http://vps-ip:4145的方式访问WordPress，提升安全性。具体设置如下：
初始化
访问https://blog.exampledomain.com后，可以看到这个页面，说明安装已经成功：
这个是选语言的。我们选择简体中文。点击Continue继续下一步。
这里按需填写相关信息。可以用bitwarden生成一个强密码。对于这一项对搜索引擎的可见性，我建议你不要打勾，以后搜索引擎可以找到我们的博客。如果你的博客非常私密，你就打勾吧！最后点击安装WordPress进入下一步。类似于：
最后成功了！你就按登录直接登录即可：
默认的后台就是长这样：
Redis设置
主要参考sleele的博文：WordPress搭配Redis加速网站访问速度。关于Reids的原理，可参考文章《这次彻底读透 Redis》。
首先，打开文件：
sudo vim $work/app/wp-config.php
找到DB_COLLATE 在define( 'DB_COLLATE', 'XXX...'); 后添加如下内容：
/** Redis Object Cache */
define('WP_REDIS_HOST', 'redis'); # 方案1
# define('WP_REDIS_HOST', 'wordpress-redis'); # 方案2
define('WP_REDIS_DATABASE', '0');
如下图所示：
安装Redis Object Cache插件。启动后的外观如下：
直接点击Enable Object Cache即可。成功时如下：
更多参数的设置可见：
less $work/app/wp-content/plugins/redis-cache/readme.txt
或者参考链接：https://github.com/rhubarbgroup/redis-cache/wiki/Configuration-Options
如果可以成功，你可以在博客的源代码页面底部看到下列注释（可能版本号会有所不同）：
<!--
Performance optimized by Redis Object Cache. Learn more: https://wprediscache.com
Retrieved 5056 objects (502 KB) from Redis using Predis (v1.1.10).
-->
小结
在VPS里通过Docker来安装WordPress真的太简单了。没有任何特殊设置。当然，用非443端口的机器就自求多福了(～￣▽￣)～
值得一提的是，和Nextcloud一样，WordPress也可以基于FPM镜像喔！这是一个示例，以后有机会我也试试看。这种方式的性能似乎更强！
最后，不要忘记用duplicati备份你的WordPress站点喔！还记得怎么用吗？
后续更多内容敬请期待！
拓展阅读
- Getting WordPress to Work On Cloudflare Tunnels – YouTube：在Cloudflare Tunnels托管WordPress
- WordPress模版开发教程 – YouTube：比较基础的WordPress主题开发教程。
- 如何创建WordPress插件 – YouTube：比较基础的WordPress插件开发教程。
- 付费阅读Wordpress插件（适用于中英文自建站）2022盘点，含“付费墙”和会员类插件，可实现知识付费和内容变现 (guoyuguang.com)：介绍了WordPress付费看文章的相关插件。并不实用。有企业支付宝/个体户的可以使用知12，挺简单。
- 检测浏览器UA，外部打开网址 – 松子分享：检测浏览器是否是某信/某Q，然后提示外部打开。
- 使用第三方托管平台部署博客：小伙伴介绍了几个常见的不依赖VPS的博客托管平台，有兴趣可以看看！
- wordpress子主题的学习：通过修改子主题配置以应用于父主题，从而让父主题可以随意更新。
- 知乎-WordPress主题制作
- WordPress搭配Redis加速网站访问速度
- (～￣▽￣)～ 从能用到好用-快速搭建高性能WordPress指南：干货满满的一篇文章！！
- 知乎-小白指南：WordPress中的用户角色和权限
- 推荐13个WordPress用户管理相关插件
- 使用Radarr整理电影库–替代TMM，EMBY刮削元数据
- Docker ChineseSubFinder–中文字幕自动下载
- Emby更新-Linux平台支持Intel QuickSync：实测转码效率大幅提升
