搭建了3个论坛(DVBBS + WORDPRESS + PHPWIND),其实主要的原因是老大希望我们能熟练环境的配置,
比如IIS+PHP+MYSQL以及在linux下的环境配置,现在这种论坛和博客爆发的漏洞很多,所以以后第三方软件或者工具的漏洞研究也在我们的范围之类。
第一步:下载和解压缩
下载并解压在 处下载的安装包。
- 如果你要上传WordPress到一个远程主机,则要用浏览器下载WordPress软件包到你的计算机上,然后解压缩。
- 如果你可以用访问主机,并可以使用基于控制台的工具,如果你不想用,你可以用wget(或者lynx或者其它的基于控制台的浏览器)将WordPress直接下载到你的上。
- wget
- 然后解压缩包:
tar -xzvf latest.tar.gz
WordPress软件包会解压到一个叫做wordpress的文件夹中,这个文件夹和你下载的latest.tar.gz在同一个目录中。
[]
第二步:创建数据库和用户
如果你使用的是,你可能已经有WordPress数据库了,或者有一个自动安装的解决方案。查看你的主机提供商的支持页面或者你的以知道你是否需要手动创建一个数据库。
如果你确实需要手动创建一个数据库,按照下面的的介绍或者按照或的步骤。
如果你正在你自己的WEB服务器上安装WordPress,按照或者的介绍来创建你的WordPress数据库和用户名。
[]
使用 cPanel
主要的文章:
如果你的主机提供商使用,你可以按照下面步骤来创建你的WordPress数据库和用户名。
- 登录到你的
- 单击MySQL Databases
- 如果在Users区域没有与WordPress相关的用户,则需要创建一个:
- 为WordPress选择一个用户名('wordpress'就很好),将它键入Users区域。
- 选择一个难被猜到的密码(最好包含有大、小写字母,数字和符号),将它键入Password区域。
- 把你选择的用户名和密码写在纸上。
- 单击Add User
- 如果在Databases区域没有与WordPress相关的数据库,则需要创建一个:
- 为你的WordPress数据库选择一个名字('wordpress'或者 'blog'就很好),将它键入Db区域,然后单击Add Db。
- 在Databases下,从User下拉菜单中选择WordPress用户名,然后从Db下拉菜单中选择WordPress数据库。确定在Privilleges下的All前打上了勾,然后单击Add User to Db。
- 当你返回到主屏幕MySQL Account Maintenance时,会列出你刚才创建的数据库的信息。你应该可以看到刚才创建的用户名(有ALL PRIVILEGES标志),以及几个 Connection Strings的例子,教你使用或脚本连接到数据库。PHP代码具有如下格式:
$dbh = mysql_connect("hostname", "username", "") or die ("message");
mysql_select_db("databasename");
- 写下hostname(主机名)、username(用户名)、databasename(数据库名)和密码。(注意:hostname通常都是localhost)。
[]
使用 phpMyAdmin
如果你的服务器安装了,你可以按如下步骤创建WordPress用户名和数据库。
注意:这些步骤是为phpMyAdmin 2.6.0写的,不同版本的phpMyAdmin界面会有些许不同。
- 如果WordPress没有出现在左边的Database下拉菜单中,则需要创建一个:
- 为你的WordPress数据库选择一个名字('wordpress'或者'blog'就很好),将它键入Create new database区域,然后单击Create。
- 单击左上角的Home图标,返回主页面,然后单击Privileges(权限)。如果在列出的用户名里没有WordPress的,则需要创建一个:
- 单击Add a new User(添加一个新用户)
- 为WordPress选择一个用户名('wordpress'就很好),将它键入User name框。(确认下拉菜单中选择了Use text field:)
- 选择一个难被猜到的密码(最好包含有大、小写字母,数字和符号),将它键入Password框。(确认下拉菜单中选择了Use text field:)在Re-type框里再输入一次密码。
- 把你选择的用户名和密码写在纸上。
- 在Global privileges下的所有选项都放在默认值。
- 单击Go
- 返回到Privileges页面,在刚才创建的WordPress用户上单击Check privileges图标。在Database-specific privileges区域内,在Add privileges to the following database下拉菜单中选择刚才创建的WordPress数据库。随即页面刷新并出现数据库权限。单击Check All选择所有权限,然后单击Go。
- 在结果页面,注意在页面顶部Server:后面的主机名。(通常是localhost)
