StackPenguin

【一、執行環境設定】

• 使用主機：雲端主機（如 Linode）

• 套件：啟用自動備份功能（如 Linode Backup）

• 作業系統：Ubuntu 24.04 LTS

• SSH Port：預設為 Port 22

• Fail2Ban：已啟用，保護 SSH 登入

• UFW 防火牆狀態： 443/tcp ALLOW 80/tcp ALLOW 22/tcp DENY

【二、Nginx + PHP + MariaDB 設定】

• Nginx：安裝並啟用

• PHP：8.3（以 php-fpm 模式運作）

• MariaDB：

  • 資料庫名稱：wp_project

  • 使用者帳號：wpuser

  • 密碼：自訂（建議設定複雜密碼）

【三、安裝與設定 WordPress】

• 部署路徑：/var/www/yourdomain.com

• 安裝 WordPress 核心檔案

• 設定 wp-config.php：

• define('DB_NAME', 'wp_project');

• define('DB_USER', 'wpuser');

• define('DB_PASSWORD', 'your_password');

• define('WP_HOME', 'https://yourdomain.com');

• define('WP_SITEURL', 'https://yourdomain.com');

【四、SSL 憑證與 HTTPS 設定】

• 網域：yourdomain.com、www.yourdomain.com

• 工具：Certbot + Let’s Encrypt

• 狀態：

  • 憑證申請成功

  • 自動續期任務已設定

  • 測試續期（dry-run）成功

【五、DNS 設定】

• 網域註冊商：如 Gandi、Namecheap、Google Domains

• DNS 記錄範例：

  • A @ your.server.ip.address

  • A www your.server.ip.address

• CDN/防護：已啟用 Cloudflare（Full SSL 模式）

• DNS 記錄更新後，重新啟用 Certbot 以確保憑證綁定正確

【六、佈署 WordPress 主題與外掛】

• 主題與外掛來源：Git 平台（如 GitHub、Bitbucket）

• 佈署位置：/opt/wp-deploy/

• 佈署工具腳本：deploy.sh

  • 功能：支援多主題／多外掛佈署、pull 更新、變更檔案權限

  • 建議將佈署流程整合進 Git 操作中以利更新

【七、安全性與效能設定】

• Wordfence：安裝防護外掛並啟用 2FA 雙重驗證

• WP Rocket：安裝快取外掛，配合 Cloudflare 使用（避免設定衝突）

• Fail2Ban：SSH 攻擊防禦已啟用（jail 有運作紀錄）

• Certbot：憑證自動續期已確認正常運作

• Cloudflare 整合：確保資源快取與 HTTPS 模式設定一致

【八、常用伺服器管理指令】