WordPress mit Docker Compose installieren

Schritt 1: Passwörter in die .env schreiben

Statt die Passwörter direkt in die Compose-Datei zu schreiben, speichern Sie sie in einer eigenen Datei .env:

DB_PASSWORD=ein-langes-zufaelliges-passwort
DB_ROOT_PASSWORD=ein-anderes-langes-zufaelliges-passwort

Zufällige Passwörter erzeugen Sie mit dem Befehl openssl rand -base64 24. Schützen Sie die Datei so, dass nur Sie sie lesen können: chmod 600 .env. Wenn Sie diesen Ordner in einem Git-Repository verwalten, nehmen Sie die Datei .env in die .gitignore auf.

Schritt 2: compose.yaml

services:
    db:
        image: mariadb:11
        restart: unless-stopped
        environment:
            MARIADB_DATABASE: wordpress
            MARIADB_USER: wordpress
            MARIADB_PASSWORD: ${DB_PASSWORD}
            MARIADB_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
        volumes:
            - db:/var/lib/mysql

    wordpress:
        image: wordpress:php8.3-apache
        restart: unless-stopped
        depends_on:
            - db
        environment:
            WORDPRESS_DB_HOST: db
            WORDPRESS_DB_NAME: wordpress
            WORDPRESS_DB_USER: wordpress
            WORDPRESS_DB_PASSWORD: ${DB_PASSWORD}
            WORDPRESS_CONFIG_EXTRA: |
                if (isset($$_SERVER['HTTP_X_FORWARDED_PROTO']) && $$_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
                    $$_SERVER['HTTPS'] = 'on';
                }
        ports:
            - '127.0.0.1:8080:80'
        volumes:
            - wp:/var/www/html
            - ./uploads.ini:/usr/local/etc/php/conf.d/uploads.ini:ro

volumes:
    db:
    wp:

• db: Die MariaDB-Datenbank. Die Daten liegen im Volume db; sie gehen auch dann nicht verloren, wenn der Container gelöscht wird.
• wordpress: Das offizielle WordPress-Image (einschließlich PHP und Apache). WordPress-Dateien, Uploads und Plugins liegen im Volume wp.
• 127.0.0.1:8080:80: Öffnet WordPress nur für den Server selbst. Der Zugriff von außen erfolgt über Nginx davor. Dass von Docker veröffentlichte Ports die Firewall umgehen können, erklären wir in unserer Anleitung Docker installieren.
• WORDPRESS_CONFIG_EXTRA: Sorgt dafür, dass WordPress richtig erkennt, wenn Nginx davor HTTPS verwendet; andernfalls kann es zu Weiterleitungsschleifen kommen. In der Compose-Datei wird das Zeichen $ als $$ geschrieben.
• Der Datenbankport wird nicht veröffentlicht. WordPress erreicht die Datenbank unter dem Namen db über das interne Netzwerk von Docker; die Datenbank wird überhaupt nicht nach außen geöffnet.

Schritt 3: Upload-Limits

Die Datei uploads.ini legt die Upload- und Speichergrenzen von PHP fest:

upload_max_filesize = 64M
post_max_size = 64M
memory_limit = 256M
max_execution_time = 120

Wofür diese Einstellungen gut sind, erklären wir in unserer Anleitung PHP-Version ändern.

Schritt 4: Starten

docker compose up -d
docker compose ps

Beide Container müssen den Status running haben. Beim ersten Start dauert die Vorbereitung der Datenbank einige Sekunden.

Schritt 5: Nginx und SSL

Schalten Sie auf dem Server Nginx als Reverse Proxy vor den WordPress-Container. /etc/nginx/sites-available/ihredomain.de:

server {
    listen 80;
    listen [::]:80;
    server_name ihredomain.de www.ihredomain.de;
    client_max_body_size 64M;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Aktivieren Sie die Website und holen Sie sich mit Certbot ein SSL-Zertifikat:

sudo ln -s /etc/nginx/sites-available/ihredomain.de /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx
sudo certbot --nginx -d ihredomain.de -d www.ihredomain.de

client_max_body_size muss dem Upload-Limit in der Datei uploads.ini entsprechen; andernfalls bricht Nginx große Uploads mit dem Fehler 413 ab. Öffnen Sie anschließend die Adresse https://ihredomain.de und schließen Sie den Installationsassistenten von WordPress ab. Details zu Nginx und SSL finden Sie in unserer Anleitung Nginx installieren.

Backup

Ein Backup einer WordPress-Website besteht aus zwei Teilen: der Datenbank und den Dateien.

Datenbank:

docker compose exec -T db sh -c 'mariadb-dump -uroot -p"$MARIADB_ROOT_PASSWORD" wordpress' > db-$(date +%F).sql

Dateien (Volume wp):

docker run --rm -v ihredomain_wp:/data -v "$(pwd)":/backup alpine \
  tar -czf /backup/wp-$(date +%F).tar.gz -C /data .

Die Namen der Volumes beginnen mit Ihrem Ordnernamen (etwa ihredomain_wp); den vollständigen Namen sehen Sie mit docker volume ls. Wie Sie Backups mit Cron automatisieren und an einem vom Server unabhängigen Ort aufbewahren, erklären wir in unserer Anleitung Server Backup.

Updates

• WordPress, Plugins und Themes: Da die Dateien im Volume liegen, werden sie wie gewohnt im Adminbereich aktualisiert.
• Images (PHP, Apache, MariaDB): Aktualisieren Sie die Images regelmäßig, um Systempakete und Sicherheitskorrekturen zu erhalten:

  docker compose pull
  docker compose up -d
  

  
  Ein Update des Images überschreibt Ihre WordPress-Dateien nicht. Erstellen Sie unbedingt ein Datenbank-Backup, bevor Sie die Hauptversion von MariaDB wechseln.

Mehrere Websites

Legen Sie für jede Website in einem eigenen Ordner eine eigene compose.yaml an und geben Sie jeder einen anderen lokalen Port (127.0.0.1:8081:80, 127.0.0.1:8082:80 …). Nginx davor leitet jede Domain an den richtigen Port weiter. Wenn jede Website ihren eigenen Datenbank-Container hat, wirkt sich ein Problem auf einer Website nicht auf die anderen aus.

WordPress mit Docker bei Nodesty

Die Pakete AMD Ryzen 9 9950X vServer von Nodesty erzeugen PHP-Seiten dank hoher Single-Core-Leistung schnell; mit vollem Root-Zugang betreiben Sie Docker, Nginx und mehrere WordPress-Websites auf demselben Server. NVMe-Speicher, DDoS-Schutz durch nShield und kostenlose tägliche Backups mit 7 Tagen Aufbewahrung sind im Paket enthalten. Wenn Sie ohne Serververwaltung nur eine WordPress-Website veröffentlichen möchten, sind unsere Webhosting-Pakete mit LiteSpeed die praktischere Wahl; die Installation erklären wir in unserer Anleitung WordPress installieren.