a.实现wordpress部署
一：部署wordpress
1）安装，nginx，php-fpm，mysql-server，php-mysql
2）启动nginx。php-fpm，mariadb服务
3）配置nginx的主配置文件
在http上下文里面写入一条include /nginx/vhost/*.conf;可以让/nginx/vhost/所有.conf结尾的文件中，所有http上下文内的指令生效；
4）在/nginx/vhost/创建一个配置文件；
配置内容如下
server {
listen 8000;监听8000端口
server_name www.myadmin.com;服务名称
location ~ \.php$ {
root /myweb/word; 资源映射路径
index index.php; 默认的主页
fastcgi_index index.php; //php-fpm默认反向代理的资源文件名
fastcgi_pass 127.0.0.1:9000; //将请求的资源通过指定套接字发送给反向代理服务器
fastcgi_param SCRIPT_FILENAME /myweb/word/$fastcgi_script_name; //php使用SCRIPT_FILENAME脚本执行/myweb/word/下的相应文件
include /etc/nginx/fastcgi_params;
}
}5）重新载入配置文件，并通过浏览器访问
6）使用mysql创建用户，数据库，并给予相应的权限
7） 登录后，进入如下配置页面，需要在wordpress目录下创建wp-config.php并将下面指定文字复制进去
8）完成后，刷新，即可
二：使用https配置phpmyadmin
1）同理，创建新的配置文件
server {
listen 443 ssl;
server_name www.word.com;
ssl_certificate /nginx/ssl/nginx.crt; //CA颁发的证书
ssl_certificate_key /nginx/ssl/nginx.key; //对应的私钥
location / {
root /myweb/myadmin;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /myweb/myadmin/$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}
}2）此前，需要自行给nginx颁发证书
在一个指定目录创建一个私钥，比如为nginx.key # (umask 066;openssl genrsa -out nginx.key 2048) Generating RSA private key, 2048 bit long modulus .........................+++ .....................................+++ e is 65537 (0x10001) 使用该私钥做证书申请（后缀应为.csr）比如：nginx.csr # openssl req -new -key nginx.key -out nginx.csr -days 365 You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]: State or Province Name (full name) []:HEBEI Locality Name (eg, city) [Default City]:QHD 注意：应该保证此证书的国家省份和市与CA颁发机构的一致 给nginx颁发证书，一般颁发需要在/etc/pki/CA目录下进行，所以 [root@bogon CA]# openssl ca -in nginx.csr -out certs/nginx.crt -days 365 颁发完成后，将颁发的证书复制到私钥所在目录
3）创建相应的资源站点，重启服务，使用https登录
使用本地用户和密码登录
结束
2.配置即使客户端通过http协议访问phpmyadmin站点，最终也可以让用户使用https重新请求访问；
1）需要我们做一个uri重定向
我在端口号为80的server下配置
location ~ \.php$ {
root /myweb/myadmin;
index index.php;
rewrite ^/(.*\.php)$ //当我们访问以.php结尾的重定向uir到https://172.16.0.149/寻找相应的资源，你访问的什么$1就代表什么
}
}2）保存退出，重载服务
3）我们使用火狐浏览器的F12可以查看数据请求响应 的具体过程，可以看到，我们访问172.16.0.149:80的时候，他们进行临时的转发
4）转发到了https://172.16.0.149/index.php下
原文地址：http://blog.51cto.com/wangchaode/2122590
