Typecho在Ubuntu 22.04上的安装部署

• 安装Nginx并配置访问
  
• 安装PHP并输出脚本结果
  
• 配置typecho
  

Nginx安装并验证

1. apt install nginx
2. systemctl start nginx

复制代码

正常情况应该可以看到Nginx的欢迎页面了，如果看不到就是防火墙的问题，设置下防火墙放通即可。
安装PHP并使用Nginx代理

1. apt install php-fpm php-curl php-gd php-mbstring php-xml php-sqlite3

复制代码

修改Nginx配置以支持php脚本

1. index index.php index.html index.htm index.nginx-debian.html;
3. if (!-e $request_filename) {
4.         rewrite ^(.*)$ /index.php$1 last;
5. }
6. location / {
7.                 # First attempt to serve request as file, then
8.                 # as directory, then fall back to displaying a 404.
9.                 try_files $uri $uri/ =404;
10. }
12. # pass PHP scripts to FastCGI server
13. #
14. location ~ .*\.php(\/.*)*$ {
15.                 include snippets/fastcgi-php.conf;
16.                 set $path_info "";
17.                 set $real_script_name $fastcgi_script_name;
18.                 if ($fastcgi_script_name ~ "^(.+?\.php)(/.+)$") {
19.                                 set $real_script_name $1;
20.                                 set $path_info $2;
21.                 }
23.                 # With php-fpm (or other unix sockets):
24.                 fastcgi_pass unix:/run/php/php8.1-fpm.sock;
25.                 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
26.                 include fastcgi_params;
27.                 fastcgi_param SCRIPT_NAME $real_script_name;
28.                 fastcgi_param PATH_INFO $path_info;
29.                 # With php-cgi (or other tcp sockets):
30. #       fastcgi_pass 127.0.0.1:9000;
31. }

复制代码

测试截图

安装最新Typecho代码

下载源代码

1. wget https://github.com/typecho/typecho/releases/latest/download/typecho.zip

复制代码

解压到网页根目录安装

1. unzip typecho.zip

复制代码

访问网站进行安装,发现没有/usr/uploads的权限，需要修改下。

查看php-fpm的运行用户是www-data所以更改目录所有者为www-data

1. chown -R www-data:www-data typecho

复制代码

然后刷新页面就可以正确安装了

安全加固，仅放通必要端口（80，443，21）

查看防火墙的状态，发现默认一个没开

1. root@web:~# ufw status
2. Status: inactive
3. root@web:~# iptables -L -n
4. Chain INPUT (policy ACCEPT)
5. target     prot opt source               destination
7. Chain FORWARD (policy ACCEPT)
8. target     prot opt source               destination
10. Chain OUTPUT (policy ACCEPT)
11. target     prot opt source               destination

复制代码

使用ufw配置规则

1. ufw default allow outgoing
2. ufw default deny incoming
3. ufw allow ssh
4. ufw allow "Nginx Full"

复制代码

启用ufw

1. ufw enable
2. systemctl start ufw

复制代码

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！