引言——《配置始终在线的 WordPress 网站的实用指南》为何重要
在当今世界，获取 24/7 WordPress 网站对于企业、在线商店、SaaS 项目和高流量博客至关重要。本文将提供一份全面而实用的指南，指导您如何创建架构、安全、缓存、监控和备份策略，以确保您的网站持续稳定运行。.
本指南面向网站管理员、DevOps 和 WordPress 专业人员，内容包括 Linux 命令、服务器设置、安全建议以及高可用性和备份方法。.
高可用性设计原则
要确保 WordPress 网站始终在线，您需要实施多层冗余。合理组合这些冗余层可以减少故障点，提高容错能力。.
- 负载均衡器： 将流量分配到多个Web节点。.
- 多个 Web 节点： 多台配置相同的 Nginx/PHP-FPM 服务器。.
- 数据库复制： 主副本/只读副本或 Galera/主副本集群。.
- 共享存储或对象存储： 上传（wp-content/uploads）到 S3 兼容或 NFS。.
- CDN： 在边缘缓存和分发静态页面。.
- 监测和健康检查： 乒乓健康评估和恢复自动化。.
提供本指南的公司拥有超过 全球85个地点云服务器、负载均衡器、CDN 和 BGP 网络提供服务，将节点放置在合适的位置；例如：交易——与交易所延迟低的位置；游戏——靠近玩家的位置；人工智能和渲染——配备 GPU 的位置。.
始终提供 WordPress 的建议架构设计
基础版（适用于中小型网站）
- 一台VPS或云服务器 Nginx + PHP-FPM + MariaDB
- Redis/Memcached 用于对象缓存
- 静态文件的 CDN
- 每日快照和数据库备份
高级选项（适用于商业网站和高流量网站）
- 负载均衡器后方有 2 个以上的 Web 节点（自动扩展）
- 主数据库 + 只读副本或 Galera 集群
- 用于上传的对象存储（兼容 S3）
- 用于会话和对象缓存的 Redis 集群
- WAF 和抗 DDoS
- CI/CD 用于安全部署
- 监控（Prometheus/Grafana + Alertmanager）和正常运行时间检查
Ubuntu 22.04 基本安装和配置分步指南（实际示例）
这是一个单节点示例场景，供您入门；如需实现高可用性，请在多个节点上使用相同的配置。.
基础安装
sudo apt update && sudo apt upgrade -y
sudo apt install nginx certbot python3-certbot-nginx -y
sudo apt install mariadb-server -y
sudo apt install php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-xmlrpc php-redis php-imagick -y
sudo systemctl enable --now nginx php7.4-fpm mariadb笔记： PHP包名可能与版本不同；来自 php8.1 或者 php8.2 使用。.
保护 MariaDB 并创建 WordPress 数据库
sudo mysql_secure_installation在 MySQL/MariaDB 控制台中运行：
CREATE DATABASE wp_database CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'wp_user'@'localhost' IDENTIFIED BY 'StrongPasswordHere!';
GRANT ALL PRIVILEGES ON wp_database.* TO 'wp_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;配置 Nginx 以运行 WordPress（示例文件）
cat > /etc/nginx/sites-available/example.com <<'EOF'
server {
listen 80;
server_name example.com www.example.com;
root /var/www/example.com;
index index.php index.html;
client_max_body_size 64M;
location / {
try_files $uri $uri/ /index.php?$args;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
}
location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
expires 30d;
add_header Cache-Control "public, no-transform";
}
location = /favicon.ico { log_not_found off; access_log off; }
location = /robots.txt { log_not_found off; access_log off; }
}
EOF
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo mkdir -p /var/www/example.com
sudo chown -R www-data:www-data /var/www/example.com
sudo nginx -t && sudo systemctl reload nginx使用 Let's Encrypt 启用 SSL
sudo certbot --nginx -d example.com -d www.example.com禁用 WP-Cron 并设置真正的 Cron
在 wp-config.php 添加以下值：
define('DISABLE_WP_CRON', true);然后设置服务器定时任务定期运行：
sudo crontab -u www-data -e
*/5 * * * * php /var/www/example.com/wp-cron.php > /dev/null 2>&1
使用真正的 Cron 可以控制和预测负载和访问量下计划任务的执行。.
