差别

这里会显示出您选择的修订版和当前版本之间的差别。

--- wordpress [2026/06/13 11:48] – xiaobenmao
+++ wordpress [2026/07/07 12:44] (当前版本) – xiaobenmao
@@ 行 1: / 行 1: @@
+====== Wordpress ======
 ===== 安装 =====
+==== wordpress 配置 ====
 创建项目文件夹 ''mkdir -p ~/services/bits && cd ~/services/bits''
@@ 行 5: / 行 10: @@
 创建配置文件 ''nano .env''
-''MYSQL_DATABASE=wordpress\\
+内容为
-MYSQL_USER=wordpress\\
-MYSQL_PASSWORD=数据库密码\\
+<code ini [enable_line_numbers="true"]>
-MYSQL_ROOT_PASSWORD=数据库root密码 ''
+MYSQL_DATABASE=wordpress
+MYSQL_USER=wordpress
+MYSQL_PASSWORD=数据库密码
+MYSQL_ROOT_PASSWORD=数据库root密码</code>
+创建 [[docker]] ''copmose.yml'' 文件，包含 wordpress 容器 ''bits-wordpress'' 和数据库容器 ''bits-db''
+<code yaml [enable_line_numbers="true"]>
+services:
+  wordpress:
+    image: wordpress:latest
+    container_name: bits-wordpress
+    restart: unless-stopped
+    environment:
+      WORDPRESS_DB_HOST: db:3306
+      WORDPRESS_DB_NAME: ${MYSQL_DATABASE}
+      WORDPRESS_DB_USER: ${MYSQL_USER}
+      WORDPRESS_DB_PASSWORD: ${MYSQL_PASSWORD}
+    volumes:
+      - ./wordpress:/var/www/html
+    networks:
+      - web
+      - bits-net-int
+  db:
+    image: mariadb:11
+    container_name: bits-db
+    restart: unless-stopped
+    environment:
+      MARIADB_DATABASE: ${MYSQL_DATABASE}
+      MARIADB_USER: ${MYSQL_USER}
+      MARIADB_PASSWORD: ${MYSQL_PASSWORD}
+      MARIADB_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
+    volumes:
+      - ./db:/var/lib/mysql
+    networks:
+      - bits-net-int
+networks:
+  web:
+    external: true
+  bits-net-int:
+    internal: true
+</code>
-创建 [[:docker|]] ''copmose.yml'' 文件
 运行
 ''docker compose up -d''
+==== caddy 配置 ====
+''nano ~/services/caddy/Caddyfile''
+在文件中添加
+<code [enable_line_numbers="true"]>
+bits.xiaobenmao.win {
+  reverse_proxy bits-wordpress:80
+}
+</code>
+重启 caddy
+''cd ~/services/caddy && docker compose restart''
+大功告成
+可以进入网页配置默认账号了
+====  连接  Authentik   ====
+搜索安装 OpenID Connect Generic Client 插件并启用。
+在 Authentik 管理页面中添加 provider 和 application
+在 WordPress 设置 - OpenID Connect Client 里对应配置 login type、client ID、client secret、openID scope、login endpoint、userinfo endpoint、token validation endpoint、end session endpoint、JKWS URI、issuer、identity key、nickname key、email formatting。也可以通过 discovery URL 自动填入，只需将 Authentik provider 的 OpenID Configuration URL 粘贴进 Discovery URL 一栏即可。
+===== 插件 =====
+==== OpenID Connect Generic ====
+用于连接 OpenID 认证服务。
+欲想直接透过 OpenID 认证登录而不使用 WordPress 内置登录方式，可设置登录方式为 ''Auto Login - SSO''。此时 WordPress 内置登录方式将完全被禁用，原生账号（含 admin）无法登录。
+{{pasted:20260707-123914.png?600}}
+亦可在 WPCode Lite 中添加如下代码片段（务必将上方设置恢复为默认）以便使用 ''/wp-login.php?local_login=1'' 链接访问 WordPress 内置登录页面。
+<code php [enable_line_numbers="true"]>
+add_action('login_init', function () {
+    if (isset($_GET['local_login']) && $_GET['local_login'] === '1') {
+        return;
+    }
+    if (isset($_GET['force_redirect'])) {
+        return;
+    }
+    if (
+        isset($_GET['code']) ||
+        isset($_GET['state']) ||
+        isset($_GET['login-error']) ||
+        isset($_GET['message'])
+    ) {
+        return;
+    }
+    $action = $_REQUEST['action'] ?? 'login';
+    if (in_array($action, ['logout', 'lostpassword', 'retrievepassword', 'rp', 'resetpass', 'postpass'], true)) {
+        return;
+    }
+    if ($action !== 'login') {
+        return;
+    }
+    wp_safe_redirect(add_query_arg('force_redirect', '1', wp_login_url()));
+    exit;
+});
+</code>
+==== W3 Total Cache ====
+通过缓存提高网页性能。推荐配置页面缓存及延迟加载。除非数据库支持 Redis 或 Memcached，否则不建议配置数据库缓存。
+==== WP Statistics ====
+窥视每一位来访者。
+记得勾选“绕过广告拦截器”~
+==== WPCode Lite ====
+可在任意地方执行任意代码。
+==== Media File Renamer: Rename for better SEO (AI-Powered) ====
+方便地重命名已上传的文件。