任务1 在中国免网申请使用免费VPS并建个人网站
使用aws创建的云服务器
此次搭建使用LAMP Web服务器+SSL/TLS

首先检查yum源更新
sudo yum update -y

安装 lamp-mariadb10.2-php7.2 和 php7.2 Amazon LinuxExtras 存储库，以获取适用于 Amazon Linux 2 的 LAMP MariaDB 和 PHP 程序包的最新版本(注意，此处仅适用于AWS AMI2)
sudo amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2

安装Apache Web 服务器、MariaDB 和 PHP 软件包
sudo yum install -y httpd mariadb-server

启动apache 和 mariadb服务，并设置开机启动
sudo systemctl start httpd mariadb
sudo systemctl enable httpd mariadb

在网页中打开云服务器的IP地址或者dns地址

设置文件权限

将您的用户 (这里指 ec2-user) 添加到 apache。
sudo usermod -a -G apache ec2-user

先退出再重新登录以选取新组，然后验证您的成员资格。

退出（使用 exit 命令或关闭终端窗口）：

Exit

要验证您是否为 apache 组的成员，请重新连接到实例，然后运行以下命令
groups

将 /var/www 及其内容的组所有权更改到 apache 组。
sudo chown -R ec2-user:apache /var/www

要添加组写入权限以及设置未来子目录上的组 ID，请更改 /var/www 及其子目录的目录权限

sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} ;

要添加组写入权限，请递归地更改 /var/www 及其子目录的文件权限：
find /var/www -type f -exec sudo chmod 0664 {} ;

这样，ec2-user (和 apache 组的任何未来成员) 可以添加、删除和编辑 Apache 文档根目录中的文件，允许您添加内容，如静态网站或 PHP 应用程序

测试LAMP服务器
在 Apache 文档根目录中创建一个 PHP 文件。

echo “<?php phpinfo(); ?>” > /var/www/html/phpinfo.php

打开网页查看
例如：

http://my.public.dns.amazonaws.com/phpinfo.php

删除 phpinfo.php 文件
rm /var/www/html/phpinfo.php

设置数据库
运行 mysql_secure_installation。

在提示时，键入根账户的密码。

键入当前根密码。默认情况下，根账户没有设置密码。按 Enter。

键入 Y 设置密码，然后键入两次安全密码。

注意
设置 MariaDB 根密码仅是保护数据库的最基本措施。在您构建或安装数据库驱动的应用程序时，您通常可以为该应用程序创建数据库服务用户，并避免使用根账户执行除数据库管理以外的操作。

键入 Y 删除匿名用户账户。

键入 N 允许远程根登录。

键入 Y 删除测试数据库。

键入 Y 重新加载权限表并保存您的更改

登陆mariadb，创建wordpress的数据库以及对用户授权

下载Wordpress
wget https://cn.wordpress.org/latest-zh_CN.tar.gz

解压gz包
tar -zxf latest-zh_CN.tar.gz

进入wordpress文件夹，复制配置文件
[ec2-user@ip-172-31-61-163 ~]$ cd wordpress/
[ec2-user@ip-172-31-61-163 wordpress]$ cp wp-config-sample.php wp-config.php

编辑配置文件

vi wp-config.php

修改相应内容，数据库名称 数据用户 以及数据用户密码

4、将WordPress文件安装到apache文档的根目录下:

①如果希望WordPress在文档根目录下运行，请复制wordpress安装目录的内容

[ec2-user ~]$ cp -r wordpress/* /var/www/html/

（本次演示不操作第二种方法，此处仅作介绍）
②如果希望WordPress在文档根目录下的其他目录运行，请先创建其目录，然后将文件复制到其中
示例:##此示例将在blog目录下运行WordPress

[ec2-user ~]$ mkdir /var/www/html/blog
[ec2-user ~]$ cp -r wordpress/* /var/www/html/blog/

允许WordPress使用permalink
WordPress permalink 需要使用 Apache .htaccess 文件才能正常工作，但默认情况下这些文件在 Amazon Linux 上处于禁用状态。使用此过程可允许 Apache 文档根目录中的所有覆盖

使用vi或vim或nano打开http.conf文件

[ec2-user ~]$ sudo vim /etc/httpd/conf/httpd.conf

②找到以<Directory “/var/www/html”>开头的部分
将AllowOverride None 修改为 AllowOverride ALL

##请注意，此文件中有多个AllowOverride 行，请确保您修改的是<Directory “/var/www/html”>部分中的AllowOverride

修改Apache Web服务器的文件权限
注意:WordPress 中的某些可用功能要求具有对 Apache 文档根目录的写入权限 (例如通过“Administration (管理)”屏幕上传媒体)。

①将/var/www及其内容的文件所有授予的apache用户

[ec2-user ~]$ sudo chown -R apache /var/www

②将/var/www及其内容的组所有权授予apache组

[ec2-user ~]$ sudo chgrp -R apache /var/www

③更改/var/www及其子目录的目录权限，以添加组写入权限及设置未来子目录上的组ID

[ec2-user ~]$ sudo chmod 2775 /var/www
[ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} ;

④递归更改/var/www及其子目录的文件权限，以添加组写入权限

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} ;

⑤重启Apache Web服务器，使新组和权限生效

[ec2-user ~]$ sudo systemctl restart httpd

使用浏览器访问EC2的IP地址以进入wordpress博客

输入相应的配置信息即可成功

再次访问云服务器IP地址，就可以查看到个人网站

任务2 在腾讯云或阿里云获得域名并实现解析
申请方法并不强制指定，这里仅作演示

此处使用freemon + cloudflare实现
打开freemon网页
https://www.freenom.com/zh/index.html?lang=zh
账号注册方法请 google查找

此处我已经申请了一个域名
fsedu.ml

点击manage dominds
添加在cloudflare中的NS

然后打开Cloudflare进行解析
需要注册账号，这里仅作登陆后的演示

点击DNS，并添加A记录和解析的域名和IP

然后使用域名访问

任务3 使用公用IP或域名访问个人网站成功

任务4 为个人网站申请域名并开启SSL加密
步骤 1：在服务器上启用 TLS
1、安装 Apache 模块 mod_ssl 以添加 TLS 支持
sudo yum install -y mod_ssl

2、运行脚本以生成自签名虚拟证书和密钥以进行测试
[ec2-user@ip-172-31-61-163 ~]$ cd /etc/pki/tls/certs
[ec2-user@ip-172-31-61-163 certs]$ sudo ./make-dummy-cert localhost.crt

3、打开 /etc/httpd/conf.d/ssl.conf 文件并注释掉以下行，因为自签名虚拟证书也包含密钥。如果在完成下一步之前没有注释掉该行，Apache 服务将无法启动

SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

[ec2-user@ip-172-31-61-163 ~]$ sudo vi /etc/httpd/conf.d/ssl.conf

4、重启 Apache

5、通过将您的 EC2 实例的 IP 地址或完全限定域名与前缀 https:// 一起输入浏览器 URL 栏中来对其进行测试