Tutorial: Raspberry Pi als WordPress-Server einrichten

Nie zuvor war es einfacher eine eigene Website zu erstellen. Oftmals haben solche einfachen Lösungen aber nur limitierte Konfigurationsmöglichkeiten. Eine der beliebtesten Lösungen zum Erstellen von einfachen Seiten und Blogs ist WordPress. Um die volle Kontrolle über unsere Daten zu haben, entscheiden wir uns für einen Raspberry Pi WordPress-Server, der zu Hause gehostet wird. Was dafür benötigt wird und worauf wir achten müssen, schauen wir uns in diesem Tutorial an.

Übrigens: Zwar ist diese Anleitung in erster Linie für WordPress gedacht, aber du kannst auch jede andere PHP Anwendung entsprechend auf dem Raspberry Pi lauffähig machen. Dazu brauchst du einfach nur den WordPress Installationsteil überspringen bzw. zu ersetzen.

 

Inhaltsverzeichnis

• Zubehör
• Vorbereitung
• Raspberry Pi Webserver einrichten
  • Alternative: Eigene Konfiguration für die Website
  • PHP installieren
  • Datenbank
    • Weitere Sicherheitseinstellungen
    • Datenbank-Zugriff
• Installation von WordPress auf dem Raspberry Pi
• WordPress: Erste Schritte und Einrichtung
• Router konfigurieren – Zugriff aus dem WWW
  • SSL Zertifikat zur verschlüsselten Datenübertragung erstellen
• Raspberry Pi WordPress Server Fazit

 

Zubehör

Die folgenden Schritte können auf jedem Raspberry Pi mit Netzwerkverbindung (Ethernet oder W-LAN) ausgeführt werden. Dennoch empfiehlt es sich bei höherer Last einen leistungsstärkeren Pi – wie das 4er Modell mit 4 GB – zu nehmen. Außerdem empfehle ich eine Netzwerkverbindung per Ethernetkabel. Mein Setup sieht dabei folgendermaßen aus:

• Raspberry Pi 4 (4GB)
• SD Karte (wichtig: Typ Endurance) mit mindestens 16 GB
• Ethernetkabel
• 5V 2A USB Netzteil

Mein Pi ist dabei direkt neben dem Router platziert und somit einfach per Kabel verbunden.

 

Vorbereitung

Wir beginnen bei der Installation des Betriebssystems: Zwar kann ein existierendes Raspberry Pi OS verwendet werden, aber es empfiehlt sich die Raspberry Pi OS Lite Version zu verwenden, da diese ohne unnötige Desktopumgebung kommt. Nachdem wir das Image heruntergeladen haben, flashen wir es auf die SD-Karte. Damit wir nicht per Tastatur am Raspberry Pi arbeiten müssen, erstellen wir auf der SD-Karte eine leere Datei namens ssh, nachdem der Flash-Vorgang fertig ist. Dadurch ist der SSH Zugriff aktiviert und wir können uns von unserem PC verbinden, nachdem der Pi gestartet und mit dem Netzwerk verbunden ist.

Auf Linux/Mac Systemen können wir das über die Kommandozeile:

ssh pi@raspberrypi

Alternativ kannst du auch die IP-Adresse des Pi’s in deinen Router-UI nachsehen und dich mit dieser verbinden.

An dieser Stelle empfehle ich zunächst einmal das Standardpasswort (raspberry) des Nutzers zu ändern:

passwd

 

Raspberry Pi Webserver einrichten

Wir machen nun mit der Installation des Webservers weiter. Hierfür gibt es zum einen Apache2 und die schlankere Version nginx. Wir entscheiden uns für Letzteres. Für die Installation brauchen wir lediglich einen Befehl:

sudo apt-get install nginx --yes

Der Server sollte bereits nach der Installation gestartet worden sein, allerdings kannst du ihn auch manuell starten:

sudo service nginx start

Wir testen das ganze, indem wir in unserem Browser die IP-Adresse des Raspberry Pi’s eingeben (alternativ sollte auch http://raspberrypi/ funktionieren):

Unser Webserver läuft also bereits erfolgreich! Wir könnten hier schon einzelne HTML Dateien ausgeben und hätten eine statische Website, die lokal verfügbar ist. Vorher nehmen wir aber noch ein paar Konfigurationen von nginx vor:

sudo nano /etc/nginx/nginx.conf

Folgende Einstellungen ändern wir (Eine Raute # vor einer Zeile bedeutet, dass diese auskommentiert / inaktiv ist).

• Unter events kommentieren wir multi_accept on; ein (# entfernen) – das ermöglicht, dass sich mehrere Clients gleichzeitig verbinden.
• Unter http können wir keepalive von 65 Sekunden heruntersetzen (10-20).
• weitere Erklärungen zu den Einstellungsmöglichkeiten gibt es hier.

