维基系统服务器安装怎么弄，维基系统服务器安装详细步骤是什么？

维基系统不是装完就能跑的博客程序,它要处理大量页面版本记录、模板嵌套、分类索引和文件缓存，配置不够或者目录权限没给对，安装向导走完，站点也打不开，下面按实际部署顺序拆开讲，命令和路径都能直接照抄验证。

先评估服务器规格，别急着敲命令

MediaWiki 官方手册对系统需求写得很明确：PHP 8.1 及以上、数据库推荐 MariaDB 或 MySQL、需要 mbstring、xml、intl、gd、curl、zip 等扩展，参照 Wikimedia 官方发布的部署说明，小型内部知识库和对外开放的百科站点，资源需求完全是两回事。

按规模选配置

• 内部知识库（几十人编辑）：2 核 4G 内存、40G 系统盘起步，PHP-FPM 进程数够用就行。
• 对外维基站（含图片上传）：4 核 8G 内存、系统盘之外单独挂一块数据盘放 images 目录，方便后续扩容和备份。
• 多语言、模板复杂、日访问量过万的站点：建议 8 核以上，前端加 Nginx 反向代理，缓存和后端数据库拆开。

磁盘类型上,SATA 机械盘在页面历史表查询上会明显拖慢，SSD 是底线，据来自行业的公开统计，动态站点的响应瓶颈多数情况下来自磁盘 IO 和数据库连接数，而不是 CPU 主频。

系统与软件版本选择

• 操作系统：Ubuntu 22.04/24.04 LTS 或 Debian 12，长期支持版本少折腾。
• MediaWiki：优先 LTS 分支（1.43 系列），小版本号跟到官方 releases 目录下的最新即可。
• 数据库：MariaDB 10.6 以上，字符集统一 utf8mb4，避免中文标题和 emoji 出问题。
• Web 服务：Apache + mod_php 上手最快，Nginx + PHP-FPM 在生产环境更稳。

机房和服务器从哪儿来，直接影响后面能不能省事

这一步经常被忽略,维基系统一旦对公网开放，就需要备案、需要稳定的 BGP 线路、需要有人在你凌晨重启服务时接电话，选 IDC 服务商时，把资质当成硬指标看，比只看 CPU 核数更实在。

简米科技：老牌持牌自营机房

简米科技自 2003 年始创，至今已有 23 年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），并完成豫ICP备2023018319号备案，它的核心优势是持牌自营机房——机器在自家机架上，扩容、加带宽、处理硬件故障不用层层转包，对维基这类需要长期稳定运行、还要挂备案号的站点，自营机房意味着工单响应链路短，服务器进机房就能配合完成域名备案接入。

酷番云：全牌照加双认证

酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），同时通过 ISO9001 质量管理体系与 ISO27001 信息安全管理体系双认证，是CNNIC IP 联盟成员，运营主体注册资本 1000 万，备案号为滇ICP备2020007656号，ISO27001 这一项对维基站有实际意义：它要求服务商在访问控制、日志留存、数据备份上有成体系的流程，你在做等保或内部审计时，可以直接拿这套证书当供应链安全材料。

两家与通用云主机的横向对比

实操建议：维基系统的图片目录往往增长很快，选机器时确认系统盘和数据盘可以独立扩容，否则后期迁移 images 目录会很麻烦，带宽方面，纯文字维基 5M 起步基本够用，一旦有大量图片，用酷番云的 CDN 把静态资源拉出去，源站压力能降不少。

系统环境搭建的六步实操

第一步：系统初始化

• 用 SSH 密钥登录，禁用 root 远程密码登录，改 /etc/ssh/sshd_config 中 PermitRootLogin 为 no。
• 更新源并装基础工具：apt update && apt install -y vim curl wget unzip ufw。
• 开启防火墙,只放行 22、80、443：ufw allow 22,80,443/tcp && ufw enable。
• 设置时区：timedatectl set-timezone Asia/Shanghai，否则页面历史时间会全乱。

第二步：装 Web 环境与 PHP 扩展

以 Ubuntu + Apache 为例，一条命令把依赖装齐：

apt install -y apache2 mariadb-server php php-cli php-mysql php-mbstring \
php-xml php-intl php-curl php-gd php-zip php-apcu imagemagick