[]
使用 MySQL客户端
如果你可以访问你的服务器的,你又愿意使用命令行,并且你的MySQL用户有创建MySQL用户和数据库,你可以按如下例子创建WordPress用户名和数据库。
$ mysql -u ''adminusername'' -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 5340 to server version: 3.23.54
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql> CREATE DATABASE ''databasename'';
Query OK, 1 row affected (0.00 sec)
mysql> GRANT ALL PRIVILEGES ON ''databasename''.* TO "''wordpressusername''"@"''hostname''"
-> IDENTIFIED BY "''password''";
Query OK, 0 rows affected (0.00 sec)
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)
mysql> EXIT
Bye
$
在上面:
- adminusername通常是root,除非设置过拥有高级权限的帐号。
- databasename的值用wordpress或blog比较好。
- wordpressusername的值用wordpress比较好。
- hostname通常是localhost。如果你不知道这个值是什么,请你和你的系统管理员联系。如果你是系统管理员,请指出这个值应该是什么。
- password应该是不容易猜测的密码,最好同时包含大写字母、小写字母、数字和符号。
把databasename, wordpressusername, hostname, 和 password写下来。
[]
使用 Plesk
参见:
[]
第三步:设置 wp-config.php
为了继续进行以下环节,请你找到以下代码并进行修改:
// ** MySQL settings ** //
define('DB_NAME', 'wordpress'); // The name of the database
define('DB_USER', 'username'); // Your MySQL username
define('DB_PASSWORD', 'password'); // ...and password
define('DB_HOST', 'localhost'); // 99% chance you won't need to change this value
- 返回到你在第一步时解压WordPress包的地方, 重命名wp-config-sample.php文件为wp-config.php.
- 用你喜欢的打开已经重命名的wp-config.php并且填写好以下信息,例如:
- DB_NAME
- 你在第二步时为WordPress建立的数据库名称。
- DB_USER
- 你在第二步建立WordPress数据库时创建的用户名。
- DB_PASSWORD
- 你在第二步时为你数据库用户所创建的密码。
- DB_HOST
- 你在第二步时决定的主机名 (通常时localhost,但也不是绝对,请根据实际情况填写)。
- 保存文件。
若想知道关于创建配置文件的更多细节和配置指南,请察看。
[]
第四步:放置文件
现在你必须决定在你的网站中在哪里放置你的Blog用以显示:
- 在网站的根目录。 (例如)
- 在网站的子目录。 (例如blog/)
注意: 你的网站根目录在服务器的文件系统中的位置会因为空间提供商或操作系统的不同而有很大的不同。如果你不知道根目录在哪里,请与或系统管理员联系。
[]
放在根目录(Root Directory)
- 如果你需要上传文件到服务器,用你喜欢的客户端上传WordPress目录中的所有内容(不包含WordPress目录本身)到网站的根目录。
- 如果文件已经在服务器上了,你可以用访问来安装WordPress,移动所有wordpress目录内的内容(不包含WordPress目录本身)到网站的根目录。
[]
放在子目录(Subdirectory)
- 如果你需要上传文件到服务器,将wordpress目录重命名为你希望的名字,然后用你喜欢的客户端上传至你希望的地方(当然这要在网站根目录内)。
- 如果文件已经在服务器上了,你可以用访问来安装WordPress,移动所有wordpress目录内的内容到你喜欢的地方(当然在网站的根目录内),然后将那个目录重命名为你希望的名字。
[]
第五步:运行安装程序
用你喜欢的浏览器,访问你刚刚安装在网站上的WordPress目录里面的wp-admin/install.php
blog/wp-admin/install.php.
wp-admin/install.php.
下面这些截屏显示了安装脚本的安装过程,指引你进行剩余的安装过程