Alternative: Eigene Konfiguration für die Website

Im vorherigen Schritt haben wir die Default Konfigurationsdatei von nginx bearbeitet. Wir können aber auch eine eigene Datei anlegen, z.B. falls wir mehrere Webseiten auf dem Pi hosten wollen. Dieser Schritt ist optional und kann übersprungen werden. Der Vollständigkeit wegen, hier aber die Anleitung. Falls du diesen Weg gehst, vergiss nicht in den folgenden Schritten auch die Pfade zu den Dateien und der Konfiguration anzupassen

Erstelle zunächst ein leeres Verzeichnis (ich nenne es example.com – passe den Namen entsprechend deiner Domain an), in dem später die WordPress Seite kommt:

sudo mkdir cd /var/www/html/example.com

Nun kopieren wir die Default Konfigurationsdatei (example.com.conf):

sudo cp /etc/nginx/sites-available/default /etc/nginx/sites-available/example.com.conf

Hier kannst du u.a. den Servernamen (die Domains, auf denen die Website laufen soll, sowie den Dateipfad angeben):

    ...
    root /var/www/html/example.com;
    ...
    server_name example.com www.example.com;
    ...

Damit die Konfiguration aktiv ist, müssen wir eine Verknüpfung erstellen:

sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/

 

 

WordPress benötigt jedoch noch PHP, was wir im Folgenden installieren.

PHP installieren

Neben PHP laden wir auch gleich noch einige Zusatzmodule (wie den FastCGI Process Manager), welche im Anschluss gebraucht werden, herunter:

sudo apt-get install php8.0 php8.0-{fpm,common,mysql,curl,mbstring,xml,zip,gd,soap,ssh2,tokenizer,gmp,imagick,bz2,intl,readline} --yes

Die aktuellsten PHP Versionen ändern sich von Zeit zu Zeit und können hier nachgesehen werden. Du kannst die Versionen entsprechend deiner Wahl anpassen. Mit apt-cache search php8 kannst du die verfügbaren Pakete suchen.

Damit nginx auch PHP-FPM nutzen kann, müssen wir noch eine Einstellung vornehmen:

sudo nano /etc/nginx/sites-available/default

Hier wirst du folgenden Teil finden, von dem wir zunächst index.php hinzufügen und die hervorgehobenen Zeilen einkommentieren:

        index index.html index.htm index.nginx-debian.html index.php;
        # pass PHP scripts to FastCGI server
        #
        location ~ \.php$ {
               include snippets/fastcgi-php.conf;
        
               # With php-fpm (or other unix sockets):
               fastcgi_pass unix:/run/php/php8.0-fpm.sock;
        #       # With php-cgi (or other tcp sockets):
        #       fastcgi_pass 127.0.0.1:9000;
        }

Um zu schauen, ob die Konfiguration gültig ist, kannst du sudo nginx -t ausführen. Damit die neue Konfiguration geladen wird, führen wir Folgendes aus:

sudo service nginx reload

 

Datenbank

Neben PHP als verarbeitende Sprache, müssen unsere Daten irgendwo gespeichert werden. Hierfür können wir entweder MySQL von Oracle nutzen oder die Open-Source Alternative MariaDB, welche kompatibel zu MySQL ist. Diese installieren wir auch mit lediglich einem Befehl:

sudo apt-get install mariadb-server mariadb-client --yes

Nach der Installation gibt es nur den Root-User, der noch kein Passwort hat. Für unsere Raspberry Pi WordPress Instanz legen wir einen neuen Datenbank-User an, der ein sicheres Passwort bekommt. Zunächst öffnen wir die MariaDB Konsole:

sudo mariadb

Hier geben wir folgenden, angepassten Befehl ein (du kannst dem User auch einen anderen Namen als „wordpress“ geben):

CREATE USER 'wordpress'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'wordpress'@'localhost';
FLUSH PRIVILEGES;
exit;

Nun können wir uns mit dem neu erstellten User einloggen, um zu testen, dass es geklappt hat (mit exit; kannst du die Konsole wieder verlassen):

mariadb -u wordpress -p

Hier erstellen wir gleich schon einmal die Datenbank, die wir später für WordPress nutzen werden:

CREATE DATABASE wordpress_blog;

Weitere Sicherheitseinstellungen

Da wir unsere WordPress Instanz später ins World Wide Web stellen, sollten wir Sicherheitsvorkehrungen treffen. Hierfür gibt es von MariaDB ein Skript, welches ein paar Fragen stellt und dementsprechende Sicherheitseinstellungen vornimmt. Dieses kannst du folgendermaßen ausführen:

sudo mysql_secure_installation

Die Antworten sind überall zu bejahen (außer das Ändern des Pi-User-Passworts, falls du es am Anfang schon gemacht hast).

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

You already have a root password set, so you can safely answer 'n'.

Change the root password? [Y/n] n
 ... skipping.

