WordPress op een Raspberry Pi

In het onderstaande artikel gaan we WordPress installeren op een Raspberry PI. We installeren deze met NGINX en een gratis ssl certificaat van Let’s Encrypt.

Start met de basis installatie van de Raspberry Pi, zie Raspberry Pi OS installeren. Kies de 64Bits Lite versie voor een Raspberry PI.

Meld met ssh aan op je Raspberry PI.

Als eerste stap gaan we er zorgen dat de Raspberry Pi helemaal up-to-date is.
sudo apt-get update && sudo apt-get upgrade

Installeer NGINX, MariaDB en PHP met het onderstaande commando
sudo apt-get install -y nginx php php-fpm mariadb-server php-mysql

We gaan NGINX gebruiken dus verwijderen we Apache
sudo apt remove apache2

Installeer WordPress door de onderstaande command’s uit te voeren. Waar in het onderstaande wpdemo.nl staat kan je jouw domein gebruiken, dit is de folder waar je jouw website vindt.
cd /var/www
sudo wget https://wordpress.org/latest.tar.gz
sudo tar xvfz latest.tar.gz
sudo rm latest.tar.gz
sudo mv wordpress wpdemo.nl
sudo chown -R www-data:www-data /var/www/wpdemo.nl

Aanmaken NGINX configuratie bestand. Type het onderstaande commando.
sudo nano /etc/nginx/sites-enabled/wpdemo.nl.conf

Plaats de onderstaande tekst in het scherm dat nu open staat. Vervang wpdemo.nl door jouw domein en vervang het subnet door jou subnet. Sla het bestand op met Ctrl-O en daarna Enter, Ctrl-X.

# WordPress single site rules.
# Designed to be included in any server {} block.
# Upstream to abstract backend connection(s) for php
upstream php {
        server unix:/run/php/php8.2-fpm.sock;
}
server {
        listen   80;
        ## Your website name goes here.
        server_name wpdemo.nl www.wpdemo.nl;
        ## Your only path reference.
        root /var/www/wpdemo.nl;
        ## This should be in your http block and if it is, it's not needed here.
        index index.php;
        location = /favicon.ico {
                log_not_found off;
                access_log off;
        }
        location = /robots.txt {
                allow all;
                log_not_found off;
                access_log off;
        }
        location / {
                # This is cool because no php is touched for static content.
                # include the "?$args" part so non-default permalinks doesn't break when using query string
                try_files $uri $uri/ /index.php?$args;
        }
        location ~ \.php$ {
                #NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini
                include fastcgi.conf;
                fastcgi_intercept_errors on;
                fastcgi_pass php;
                fastcgi_buffers 16 16k;
                fastcgi_buffer_size 32k;
        }
        location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
                expires max;
                log_not_found off;
        }
# Deny access to any files with a .php extension in the uploads directory
# Works in sub-directory installs and also in multisite network
# Keep logging the requests to parse later (or to pass to firewall utilities such as fail2ban)
        location ~* /(?:uploads|files)/.*\.php$ {
                deny all;
       }
# Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac).
# Keep logging the requests to parse later (or to pass to firewall utilities such as fail2ban)
        location ~ /\. {
                deny all;
       }
#WP-Admin block external access
        location /wp-admin {
                allow 192.168.178.0/24;
                deny all;
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
   }
        location = /wp-login.php {
                allow   192.168.178.0/24;
                deny    all;
                include snippets/fastcgi-php.conf;
                fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    }
}

Aanpassen van het standaard NGINX configuratie bestand.
Type het onderstaande commando.
sudo nano /etc/nginx/sites-enabled/default

server {
        listen 80 default_server;
        listen [::]:80 default_server;
        # SSL configuration
        root /var/www/wpdemo.nl;
        index index.html index.htm index.nginx-debian.html;
        server_name _;
        location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to displaying a 404.
                try_files $uri $uri/ =404;
        }
}

Herstart nu NGINX om de configuratie uit te voeren.
sudo systemctl restart nginx.service

Controleer met het onderstaande commando of er geen fouten in de conf file zitten.
sudo nginx -t

Type de onderstaande commando’s in om een database en user aan te maken voor WordPress.

sudo mariadb
CREATE DATABASE wpdemo;
CREATE USER 'wpuser'@'localhost' IDENTIFIED BY 'jouwwachtwoordhier';
GRANT ALL ON wpdemo.* TO 'wpuser'@'localhost';
EXIT;

WordPress adviseert om de regel cgi.fix_pathinfo = 0 toe te passen. Open met het onderstaande commando het bestand en pas dit aan. Zoeken doe je in Nano met Ctrl-W. Sla het bestand op met Ctrl-O en daarna Enter, Ctrl-X.
sudo nano /etc/php/8.2/fpm/php.ini

Aanpassen WordPress configuratie, voer de onderstaande commando’s uit, waar wpdemo.nl staat voer je jouw domein in.
sudo mv /var/www/wpdemo.nl/wp-config-sample.php /var/www/wpdemo.nl/wp-config.php
sudo nano /var/www/wpdemo.nl/wp-config.php

In het wp-config.php bestand geef je jou database en username op en het wachtwoord. Wat verder naar beneden staat de WordPress api gedefinieerd, ga naar https://api.wordpress.org/secret-key/1.1/salt/ om hier jouw unieke configuratie binnen te halen. Zie hieronder het voorbeeld.

We gaan nu lokaal testen of het werkt, pas hiervoor de host file aan, in Windows vindt je die in C:\Windows\System32\drivers\etc. Voeg het IP adres en hostname toe aan de host file.

192.168.178.178 wpdemo.nl
192.168.178.178 www.wpdemo.nl

Als je nu in de browser naar de opgegeven domeinnaam gaat kan je verder gaan met de WordPress setup. Doorloop de stappen en kies WordPress installeren, je kan nu aanmelden. Zoals je gezien hebt heeft de site nog geen certificaat, dus sla de volgende stap niet over.

Installatie Certbot, Voor deze stap is het nodig dat je een portforwarding van port 80 en 443 naar je RaspBerry Pi hebt open staan ander wordt het domein niet herkend. Uiteraard moet er ook een A record aangemaakt worden naar jou externe IP adres. Doe dit dus eerst.
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx
1. Vul jouw e-mailadres in
2. Y Enter
3. Y Enter
4. Kies je domein bijvoorbeeld 1,2 Enter

Je Certificaat is aangemaakt en drie maanden geldig.
We gaan er nu voor zorgen dat het certificaat automatisch verleng t wordt, door een crontab aan te maken.
sudo crontab -e

Voer de onderstaande regel toe en sla het bestand op met Ctrl-O en daarna Enter, Ctrl-X.
0 0 * * 1 certbot renew

We maken nu een Diffie-Hellman group aan de uitwisseling van strek beveiligde sleutels regelt. Dit duurt aardig lang.
sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

Herstart NGINX
sudo systemctl restart nginx.service