Instalación de Wordpress

Instalar PHP 8.4 mediante el repositorio de Ondrej (el estándar de facto en Ubuntu para tener versiones recientes de PHP), ya que es la versión más estable y compatible actualmente con WordPress y sus plugins.

sudo apt update
sudo apt install software-properties-common -y
sudo add-apt-repository ppa:ondrej/php -y
sudo apt update
sudo apt install php8.4-fpm php8.4-mysql php8.4-xml php8.4-mbstring php8.4-curl php8.4-zip php8.4-gd php8.4-intl -y

sudo apt install mariadb mycli

CREATE DATABASE wordpress_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'wp_user'@'localhost' IDENTIFIED BY 'TU_CONTRASEÑA_SEGURA';
CREATE USER 'ubuntu'@'localhost' IDENTIFIED BY 'TU_CONTRASEÑA_SEGURA';
GRANT ALL PRIVILEGES ON wordpress_db.* TO 'wp_user'@'localhost';
GRANT ALL PRIVILEGES ON wordpress_db.* TO 'ubuntu'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Instalamos en pruebawewelinapmu.my.to, haciendo copia de lo existente.

cd /tmp
wget https://es.wordpress.org/latest-es_ES.tar.gz
tar -xzf latest-es_ES.tar.gz
sudo mv /var/www/pruebaewelinapmu /var/www/pruebaewelinapmu_flask_backup
sudo mv wordpress /var/www/pruebaewelinapmu
sudo chown -R www-data:www-data /var/www/pruebaewelinapmu
sudo find /var/www/pruebaewelinapmu -type d -exec chmod 755 {} \;
sudo find /var/www/pruebaewelinapmu -type f -exec chmod 644 {} \;
rm latest-es_ES.tar.gz

Editamos el fichero /etc/nginx/sites-available/pruebaewelinapmu.

server {
    listen 80;
    server_name pruebaewelinapmu.my.to;
 
    root /var/www/pruebaewelinapmu;
    index index.php index.html;
 
    access_log /var/log/nginx/pruebaewelinapmu.access.log;
    error_log /var/log/nginx/pruebaewelinapmu.error.log;
 
    # Detectar si el reverse proxy (gimli) envía HTTPS
    set $fastcgi_https off;
    if ($http_x_forwarded_proto = https) {
        set $fastcgi_https on;
    }
 
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
 
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.4-fpm.sock;
        fastcgi_param HTTPS $fastcgi_https;
    }
 
    # Denegar acceso a archivos ocultos (como .htaccess)
    location ~ /\.ht {
        deny all;
    }
 
    # Denegar acceso a archivos sensibles de WordPress
    location ~* /(?:xmlrpc\.php|wp-config\.php|readme\.html|license\.txt) {
        deny all;
    }
}

Recargar nginx.

sudo nginx -t
sudo systemctl reload nginx

• Plantilla: Astra
• Plugin: Starter templates
• Plugin: WP Super Cache
• Plugin: Wordfence security
• Yoast SEO
• WPForms Lite

Ajustamos permisos para poder usar el usuario 'ubuntu'.

cd /var/www/pruebaewelinapmu
sudo find  -type d -exec chmod -v g+rwx {} \;
sudo find  -type f -exec chmod -v g+rw {} \;

Por defecto, WordPress ejecuta sus tareas programadas (comprobar actualizaciones, publicar entradas programadas, limpiar la basura, etc.) cada vez que un visitante carga la página. Esto consume recursos de PHP y CPU innecesarios.

En un servidor con 1 solo núcleo como faramir, lo ideal es desactivar ese comportamiento y que sea el sistema operativo (mediante cron) quien ejecute estas tareas en segundo plano cada 15 minutos. Además, al ejecutarlo por CLI, evitamos que pase por Nginx, ahorrando más recursos.

bash

sudo vim /var/www/pruebaewelinapmu/wp-config.php

Busca la línea que dice /* That's all, stop editing! Happy publishing. */ y añade esta línea justo encima:

define('DISABLE_WP_CRON', true);

Guarda y cierra el archivo.

sudo crontab -u www-data -e

<code ini> */15 * * * * cd /var/www/pruebaewelinapmu && /usr/bin/php8.4 wp-cron.php > /dev/null 2>&1 </code