centos6wordpress速查手册：新手建站避坑全攻略
域名解析半天没动静，服务器IP换了网站打不开，SSL证书报错让人头大。很多刚转行做网站的新手，一碰到【域名服务器搞不懂】的问题就卡壳，明明代码写好了，上线却像天书一样难。别慌，我整理了这份centos6wordpress速查手册，把那些藏在文档深处的实操细节、易错点和底层逻辑全扒出来。不管你是从零开始搭环境，还是想给老站做个安全加固，这份手册都能让你少走三年弯路。
概念速懂：别被术语绕晕，先搞懂这几件事
在动手敲命令之前，先把几个核心概念理顺。很多新手死磕配置，结果发现是底层逻辑没通。
CentOS 6 的特殊性
虽然 CentOS 7/8 已经普及，但不少老站或特定行业系统仍运行在 CentOS 6 上。CentOS 6 基于 RHEL 6，默认使用 SysVinit 而非 systemd，这意味着启动服务的命令是 service 而不是 systemctl。比如启动 Nginx，你得敲 service nginx start，而不是 systemctl start nginx。这个细节在部署 WordPress 时极其关键，很多教程直接给 systemd 命令，导致新手在 CentOS 6 上执行报错，一脸懵。
WordPress 与 PHP 的绑定
WordPress 是 PHP 写的，在 CentOS 6 上，默认的 PHP 版本往往较老（如 5.4 或 5.5）。如果你的主题或插件需要 PHP 7.0+，直接装 Apache+PHP 会很痛苦。建议直接上 Nginx + PHP-FPM 组合。Nginx 处理静态资源快，PHP-FPM 处理动态请求，两者分离，性能更稳。这也是目前主流部署方案。
DNS 与 IP 的关系
域名是给人看的，IP 是机器认的。你注册了域名 myshop.com，必须通过 DNS 解析指向你的服务器公网 IP。如果解析没生效，或者 A 记录填错了，网站就是打不开。这时候别急着查代码，先查 DNS。
注册/购买流程：从域名到服务器，一步不能错
1. 域名注册与 DNS 设置
去主流域名商（如阿里云、腾讯云、GoDaddy）注册域名。注册成功后，进入 DNS 管理后台。A 记录：主机记录填 @ 或 www，记录值填你的服务器公网 IP。
MX 记录：如果要用邮箱，必须配置 MX 记录。
验证：使用 nslookup myshop.com 或在线 DNS 查询工具，确认解析是否生效。注意，DNS 全球生效可能需要 10 分钟到 48 小时，但通常几分钟内就能在本地查到。2. 服务器选型与购买
对于 WordPress 站，配置不用太高，但要稳。CPU：2 核起步。
内存：4GB 起步。WordPress 加上 MySQL，内存吃紧会导致频繁 Swap，网站变慢。
硬盘：SSD 必选。机械硬盘 IO 等待时间长，访问数据库慢，直接拖垮体验。
带宽：国内站建议 3M-5M 独享带宽，或者使用 CDN。如果面向海外，选海外节点，避免备案烦恼，但要注意延迟。3. 操作系统初始化
购买服务器后，重装系统为 CentOS 6.8/6.9。安全组：在云服务商控制台，开放 22（SSH）、80（HTTP）、443（HTTPS）端口。其他端口一律关闭。
SSH 登录：使用 PuTTY 或终端工具连接。修改默认 root 密码，建议创建普通用户并赋予 sudo 权限，日常操作不用 root，减少误操作风险。
时间同步：执行 ntpdate pool.ntp.org，确保服务器时间与标准时间同步。时间不一致会导致 SSL 证书报错、日志混乱。配置与部署步骤：手把手教你搭环境
1. 安装基础环境
打开终端，更新系统源：
yum update -y安装 Nginx、PHP、PHP-FPM、MySQL。CentOS 6 默认源可能没有高版本 PHP，建议添加 EPEL 源或 IUS 源。这里以 IUS 源为例（假设已安装）：
yum install nginx -y
yum install php-fpm php-mysqlnd php-mbstring php-xml php-gd php-cli -y
yum install mysql-server -y注意：PHP 扩展如 mbstring、xml、gd 是 WordPress 的硬性依赖，漏装一个，安装向导就会报错。
2. 启动服务并设置开机自启
service nginx start
service php-fpm start
service mysqld start
chkconfig nginx on
chkconfig php-fpm on
chkconfig mysqld on检查状态：
service nginx status
service php-fpm status
service mysqld status如果显示 running，说明服务已正常启动。
3. 配置 Nginx 站点
创建站点配置目录：
mkdir -p /usr/share/nginx/html/myshop
cd /etc/nginx/conf.d/
touch myshop.conf编辑 myshop.conf，写入以下内容：