By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] Y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] Y
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] Y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] Y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

 

Datenbank-Zugriff

Falls du die Datenbank auch über ein UI nutzen willst, kannst du dafür ein Tool wie PHPmyAdmin nutzen. Dies ist schnell installiert und bietet

 

Installation von WordPress auf dem Raspberry Pi

Soweit sind alle benötigten Komponenten installiert und wir können uns um die Installation von WordPress kümmern. Dazu löschen wir zunächst einmal die index Dateien auf dem Raspberry Pi im nginx Verzeichnis (falls du keinen eigenen Ordner erstellt hast, passe die Pfade entsprechend an):

cd /var/www/html/
sudo rm index.*

Nun können wir die aktuelle WordPress Version herunterladen:

sudo wget https://wordpress.org/latest.tar.gz

Wir entpacken die Datei und verschieben die Dateien des Ordners nach /var/www/html. Außerdem löschen wir die nicht benötigte Datei sowie den Ordner.

sudo tar xzf latest.tar.gz
sudo mv wordpress/* .
sudo rm -r latest.tar.gz wordpress

Zu guter Letzt müssen wir noch angeben, dass die entpackten Dateien dem www-data User gehören.

sudo chown -R www-data: .

 

WordPress: Erste Schritte und Einrichtung

Rufen wir nun die interne IP-Adresse des Raspberry Pi’s auf, so sehen wir bereits den WordPress Konfigurations-Screen. Hier geben wir nun die vorher eingerichteten Zugangsdaten der Datenbank an (passe die Daten entsprechend deines Users und Datenbanknamens an):

Im nächsten Schritt geben wir die Informationen zu unserem Blog an. Außerdem erstellen wir den Admin-User. Achte auch hier auf ein starkes Passwort!

Danach sind wir bereits fertig und können uns einloggen. Hier können wir erste Schritte und Einstellungen vornehmen und dann unsere Seite bereits ansehen.

 

Router konfigurieren – Zugriff aus dem WWW

Bisher ist unsere Webseite nur im lokalen Netz verfügbar und noch nicht aus dem Internet erreichbar. Um dies zu ermöglichen, brauchen wir zwei Dinge:

1. Port 80 muss offen und auf den Raspberry Pi zeigen.
2. Ein DynDNS Server muss auf unsere (wechselnde) IP-Adresse zeigen, damit der Blog immer über die gleiche Adresse erreichbar ist.
3. Ein SSL Zertifikat sollte heutzutage auch nicht fehlen: Bei Let’s Encrypt gibt es kostenlose Zertifikate, die sich alle 3 Monate erneuern und von allen Browsern akzeptiert werden (siehe nächster Schritt).

In deinen Router Einstellungen (normalerweise über 192.168.1.1 erreichbar) gibt es den Punkt „Port-Forwarding“: Hier kannst du bestimmte Ports öffnen und auf eine interne IP-Adresse zeigen lassen. In unserem Fall ist das die IP-Adresse des Raspberry Pi’s (bei mir bspw. 192.168.1.8).

Außerdem brauchen wir einen DynDNS Server. Hier gibt es Anbieter wie No-IP, die kostenlos genutzt werden können. Was dabei zu beachten ist, erfährst du hier.

 

SSL Zertifikat zur verschlüsselten Datenübertragung erstellen

Falls du eine Domain (wie example.com) hast, so kannst du diese auf deinen DynDNS Server bzw. deine statische IP zeigen lassen (per CNAME bzw. A-Record der Domain). Sobald dies geschehen ist, solltest du bereits über die Domain auf WordPress auf dem Raspberry Pi zugreifen können.

Die Verbindung wird allerdings nicht verschlüsselt hergestellt, weshalb wir uns ein Let’s Encrypt Zertifikat erstellen. Dazu nutzen wir den certbot. Zunächst installieren wir ihn:

sudo ap-get install certbot python3-certbot-nginx --yes

Anschließend können wir ein Zertifikat für ein oder mehrere Domains erstellen. Falls du wir im oberen Kapitel eine eigene nginx Konfigurationsdatei erstellt hast, kannst du die Konfiguration der Zertifikate einfach automatisch anhängen lassen. Gib die gewünschten Domains des Zertifikats mit an (diese müssen auf den Server verweisen, sonst gibt es einen Fehler):

sudo certbot --nginx -d exampke.con -d www.example.com

Akzeptiere die Bedingungen. In der Konfigurationsdatei wurde nun der Pfad zum Zertifikat angefügt.

 

 

Raspberry Pi WordPress Server Fazit

Der Raspberry Pi kann neben seinen vielen anderen Möglichkeiten auch als Blog-Server genutzt werden. Nebenbei kann er außerdem als Smart-Home Server o.ä. genutzt werden. Man sollte allerdings bedenken, dass man durch eine eigens gehostete Webseite auch potenziell angreifbar ist und deshalb besonders auf Sicherheitsupdates von WordPress und den Plugins achtet.

Übrigens: Eine weitere Möglichkeit seinen Webserver mit wenig Konfiguration zu erstellen bietet Docker. Hierzu kann ich in Zukunft bei Bedarf gerne zeigen, wie man es damit umsetzt.