老纪博客的开篇之作是什么？想了想还是就写怎么申请Linode VPS，怎么配置简单的防火墙和怎么设置Nginx服务器及PHP Fast-CGI吧，因为没有这些，就没有老纪博客的存在，呵呵，开始啦。

本教程包括3个部分:

1. Linode VPS 申请及设置
2. Nginx服务器的编译及配置和PHP-FastCGI设置
3. 配置wordpress，你自己的博客

1. Linode VPS 申请及设置

Linode VPS 是现在几种国外vps中口评比较好的一个，价格适中，初级版Linode 360每个月19.9美金，性能比较稳定，他的服务器采用的是4核Xen CPU，每月200G流量对于一个流量适中的网站来说应该绰绰有余。因为money的问题，现在我选择的就是Linode 360的，他的升级也很方便，如果有一天你的网站逐渐牛B的话可直接升级到更高版，不需你做什么，只需一个Support Ticket和点击一个大按钮再加上迁移时等待的时间就全自动OK了（Linode上FAQ中有说明）。选择一个离中国比较近的机房，我选择的是Fremont的机房，访问速度不说嗖嗖的，也不至于让你等半天郁闷的去吧嗒烟。反正省去了不少在国内遇到的麻烦（备案呀，被拔和谐呀），速度测试可以参考Linode论坛中提供的测试地址

Linode VPS的申请比较简单，但是需要你一张能够支付美元的信用卡，比方建行龙卡就可以。在你需要的方案（plans）中选择一个你需要的（量力而行呦，再怎么说VPS比虚拟主机的钱还是贵的）点击Sign Up Now进入到申请界面，输入正确的信息，特别是信用卡部分，Payment Term部分可以选择按月支付，Referral Code部分可以输入：90a525cb94c5ee1b3b54f1f0e2d03ef5946019ff， Promotion Code（优惠码）很难找到，找到的话可以省点钱。注册完他有个Linode Distribution Wizard，很简单，选择你比较熟悉的linux发行版（空间小的可以选择Debian或者Ubuntu，另外应该选32位版的，随让咱没钱呢）,此时磁盘映像大小和swap大小系统已经自动设好，一般按缺省配置即可，再给你的这台VPS加个root密码，这可是你的进门钥匙呦，否则入不了洞房的，一定要记住！！！这时你就有了一个属于自己的、占有给定资源的主机了，你就是她的主人，想干什么就干什么，她不听话就休了她，咱们再”Deploy a Linux Distribution“一个，呵呵

现在用linux的iptables来设计个防火墙，这样你的她就不容易被人拐跑了。在/etc/network/if-up.d/下建一个firewall文件，并设置为可执行属性

1 2 3

cd /etc/network/if-up.d touch firewall chmod +x firewall

用nano或者你所熟悉的任何一款编辑器打开firewall文件，加入以下代码，其作用就是只打开80，433，22端口，并且对连接进行了一些限制，如果想阻止DDos，那么需要跟进一步的配置，慢慢老纪会逐步的拨开这些面纱，为读者提供最直接的指导文章