server {listen 80;server_name myshop.com www.myshop.com;root /usr/share/nginx/html/myshop;index index.php index.html;location / {try_files $uri $uri/ /index.php?$args;}location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;include fastcgi_params;}error_log /var/log/nginx/myshop.error.log;access_log /var/log/nginx/myshop.access.log;
}关键点：try_files 指令是 WordPress 伪静态的核心，确保所有请求都指向 index.php 处理。
测试配置并重启 Nginx：
nginx -t
service nginx reload如果 nginx -t 提示 syntax ok，说明配置无误。
4. 配置 MySQL 数据库
登录 MySQL：
mysql -u root -p创建数据库和用户：
CREATE DATABASE myshop_db;
CREATE USER 'myshop_user'@'localhost' IDENTIFIED BY 'YourStrongPassword!';
GRANT ALL PRIVILEGES ON myshop_db.* TO 'myshop_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;安全提示：数据库密码务必复杂，避免使用简单密码。权限最小化原则，只给必要权限。
5. 上传 WordPress 并配置
从 wordpress.org 下载最新压缩包，上传到 /usr/share/nginx/html/myshop，解压。
修改文件权限：
chown -R nginx:nginx /usr/share/nginx/html/myshop
chmod -R 755 /usr/share/nginx/html/myshop注意：CentOS 6 的 SELinux 可能会拦截 Nginx 对 PHP-FPM 的通信。如果网站打不开，检查 SELinux 状态：getenforce。如果是 Enforcing，临时关闭测试：setenforce 0。如果正常，再研究 SELinux 策略，生产环境建议开启但需正确配置策略。
访问 http://myshop.com，进入 WordPress 安装向导。填写数据库信息（myshop_db, myshop_user, 密码），完成安装。
6. 配置 SSL 证书
现在没有 HTTPS 的网站，浏览器会标“不安全”。使用 Let's Encrypt 免费证书。
安装 certbot：
yum install epel-release -y
yum install python2-certbot-nginx -y申请证书：
certbot --nginx -d myshop.com -d www.myshop.com按照提示操作，certbot 会自动修改 Nginx 配置，启用 443 端口，并设置 HTTP 重定向到 HTTPS。
细节：申请证书前，确保 443 端口已开放，且域名 DNS 已指向服务器 IP。
常见问题：这些坑，90% 的新手都踩过
1. 网站打不开，显示 502 Bad Gateway
原因通常是 PHP-FPM 没启动，或 Nginx 配置的 fastcgi_pass 地址错误。
排查步骤：service php-fpm status 检查是否运行。
检查 /etc/nginx/conf.d/myshop.conf 中 fastcgi_pass 是否为 127.0.0.1:9000。
检查 /etc/php-fpm.d/www.conf 中 listen = 127.0.0.1:9000 是否一致。
查看 Nginx 错误日志 /var/log/nginx/myshop.error.log，会有具体报错信息。2. 上传文件失败，提示权限不足
原因：WordPress 用户权限不够，或 SELinux 拦截。
解决：确保 /usr/share/nginx/html/myshop/wp-content 目录属主为 nginx，权限 755。
如果开了 SELinux，执行：
chcon -R -t httpd_sys_rw_content_t /usr/share/nginx/html/myshop/wp-content这条命令赋予 Nginx 进程对 wp-content 目录的读写权限。3. DNS 解析生效，但网站仍打不开
原因：安全组未开放 80/443 端口，或 Nginx 监听 IP 错误。
排查：云控制台检查安全组入站规则，是否放行 80 和 443。
服务器内执行 netstat -lnp | grep :80，确认 Nginx 监听的是 0.0.0.0:80 或 *:80，而不是 127.0.0.1:80。4. MySQL 连接超时
原因：数据库最大连接数不足，或网络延迟高。
解决：编辑 /etc/my.cnf，调整 max_connections 值（如改为 100）。
