我们在WordPress官方网站下载最新版程序的时候，有文档已经提到建议的最佳PHP与MYSQL数据库版本，以及推荐的WEB环境支持。

We recommend servers running version 7.3 or greater of PHP and MySQL version 5.6 OR MariaDB version 10.0 or greater. We also recommend either Apache or Nginx as the most robust options for running WordPress, but neither is required.

我们可以看到建议是PHP7.3（最新版本是PHP7.3），以及数据库要求最低是MySQL5.6或者MariaDB 10.0，WEB引擎是Nginx或者是Apache，这也是我们大家常用的。这次主要是明确要求PHP的最低版本，其实官方在文章中也有提到：

This is the first increase in PHP required version for WordPress since 2010, but may not be the only increase in 2019. The WordPress core team will monitor the adoption of the most recent versions of PHP with an eye towards making PHP 7+ the minimum version towards the end of the year.

这次PHP升级是版本要求是从2010年以来的第一次，估计在后面会要求PHP7+版本起步，所以如果我们可以的话，建议直接升级到7.0+版本，毕竟从众多网友的测试看在性能上PHP7+之后性能是比较优秀的。不过，前提也需要考虑到我们使用的主题和插件兼容性。

如果我们的服务器中有其他程序需要用到低版本的PHP的话，我们可以考虑在WEB环境中多PHP并存，一般的工具也都可以实现。

目前，在没有安装面板的Linux Web环境中使用较多的是Oneinstack和Lnmp，都可以快速的部署lamp、lnmp等常规的WEB环境，比我们自己编译节省很多的时间，而且自带工具可以快速的进行站点添加、管理和备份等服务。而且这两个脚本都会经常的更新和升级，如果我们需要保持最新版本可以根据官方提供的方法升级到最新版本。

今天在处理一个Oneinstack脚本的时候发现服务器中安装的是较早的版本，而且自带的HTTPS安装功能是不具备的。于是询问脚本作者告知可以升级到最新版本就可以。这里拿到官方的升级方法。

cd ~/oneinstack
curl http://mirrors.linuxeye.com/upgrade_oneinstack.sh | bash

这样我们可以看到升级到最新版本。

如果我们下面在添加站点或者其他任何任务的时候会进行一个升级过程。测试删除站点的时候有报错”ERROR: unknown argument! “。

其实是官方的小工具变了，删除站点原来是需要用到./vhost.sh del的，如今是./vhost.sh –del。

前面我们写了很多教程，但是有些小伙伴还是看不明白，下面我们写一下，如何零基础在Linux系统中创建WordPress。下面我们就以BT面板为例。

使用PUTTY连接到SSH终端

一般的系统用户名密码会以邮件或短信等形式通知用户。

在Linux系统中安装BT宝塔WEB面板

创建域名主机

如何切换PHP版本？

安装WordPress

宝塔控制面板安装完成之后，我们只需要把域名解析到服务器，然后就是搭建了网站了。WordPress采集插件演示一下在宝塔控制面板搭建网站的流程。

1，将域名解析到服务器之后，在宝塔面板-网站-添加站点，中添加已经解析好的域名，建议添加www域名。

2，添加域名创建数据库

4，然后在文件管理中，进入对应网站的网站根目录上传网站源码。

网站默认根目录是www/wwwroot/你的网站域名。记得删除目录中的index.html

5，源码上传之后，在浏览器中打开网站域名，一般会自动跳转到安装页面，完成安装即可。如果没有跳转到安装页面则手动输入安装地址即可。

虽然现在面板横行，比如：宝塔，amh。但是使用面板如何出现错误就比较难找出原因。所以我们讲述一下不依靠面板如何在Linux中配置nginx基于域名的虚拟主机。

Linux环境中如何安装Nginx？

我们这里就直接讲述如何在web环境中创建一个域名jiloc.com的虚拟主机，这里需要说明的是，我们的域名已经解析到对应的ip，所以这里直接新建虚拟主机即可。

创建配置文件

默认情况下，我们只需要在/etc/nginx/conf.d创建一个 *.conf的文件，那么nginx就会自动将这个文件引用进入了。

vi /etc/nginx/conf.d/www.jiloc.com.conf

server {
  listen 80 default_server; #这里指定为默认域名
  server_name jiloc.com;
  root /var/www/html/www.jiloc.com;
  index index.php index.html index.htm;
}