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

#--------------------------------------------------------------- # Initialize all the chains by removing all the rules # tied to them #---------------------------------------------------------------   iptables --flush iptables -t nat --flush iptables -t mangle --flush   #--------------------------------------------------------------- # The loopback interface should accept all traffic # Necessary for X-Windows and other socket based services #---------------------------------------------------------------   iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT   #--------------------------------------------------------------- # Allow outbound DNS queries from the FW and the replies too # # - Interface eth0 is the internet interface # # Zone transfers use TCP and not UDP. Most home networks # websites using a single DNS server won't require TCP statements # #---------------------------------------------------------------   iptables -A OUTPUT -p udp -o eth0 --dport 53 --sport 1024:65535 -j ACCEPT iptables -A INPUT -p udp -i eth0 --sport 53 --dport 1024:65535 -j ACCEPT   #--------------------------------------------------------------- # Allow previously established connections # - Interface eth0 is the internet interface #---------------------------------------------------------------   iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT   #--------------------------------------------------------------- # Allow port 80 (www) and 22 (SSH) connections to the firewall #---------------------------------------------------------------   iptables -A INPUT -p tcp -i eth0 --dport 22 --sport 1024:65535 -m state --state NEW -j ACCEPT   iptables -A INPUT -p tcp -i eth0 --dport 80 --sport 1024:65535 -m state --state NEW -j ACCEPT   #--------------------------------------------------------------- # Allow port 80 (www) and 443 (https) connections from the firewall #---------------------------------------------------------------   iptables -A OUTPUT -j ACCEPT -m state --state NEW,ESTABLISHED,RELATED -o eth0 -p tcp -m multiport --dport 80,443 -m multiport --sport 1024:65535   #--------------------------------------------------------------- # Allow previously established connections # - Interface eth0 is the internet interface #---------------------------------------------------------------   iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED -i eth0 -p tcp   #--------------------------------------------------------------- # If a packet doesn't match one of the built in chains, then # The policy should be to drop it #---------------------------------------------------------------   iptables -A INPUT -j DROP iptables -A OUTPUT -j DROP iptables -A FORWARD -j DROP

至此，简单的防火墙已经设置成功，要让其立即生效，可以执行./firewall

2. Nginx服务器的编译及配置和PHP-FastCGI设置

Nginx网站服务器是俄国人Igor Sysoev以BSD授权方式开源的高性能HTTP服务器，稳定性能极佳，因为采用异步io方式对http请求进行处理，其负载能力非常强，占用内存也非常少，现在越来越多的大网站像都豆瓣、新浪、网易（特别还有老纪博客，呵呵）等，都转用它了。加上PHP的FastCGI模式，足以用有限的资源做出一个负载能力很强的网站，现就Nginx+PHP FastCGI编译配置整理如下

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

# 下载nginx稳定版 wget http://sysoev.ru/nginx/nginx-0.7.61.tar.gz tar -zxvf nginx-0.7.61.tar.gz cd nginx # 配置、编译、安装 # 先安装需要库 aptitude install libssl-dev libpcre3-dev zlib1g-dev ./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --with-md5-asm --with-md5=/usr/include --with-sha1-asm --with-sha1=/usr/include --with-http_stub_status_module make && make install #把编译完的nginx减减肥 strip /sbin/nginx #还要在临时目录里建立nginx目录，否则运行nginx是会报错 mkdir /var/tmp/nginx && chmod nginx:nginx /var/tmp/nginx # 建立 nginx用户 其home目录专为网站服务 useradd nginx mkdir /home/nginx chown nginx:nginx /home/nginx # 至此nginx的设置完成 # 安装php mysql， 要记住你的mysql root密码呦！ aptitude install php5 php5-cgi mysql-server mysql-client # 安装spawn-fcgi，这是lighttpd脱离出来专门调度fast-cgi的东西 wget http://www.lighttpd.net/download/spawn-fcgi-1.6.2.tar.gz tar -zxvf spawn-fcgi-1.6.2.tar.gz ./configure && make && make install stript /usr/local/bin/spawn-fcgi # 创建nginx fast-cgi服务脚本 touch /etc/init.d/nginx touch /etc/init.d/fast-cgi chmod +x /etc/init.d/nginx /etc/init.d/fast-cgi

用nano或者你熟悉的文本编辑器编辑nginx和fast-cgi文件

nginx配置

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51

#! /bin/sh   ### BEGIN INIT INFO # Provides: nginx # Required-Start: $all # Required-Stop: $all # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: starts the nginx web server # Description: starts nginx using start-stop-daemon ### END INIT INFO   PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin DAEMON=/usr/sbin/nginx NAME=nginx DESC=nginx   test -x $DAEMON || exit 0   set -e   case "$1" in start) echo -n "Starting $DESC: " start-stop-daemon --start --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON -- $DAEMON_OPTS || true echo "$NAME." ;; stop) echo -n "Stopping $DESC: " start-stop-daemon --stop --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON || true echo "$NAME." ;; restart|force-reload) echo -n "Restarting $DESC: " start-stop-daemon --stop --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON || true sleep 1 start-stop-daemon --start --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON -- $DAEMON_OPTS || true echo "$NAME." ;; reload) echo -n "Reloading $DESC configuration: " start-stop-daemon --stop --signal HUP --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON || true echo "$NAME." ;; *) N=/etc/init.d/$NAME echo "Usage: $N {start|stop|restart|reload|force-reload}" >&2 exit 1 ;; esac exit 0