在 WordPress 后台安装 Object Cache 插件，减少数据库查询次数。
如果服务器在海外，考虑使用 CDN 加速静态资源，减轻源站压力。5. PHP 版本过低，插件不兼容
CentOS 6 默认 PHP 版本较低，无法运行新版插件。
解决：使用 IUS 源安装高版本 PHP（如 php70u）。
修改 Nginx 配置，将 fastcgi_pass 指向新版本的 PHP-FPM 端口（如 9001）。
重启 PHP-FPM 和 Nginx。优化建议：让网站快人一步
1. 缓存策略
WordPress 默认不做页面缓存。安装 WP Super Cache 或 W3 Total Cache 插件。配置 CDN：将静态资源（图片、CSS、JS）托管到 CDN。根据 Cloudflare 文档 的建议，合理设置 Cache TTL（生存时间），静态资源可设 1 年，HTML 页面设 10-30 分钟。
开启 Gzip 压缩：在 Nginx 配置中添加 gzip on;，压缩文本类资源，减少传输体积。2. 数据库优化定期清理：使用插件清理垃圾评论、修订版本、未使用插件。
索引优化：对常用查询字段建立索引。
备份：每日自动备份数据库到异地存储。使用 mysqldump 命令：
mysqldump -u myshop_user -p myshop_db backup_$(date +%Y%m%d).sql3. 安全防护修改后台地址：将 /wp-admin 改为自定义路径，减少扫描攻击。
限制登录尝试：安装 Wordfence 或 iThemes Security 插件，防止暴力破解。
文件监控：使用 AIDE 或 Tripwire 监控文件变更，及时发现入侵。
定期更新：WordPress 核心、主题、插件定期更新，修补已知漏洞。4. 性能监控使用 htop 监控 CPU 和内存使用情况。
使用 iotop 监控磁盘 IO。
设置告警：当 CPU 使用率持续超过 80% 或内存使用率超过 90% 时，发送邮件告警。结尾：你的经验值，可能是别人的救命稻草
建站这条路，坑多路长。从域名解析到服务器配置，从 PHP 环境到 SSL 证书，每一步都可能卡住新手。这份 centos6wordpress 速查手册 只是起点，真正的经验来自实战中的反复调试和踩坑。
你踩过哪些建站的坑？评论区交流。 比如，你遇到过最奇怪的 DNS 解析问题是什么？或者，你在 CentOS 6 上部署 WordPress 时，哪个环节最让你抓狂？分享你的经历，帮后来者少走弯路。一起交流，一起进步。 centos6wordpress速查手册：新手建站避坑全攻略
centos6wordpress速查手册：新手建站避坑全攻略
域名解析半天没动静，服务器IP换了网站打不开，SSL证书报错让人头大。很多刚转行做网站的新手，一碰到【域名服务器搞不懂】的问题就卡壳，明明代码写好了，上线却像天书一样难。别慌，我整理了这份centos6wordpress速查手册，把那些藏在文档深处的实操细节、易错点和底层逻辑全扒出来。不管你是从零开始搭环境，还是想给老站做个安全加固，这份手册都能让你少走三年弯路。
概念速懂：别被术语绕晕，先搞懂这几件事
在动手敲命令之前，先把几个核心概念理顺。很多新手死磕配置，结果发现是底层逻辑没通。
CentOS 6 的特殊性
虽然 CentOS 7/8 已经普及，但不少老站或特定行业系统仍运行在 CentOS 6 上。CentOS 6 基于 RHEL 6，默认使用 SysVinit 而非 systemd，这意味着启动服务的命令是 service 而不是 systemctl。比如启动 Nginx，你得敲 service nginx start，而不是 systemctl start nginx。这个细节在部署 WordPress 时极其关键，很多教程直接给 systemd 命令，导致新手在 CentOS 6 上执行报错，一脸懵。
WordPress 与 PHP 的绑定
WordPress 是 PHP 写的，在 CentOS 6 上，默认的 PHP 版本往往较老（如 5.4 或 5.5）。如果你的主题或插件需要 PHP 7.0+，直接装 Apache+PHP 会很痛苦。建议直接上 Nginx + PHP-FPM 组合。Nginx 处理静态资源快，PHP-FPM 处理动态请求，两者分离，性能更稳。这也是目前主流部署方案。
DNS 与 IP 的关系
域名是给人看的，IP 是机器认的。你注册了域名 myshop.com，必须通过 DNS 解析指向你的服务器公网 IP。如果解析没生效，或者 A 记录填错了，网站就是打不开。这时候别急着查代码，先查 DNS。
注册/购买流程：从域名到服务器，一步不能错
1. 域名注册与 DNS 设置
去主流域名商（如阿里云、腾讯云、GoDaddy）注册域名。注册成功后，进入 DNS 管理后台。A 记录：主机记录填 @ 或 www，记录值填你的服务器公网 IP。
MX 记录：如果要用邮箱，必须配置 MX 记录。
验证：使用 nslookup myshop.com 或在线 DNS 查询工具，确认解析是否生效。注意，DNS 全球生效可能需要 10 分钟到 48 小时，但通常几分钟内就能在本地查到。2. 服务器选型与购买