- 抛弃Cloudflare Page Rule，拥抱Workers–自定义CDN缓存策略
- Gravatar – 上传一张头像图即可用在全球大小网站的头像服务
- WordPress安装Telegram插件 – 自动推送文章到TG群或频道
- 少数派-清理「内容农场」，还你清爽的 Google 中文搜索体验
- WordPress插件开发者
- 小懒小店 – 专业提供wordpress主题定制开发服务 (xlhhy.cn)：提供wppay破解版的付费下载。
---------------
完结，撒花！如果您点一下广告，可以养活苯苯😍😍😍
大佬好！想问下，按照上面这种方式搭建的网站，如果想要迁移的话，是不是只需要迁移~/docker/wordpress文件夹里的数据就可以了呢？
是的。我教程里通过docker-compose安装的应用，基本上都可以这样备份 ~ 我还有一个配套教程讲述如何进行备份，以达到数据安全的目的；具体见《Docker系列 搭建自动备份服务duplicati》。
请问一下：我是腾讯轻量+centos上搭建的，然后NPM方面能利用域名+端口号访问，并且申请了证书，但是安装wordpress的时候NPM上反向代理出现Internal Error，就文章中的bi站视频一样，不知道怎么弄啦，已经尝试了几次都不行，望您有空闲时间还请教以下，谢谢！
docker-compose.yml中的按需修改除了端口其它都可以不改吗？
建议有“按需修改”的地方都改一下。特别是MYSQL_PASSWORD之类的密码。
WORDPRESS_DB_PASSWORD: yourpassword # 按需修改和
WORDPRESS_DB_PASSWORD: yourpassword # 按需修改和
MYSQL_ROOT_PASSWORD: rootpassword # 按需修改是一样密码吗？
WORDPRESS_DB_PASSWORD和MYSQL_ROOT_PASSWORD可以一样，也可以不一样。仔细体会一下示例。一般，字符一样的，就代表是同一个东西。不一样的，我一般会使用不同的字符。
mysql可用8.0吗？
完全没问题 (ฅ´ω`ฅ) 我现在用的就是8.0
那docker-compose.yml和《Docker系列 升级MYSQL数据库》的那个一样吗？
文章《Docker系列 升级MYSQL数据库》里刚好有一个示例。你如果是重新安装wordpress，可以按那个文章的脚本来安装。你可以都试试看，能不能成功。加油！
补充两个可选项（贴代码感觉刷屏了，有没有可能折叠）：
.env文件：然后
yml里改为${}以及添加env_file选项wordpress.wzhecnu.cn特别注意
proxy_set_header参数必填。是的，类似的方式比较合适，尤其是变量被docker-compose.yml重复引用时。我在《Docker系列 搭建nextcloud-fpm + nginx网络服务器》中也有提到过这种方法。有空我优化一下教程吧 (ฅ´ω`ฅ)
楼主，我按方案一进行配置（参数均未修改），用 IP/域名 + 端口的方式访问会出现
另外，我设置 nginx 后排版错误，配置页只出现文本信息，用端口则不会。简单 Google 了下，可能要修改wp-config.php？（没系统学过 PHP 和数据库这些，上手 wordpress 是不是需要更多折腾）排查了下，把 db 的
command:注释去掉就可以访问了。这就奇怪了，你使用的是同样的镜像吗？如果是同样的镜像，不太可能会这样。因为我现在就是这样使用的
我看了一下，你应该是用5.7，那个command本来就是要注释的。那个注释是给8.0用的。你如果最近安装wordpress，用8.0比较合适。当然后面也可以迁移过去，问题不大。
我两个docker 软件反向代理到两个二级域名都是可以正常访问的，唯独这个word press没法访问只能拥IP加端口的方式访问，咋回事，博主各位大佬知道是什么问题吗
设置要改为你的域名，如图：
![msedge_AZlW4MiRDm]()
查看图片
。 如果不行，就需要远程看一下具体的原因了。
搭建完成后，后台可以进入，主页就一直重定向次数过多是什么情况？
如果你是使用Cloudflare，可以看看《简单介绍Cloudflare和常用配置》中的“SSL/TLS”小节，或有帮助。如果不是，那么要具体情况具体分析。
关于https配置，沿用了搭建nextcloud时的方法，直接利用wordpress容器里的apache完成。