通过命令行安装 WP-CLI 并设置 WordPress
curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
php wp-cli.phar --info
chmod +x wp-cli.phar
sudo mv wp-cli.phar /usr/local/bin/wp
cd /var/www/example.com
wp core download --locale=fa_IR
wp core config --dbname=wp_database --dbuser=wp_user --dbpass='StrongPasswordHere!' --dbhost=localhost --dbprefix=wp_
wp core install --url="https://example.com" --title="وبسایت من" --admin_user=admin --admin_password='AdminPass!' [email protected]
sudo chown -R www-data:www-data /var/www/example.com缓存和加速
为了实现最高的性能和负载降低，请结合使用 OPcache、Redis 和 CDN。.
- Redis 用于对象缓存和会话
- OPcache 在 php.ini 文件中添加以下设置：
opcache.enable=1
opcache.memory_consumption=128
opcache.max_accelerated_files=10000使用信誉良好的缓存插件（例如， WP Rocket 或者 W3 总缓存建议将文件卸载到 CDN 和对象存储。.
安装 Redis（示例）
sudo apt install redis-server -y
sudo systemctl enable --now redis
sudo apt install php-redis -y然后，在 WordPress 中安装 Redis 对象缓存插件并测试连接。.
运营和Web应用程序安全
分层安全包括 SSH 安全、防火墙、Fail2Ban、WAF 和文件权限。.
SSH
使用基于密钥的身份验证，更改默认端口，并禁用root用户登录：
sudo sed -i 's/#Port 22/Port 2222/' /etc/ssh/sshd_config
sudo sed -i 's/PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl reload sshd防火墙和 Fail2Ban
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 2222/tcp
sudo ufw enablesudo apt install fail2ban -y
sudo systemctl enable --now fail2ban使用 Fail2Ban 进行暴力破解防护，使用 ModSecurity 或云 WAF 进行应用程序防护。.
文件和权限
find /var/www/example.com -type d -exec chmod 755 {} \;
find /var/www/example.com -type f -exec chmod 644 {} \;为防止从 WordPress 控制面板编辑文件：
define('DISALLOW_FILE_EDIT', true);使用插件，例如 WordPress 建议管理员账户启用双重验证。.
备份与恢复
推荐策略：每日数据库备份 + 每周全站备份 + 30 天离线保留。使用快照实现快速恢复。.
MySQL dump 命令示例
mysqldump -u wp_user -p wp_database | gzip > /backups/wp_db_$(date +%F).sql.gz使用 rsync 进行完整备份
rsync -a --delete /var/www/example.com/ /backup-server/www/example.com/务必定期执行恢复测试，以确保可恢复性。.
监控和警报
- 普罗米修斯 + 格拉法纳： 监控 CPU 资源、内存、磁盘 I/O 和 PHP-FPM 指标。.
- 正常运行时间检查： 使用 UptimeRobot 或合成服务检查主页、登录页面和 API 端点。.
- 日志收集： 使用 ELK 技术栈或 Loki/Promtail + Grafana 分析攻击和性能下降问题。.
- 警报： 服务中断或错误增多时，我们会通过短信、电子邮件或 Slack 通知您。.
抵御DDoS攻击和网络层攻击
使用网络级防 DDoS 和 CDN，配合速率限制和挑战页面，保护敏感网站 24/7 全天候访问。.
您还可以考虑在 Nginx 中设置速率限制或使用云端 WAF。.
数据库优化和可扩展性
- 环境 innodb_buffer_pool_size 数据库服务器内存约为 70–80%。.
- 激活 慢查询日志 识别问题查询。.
- 使用只读副本来减少读取密集型负载。.
- 大规模地，服务（数据库、Web、缓存、对象存储）分离。.
针对特定应用的技巧
- 交易员： 选择靠近交易所/交易服务器的位置以降低延迟。使用低延迟的专用交易VPS，并配置BGP网络。.
- 游戏玩家： 提供低延迟、专用服务器且靠近游戏社区的游戏VPS。.
- 人工智能和渲染： 用于快速推理和渲染的图形服务器（GPU）。采用高性能NVMe和高吞吐量网络。.
- 公共网站： 重点关注 CDN、缓存和图像优化。.
发布前的最终检查清单
- SSL 已启用并测试
- 真正的 Cron 而不是 WP-Cron
- 计划备份和测试恢复
- 主动监控和警报
- Fail2Ban 和 WAF 已启用
- 已启用对象缓存（Redis）和 OPcache。
- 用于静态文件和媒体卸载的 CDN
- 确保 SSH 访问安全，并使用双因素身份验证限制管理面板访问。
结论
配置一个始终在线的 WordPress 网站需要架构、安全、缓存、监控和备份策略的完美结合。使用高性能云服务器、CDN、DDoS 防护以及在全球 85 多个地点部署的能力，可以确保网站的稳定性、速度和安全性。.