对于 WordPress 站，配置不用太高，但要稳。CPU：2 核起步。
内存：4GB 起步。WordPress 加上 MySQL，内存吃紧会导致频繁 Swap，网站变慢。
硬盘：SSD 必选。机械硬盘 IO 等待时间长，访问数据库慢，直接拖垮体验。
带宽：国内站建议 3M-5M 独享带宽，或者使用 CDN。如果面向海外，选海外节点，避免备案烦恼，但要注意延迟。3. 操作系统初始化
购买服务器后，重装系统为 CentOS 6.8/6.9。安全组：在云服务商控制台，开放 22（SSH）、80（HTTP）、443（HTTPS）端口。其他端口一律关闭。
SSH 登录：使用 PuTTY 或终端工具连接。修改默认 root 密码，建议创建普通用户并赋予 sudo 权限，日常操作不用 root，减少误操作风险。
时间同步：执行 ntpdate pool.ntp.org，确保服务器时间与标准时间同步。时间不一致会导致 SSL 证书报错、日志混乱。配置与部署步骤：手把手教你搭环境
1. 安装基础环境
打开终端，更新系统源：
yum update -y安装 Nginx、PHP、PHP-FPM、MySQL。CentOS 6 默认源可能没有高版本 PHP，建议添加 EPEL 源或 IUS 源。这里以 IUS 源为例（假设已安装）：
yum install nginx -y
yum install php-fpm php-mysqlnd php-mbstring php-xml php-gd php-cli -y
yum install mysql-server -y注意：PHP 扩展如 mbstring、xml、gd 是 WordPress 的硬性依赖，漏装一个，安装向导就会报错。
2. 启动服务并设置开机自启
service nginx start
service php-fpm start
service mysqld start
chkconfig nginx on
chkconfig php-fpm on
chkconfig mysqld on检查状态：
service nginx status
service php-fpm status
service mysqld status如果显示 running，说明服务已正常启动。
3. 配置 Nginx 站点
创建站点配置目录：
mkdir -p /usr/share/nginx/html/myshop
cd /etc/nginx/conf.d/
touch myshop.conf编辑 myshop.conf，写入以下内容：
server {listen 80;server_name myshop.com www.myshop.com;root /usr/share/nginx/html/myshop;index index.php index.html;location / {try_files $uri $uri/ /index.php?$args;}location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;include fastcgi_params;}error_log /var/log/nginx/myshop.error.log;access_log /var/log/nginx/myshop.access.log;
}关键点：try_files 指令是 WordPress 伪静态的核心，确保所有请求都指向 index.php 处理。
测试配置并重启 Nginx：
nginx -t
service nginx reload如果 nginx -t 提示 syntax ok，说明配置无误。
4. 配置 MySQL 数据库
登录 MySQL：
mysql -u root -p创建数据库和用户：
CREATE DATABASE myshop_db;
CREATE USER 'myshop_user'@'localhost' IDENTIFIED BY 'YourStrongPassword!';
GRANT ALL PRIVILEGES ON myshop_db.* TO 'myshop_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;安全提示：数据库密码务必复杂，避免使用简单密码。权限最小化原则，只给必要权限。
5. 上传 WordPress 并配置
从 wordpress.org 下载最新压缩包，上传到 /usr/share/nginx/html/myshop，解压。
修改文件权限：
chown -R nginx:nginx /usr/share/nginx/html/myshop
chmod -R 755 /usr/share/nginx/html/myshop注意：CentOS 6 的 SELinux 可能会拦截 Nginx 对 PHP-FPM 的通信。如果网站打不开，检查 SELinux 状态：getenforce。如果是 Enforcing，临时关闭测试：setenforce 0。如果正常，再研究 SELinux 策略，生产环境建议开启但需正确配置策略。
访问 http://myshop.com，进入 WordPress 安装向导。填写数据库信息（myshop_db, myshop_user, 密码），完成安装。
