nginx配置PHP与wordpress：全面指南

在介绍nginx运行PHP的配置，特别是针对wordpress的配置时，我们需要深入了解几个核心部分，包括nginx的基础配置、PHP处理机制（特别是通过php-fpm处理PHP脚本的方式），以及如何优化nginx和wordpress的配置以提高性能和安全性。 ### Nginx与PHP-FPM的集成 首先，nginx本身不执行PHP代码，它通过FastCGI进程管理器（php-fpm）来与PHP交互。php-fpm负责管理PHP解释器的执行环境，使得nginx可以将PHP请求转发给php-fpm处理。 #### Nginx全局配置 在nginx的全局配置中，我们需要设置一些基本的运行参数，比如运行用户、错误日志的位置、进程数、worker connections等。这部分配置通常位于nginx的主配置文件中，比如`nginx.conf`。例如： ```nginx user www-data; worker_processes auto; error_log /var/log/nginx/error.log; pid /run/nginx.pid; events { worker_connections 768; } http { ... } ``` #### 每个域名的单独配置 对于每个域名的单独配置，我们通常会使用server块来定义。在WordPress的环境下，这涉及到设置root路径、处理PHP文件的location块以及设置WordPress的重定向规则等。例如，一个WordPress站点的基本配置可能如下： ```nginx server { listen 80; server_name example.com; root /var/www/example.com/html; index index.php index.html index.htm; location / { try_files $uri $uri/ /index.php?$args; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } ``` 这里使用了`fastcgi-php.conf`配置片段，该片段定义了FastCGI相关的参数，并与`fastcgi_params`一起使用以确保PHP请求正确处理。`fastcgi_pass`指定了php-fpm的监听地址。 ### WordPress专用配置考虑 WordPress运行时，需要考虑到特定的配置优化。例如，WordPress生成的静态资源文件（如CSS和JS）可通过设置合理的缓存策略来提高加载速度。同时，对WordPress特定的URL结构（如文章、分类、标签等）进行优化，可以帮助减少nginx处理请求的压力。 #### 安全性配置 在安全性方面，nginx配置文件应包含SSL/TLS支持、HTTP基本认证、限制请求方法、防止常见的Web攻击（如DDoS攻击）等。例如，配置文件可以要求所有HTTP流量重定向到HTTPS，确保传输的数据加密： ```nginx server { listen 80; server_name example.com; return 301 https://$server_name$request_uri; } server { listen 443 ssl http2; server_name example.com; ssl_certificate /etc/nginx/ssl/example.com.pem; ssl_certificate_key /etc/nginx/ssl/example.com.key; # 其他SSL配置... } ``` #### 性能优化 性能优化包括开启gzip压缩、调整keepalive超时时间、使用expires和add_header来设置静态资源的缓存策略等。合理的缓存设置可以大幅提高网站的访问速度和用户体验。 ### 分离配置文件 将nginx配置文件拆分成多个文件可以提高可维护性。通常，我们会将通用配置放在nginx的主配置文件中，而将具体的虚拟主机配置放在`/etc/nginx/sites-available/`目录下的单独文件中。然后通过`symlink`链接到`/etc/nginx/sites-enabled/`目录下，使得nginx能够在启动时加载这些站点配置。这种方法符合“django”式的配置管理哲学，便于管理大量站点配置。 例如，创建一个名为`example.com`的站点配置文件： ``` /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/example.com -> /etc/nginx/sites-available/example.com ``` ### 小结 在使用nginx运行PHP和WordPress时，需要仔细配置nginx的server块，以便正确处理PHP文件。必须合理配置php-fpm以保证PHP脚本能够正确执行。同时，考虑到性能和安全性，需要对nginx进行一系列的优化和安全设置，包括启用SSL/TLS、设置缓存策略和防止常见的Web攻击。通过分离配置文件可以有效管理复杂的nginx设置，使其更易于维护和扩展。