测试修改后的配置

nginx -t

重启nginx服务

/etc/init.d/nginx restart

最近有接触到ThinkPHP框架，对于这个框架之前有听说应该还是相当有知名度的。我们之前也有使用过。

这里把Apache和Nginx伪静态整理出来下次用的时候用Nginx系统，这次就根据他说的先用Apache。

以下是配置文件的修改，请参考：

Apache

<IfModule mod_rewrite.c>
Options +FollowSymlinks -Multiviews
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
</IfModule>

Nginx

location / {
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php?s=$1 last;
break;
}
}

下次需要用的时候直接复制去使用。

iptables 是一个配置 Linux 内核 防火墙 的命令行工具，是 netfilter 项目的一部分。目前大多数Linux默认使用iptables作为防火墙，因此有必要熟悉和了解一下。

安装iptables

如果您的系统没有安装iptables，可以通过以下命令安装（以CentOS 7为例）：

yum install -y iptables
yum install iptables-services

常用选项

-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
-F：清楚规则链中已有的条目；
-Z：清空规则链中的数据包计算器和字节计数器；
-N：创建新的用户自定义规则链；
-P：定义规则链中的默认目标；
-h：显示帮助信息；
-p：指定要匹配的数据包协议类型；
-s：指定要匹配的数据包源ip地址；
-j<目标>：指定要跳转的目标；
-i<网络接口>：指定数据包进入本机的网络接口；
-o<网络接口>：指定数据包要离开本机所使用的网络接口。

常用命令

#查看当前iptables规则
iptables -L -n
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#允许所有进来的流量
iptables -P INPUT ACCEPT
#将规则写入配置文件保存
service iptables save
#查看iptables状态
service iptables status
#停止iptables
service iptables stop
#启动
service iptables start
#重启
service iptables restart

示例

只允许222.209.77.60连接22端口,其它IP来连接22端口一律丢弃

iptables -I INPUT -s 222.209.77.60 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

解释下上面的参数:

• -I : 以第一个规则插入链
• -A : 正常添加一个规则链
• -s : 源IP
• -p : 指定协议，常用的协议有tcp/udp/icmp/http/ftp等
• --dport ： 指定目标端口
• -j : 需要执行的动作，常用的动作有ACCEPT（允许）、DROP（丢弃）、REJECT（拒绝）
• -d : 目标IP/或子网

可能您还会发现上面的规则有个INPUT选项，这个选项叫做规则链，最常用的链包括INPUT（流入），OUTPUT（流出），通过规则链来管理流入、流出的流量。

依葫芦画飘，通过上面的列子，我们再来添加一个禁ping的规则就很简单了。下面的例子丢弃所有流入的ICMP包：

iptables -A INPUT -p icmp -j DROP

上面的规则都是流入（INPUT），再来一个流出的列子。下面的规则拒绝所有流出的UDP流量，仅允许UDP流量请求119.29.29.29的53端口

#先禁止所有UDP流量流出
iptables -A OUTPUT -p udp -j DROP
#允许UDP流出到119.29.29.29 53端口
iptables -I OUTPUT -p udp -d 119.29.29.29 --dport 53 -j ACCEPT

一些常用的规则

#放行80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#禁止连接3306端口
iptables -A INPUT -p tcp --dport 3306 -j DROP
#禁ping
iptables -A INPUT -p icmp -j DROP

直接用上面的规则只是临时生效，如果希望永久生效别忘记保存规则service iptables save