6. 配置 SSL 证书
现在没有 HTTPS 的网站，浏览器会标“不安全”。使用 Let's Encrypt 免费证书。
安装 certbot：
yum install epel-release -y
yum install python2-certbot-nginx -y申请证书：
certbot --nginx -d myshop.com -d www.myshop.com按照提示操作，certbot 会自动修改 Nginx 配置，启用 443 端口，并设置 HTTP 重定向到 HTTPS。
细节：申请证书前，确保 443 端口已开放，且域名 DNS 已指向服务器 IP。
常见问题：这些坑，90% 的新手都踩过
1. 网站打不开，显示 502 Bad Gateway
原因通常是 PHP-FPM 没启动，或 Nginx 配置的 fastcgi_pass 地址错误。
排查步骤：service php-fpm status 检查是否运行。
检查 /etc/nginx/conf.d/myshop.conf 中 fastcgi_pass 是否为 127.0.0.1:9000。
检查 /etc/php-fpm.d/www.conf 中 listen = 127.0.0.1:9000 是否一致。
查看 Nginx 错误日志 /var/log/nginx/myshop.error.log，会有具体报错信息。2. 上传文件失败，提示权限不足
原因：WordPress 用户权限不够，或 SELinux 拦截。
解决：确保 /usr/share/nginx/html/myshop/wp-content 目录属主为 nginx，权限 755。
如果开了 SELinux，执行：
chcon -R -t httpd_sys_rw_content_t /usr/share/nginx/html/myshop/wp-content这条命令赋予 Nginx 进程对 wp-content 目录的读写权限。3. DNS 解析生效，但网站仍打不开
原因：安全组未开放 80/443 端口，或 Nginx 监听 IP 错误。
排查：云控制台检查安全组入站规则，是否放行 80 和 443。
服务器内执行 netstat -lnp | grep :80，确认 Nginx 监听的是 0.0.0.0:80 或 *:80，而不是 127.0.0.1:80。4. MySQL 连接超时
原因：数据库最大连接数不足，或网络延迟高。
解决：编辑 /etc/my.cnf，调整 max_connections 值（如改为 100）。
在 WordPress 后台安装 Object Cache 插件，减少数据库查询次数。
如果服务器在海外，考虑使用 CDN 加速静态资源，减轻源站压力。5. PHP 版本过低，插件不兼容
CentOS 6 默认 PHP 版本较低，无法运行新版插件。
解决：使用 IUS 源安装高版本 PHP（如 php70u）。
修改 Nginx 配置，将 fastcgi_pass 指向新版本的 PHP-FPM 端口（如 9001）。
重启 PHP-FPM 和 Nginx。优化建议：让网站快人一步
1. 缓存策略
WordPress 默认不做页面缓存。安装 WP Super Cache 或 W3 Total Cache 插件。配置 CDN：将静态资源（图片、CSS、JS）托管到 CDN。根据 Cloudflare 文档 的建议，合理设置 Cache TTL（生存时间），静态资源可设 1 年，HTML 页面设 10-30 分钟。
开启 Gzip 压缩：在 Nginx 配置中添加 gzip on;，压缩文本类资源，减少传输体积。2. 数据库优化定期清理：使用插件清理垃圾评论、修订版本、未使用插件。
索引优化：对常用查询字段建立索引。
备份：每日自动备份数据库到异地存储。使用 mysqldump 命令：
mysqldump -u myshop_user -p myshop_db backup_$(date +%Y%m%d).sql3. 安全防护修改后台地址：将 /wp-admin 改为自定义路径，减少扫描攻击。
限制登录尝试：安装 Wordfence 或 iThemes Security 插件，防止暴力破解。
文件监控：使用 AIDE 或 Tripwire 监控文件变更，及时发现入侵。
定期更新：WordPress 核心、主题、插件定期更新，修补已知漏洞。4. 性能监控使用 htop 监控 CPU 和内存使用情况。
使用 iotop 监控磁盘 IO。
设置告警：当 CPU 使用率持续超过 80% 或内存使用率超过 90% 时，发送邮件告警。结尾：你的经验值，可能是别人的救命稻草
建站这条路，坑多路长。从域名解析到服务器配置，从 PHP 环境到 SSL 证书，每一步都可能卡住新手。这份 centos6wordpress 速查手册 只是起点，真正的经验来自实战中的反复调试和踩坑。
你踩过哪些建站的坑？评论区交流。 比如，你遇到过最奇怪的 DNS 解析问题是什么？或者，你在 CentOS 6 上部署 WordPress 时，哪个环节最让你抓狂？分享你的经历，帮后来者少走弯路。一起交流，一起进步。