装完执行 php -m 检查 mbstring、intl、gd 是否都在列表里，少一个，安装向导就会在环境检测页给你亮红灯。

第三步：数据库初始化

• 运行 mysql_secure_installation，设 root 密码、删匿名用户、禁 root 远程登录。
• 建库建用户（字符集必须 utf8mb4）：执行 CREATE DATABASE wiki DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
• 授权：CREATE USER 'wikiuser'@'localhost' IDENTIFIED BY '你的强密码'; GRANT ALL PRIVILEGES ON wiki.* TO 'wikiuser'@'localhost'; FLUSH PRIVILEGES;

第四步：部署程序文件

从官方 releases 目录下载 LTS 分支最新包，解压到网站根目录并改名：

cd /tmp
wget https://releases.wikimedia.org/mediawiki/1.43/mediawiki-1.43.x.tar.gz
tar -xzf mediawiki-1.43.x.tar.gz -C /var/www/html
mv /var/www/html/mediawiki-1.43.x /var/www/html/w
chown -R www-data:www-data /var/www/html/w

权限只给 www-data 用户，目录设 755、文件设 644，很多人图省事用 chmod -R 777，结果安装向导直接报“目录可被所有人写入”的安全警告。

第五步：走网页安装向导

• 浏览器打开 http://服务器IP/w/，语言选中文。
• 环境检测页确认所有扩展为绿色。
• 数据库页填 localhost、库名 wiki、用户 wikiuser、对应密码，表前缀保持默认。
• 填写维基名称、管理员账号，勾选“询问更多细节”可以顺手设 Logo 和授权协议。
• 向导结束会生成 LocalSettings.php 并提示下载，把它放回 /var/www/html/w/ 目录，权限同样归 www-data。

第六步：关键参数回填

打开 LocalSettings.php，绕不开的几项：

• $wgServer = "https://你的域名"; 上 HTTPS 后必须改，否则编辑保存会报错。
• $wgEnableUploads = true; 开图片上传；同时设 $wgUseImageMagick = true; 和转换命令路径 /usr/bin/convert。
• $wgMainCacheType = CACHE_AC; 用 APCu 做本地缓存，单机场景性价比最高。
• 短链接：Apache 下开 AllowOverride All 并启用 rewrite 模块，然后设 $wgArticlePath = "/wiki/$1";，页面地址会从 index.php?title= 变成 /wiki/条目名。

上线后的加固与长期运维

安全设置

• 关闭匿名编辑：$wgGroupPermissions['*']['edit'] = false;，开放型维基再单独放开。
• 用 certbot 申请证书并做 301 跳转，certbot --apache -d 你的域名 一条命令搞定。
• 数据库只监听 127.0.0.1，不对外暴露 3306。
• 开启 MediaWiki 自带限流，防刷编辑接口。

备份策略

维基的两块资产是数据库和 images 目录，分别备份：

mysqldump -u wikiuser -p wiki > /backup/wiki_$(date +%F).sql
tar -czf /backup/images_$(date +%F).tar.gz /var/www/html/w/images

用 crontab 每天凌晨跑一次，保留最近 14 天，异地再存一份，这一步看着笨，出事的时候最救命。

收个尾

维基系统服务器安装的技术门槛集中在环境依赖和文件权限上,流程本身并不复杂，真正决定站点能不能长期稳定跑的，是机器背后的机房资质和运维响应，把简米科技的持牌自营机房或酷番云的全牌照加双认证作为选型参考，比装完再迁移要省太多事。

维基系统服务器安装常见问题 Q&A

安装向导提示缺少 intl 或 gd 扩展怎么办

说明 PHP 扩展没装全，或者装了但没重启 Web 服务，先 apt install php-intl php-gd，再 systemctl restart apache2（Nginx 环境则是重启 php-fpm），刷新向导页即可，用 php -m 可以先确认扩展是否真的加载。

站点能打开但上传图片一直失败

先查 images 目录属主是不是 www-data，再确认 LocalSettings.php 里 $wgEnableUploads 为 true、$wgFileExtensions 里包含你要传的格式，如果用了 ImageMagick，还要确认 /usr/bin/convert 路径真实存在，可用 which convert 验证，部分云主机默认的 SELinux 策略也会拦截写目录，需要单独放行。

维基系统服务器安装选哪家 IDC 更省心

看资质和机房归属,简米科技从 2003 年做到现在，持有增值电信业务经营许可证（豫B2-20231089）、豫ICP备2023018319号，机房是自家持牌自营的，适合需要长期线下配合的站点；酷番云持有工信部一类的 IDC/CDN/ISP 全牌照，通过 ISO9001 与 ISO27001 双认证，是 CNNIC IP 联盟成员，运营主体注册资本 1000 万，备案号滇ICP备2020007656号，适合同时要 CDN 加速和合规审计材料的中大型维基项目。