fast-cgi配置

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52

#! /bin/sh   ### BEGIN INIT INFO # Provides: fast-cgi # Required-Start: $all # Required-Stop: $all # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: starts the fast-cgi web server # Description: starts fastcgi using start-stop-daemon ### END INIT INFO   PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin DAEMON=/usr/local/bin/spawn-fcgi NAME=spawn-fcgi DESC=spawn-fcgi DAEMON_OPTS="-u nginx -g nginx -C 8 -s /var/run/$NAME.sock -P /var/run/$NAME.pid -- /usr/bin/php-cgi"   test -x $DAEMON || exit 0   set -e   case "$1" in start) echo -n "Starting $DESC: " start-stop-daemon --start --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON -- $DAEMON_OPTS || true echo "$NAME." ;; stop) echo -n "Stopping $DESC: " start-stop-daemon --stop --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON || true echo "$NAME." ;; restart|force-reload) echo -n "Restarting $DESC: " start-stop-daemon --stop --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON || true sleep 1 start-stop-daemon --start --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON -- $DAEMON_OPTS || true echo "$NAME." ;; reload) echo -n "Reloading $DESC configuration: " start-stop-daemon --stop --signal HUP --quiet --pidfile /var/run/$NAME.pid --exec $DAEMON || true echo "$NAME." ;; *) N=/etc/init.d/$NAME echo "Usage: $N {start|stop|restart|reload|force-reload}" >&2 exit 1 ;; esac exit 0

现在要做的就是把他们注册成服务

1 2 3

aptitude install rcconf #运行rcconf，选中这两项即可 rcconf

3. 配置wordpress，你自己的博客

废话少说，直接写代码

1 2 3 4 5 6 7 8 9 10 11 12

# 创建mysql数据库 wordpress 和用户wordpress mysql -u root -p yourrootpasswd mysql>create database wordpress; mysql>grant all privileges on wordpress.* to wordpress@localhost identified by "yourwdpasswd"; mysql>exit cd /home/nginx wget http://cn.wordpress.org/wordpress-2.8.2-zh_CN.tar.gz tar -zxvf wordpress-2.8.2-zh_CN.tar.gz chown nginx:nginx wordpress cd wordpress mv wp-config-sample.php wp-config.php #把里面的define('DB_NAME', 'putyourdbnamehere');define('DB_USER', 'usernamehere');define('DB_PASSWORD', 'yourpasswordhere');改成你自己的数据库、用户名、密码

最后修改/etc/nginx/nginx.conf文件

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

worker_processes 4; events { worker_connections 1024; use epoll; } http { include mime.types; default_type application/octet-stream; sendfile on; tcp_nopush on; tcp_nodelay on;   keepalive_timeout 65; gzip on; server { listen 80; server_name www.yourdomain.com; location / { root /home/nginx/wordpress; index index.html index.htm index.php; }   error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/html; }   location ~ \.php$ { root /home/nginx/wordpress; fastcgi_pass unix:/var/run/spawn-fcgi.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } }

基本就OK了，也把我累坏了，最后执行一下/etc/init.d/nginx start && /etc/init.d/fast-cgi,用浏览器访问一下你那牛哄哄的博客吧。

作者：老纪
原载：老纪博客版权所有。转载时必须以链接形式注明转载自老纪博客 [http://www.jifuyi.com/]。
本文链接地址：http://www.jifuyi.com/linode-vps-register-nginx-wordpress-setting/