迁移WordPress至新主机的相关步骤

=Start=

缘由：

这个博客是在2014年6月份左右开始搭建的，当时因为比较熟悉Ubuntu环境，且对LNMP的编译安装配置也不是太清楚，所以选了Ubuntu系统用的LNMP一键安装包搭建的环境。在维护这个博客期间，我学习到了很多知识，也保持了一个较高的更新频率，但是后来工作忙起来了之后就没什么时间在博客上写东西了（并不是太忙而没时间，也不是太懒而不记录……）。前段时间工作没那么忙了之后就想着把博客再好好整理一下，包括后端的系统环境等等。

因为自己做的是安全相关工作，所以在搭建博客的时候也比较注意安全这方面的问题，也做了不少防护措施来避免VPS/博客被轻易黑掉。但近2年出了不少比较大的安全事件，比如：脏牛漏洞、ImageMagick漏洞、……、还有一些WordPress的漏洞，不禁感慨，在安全的世界里漏洞是始终存在的，防不胜防，说不定之前有哪一点没做好或是补丁防护晚了些，然后博客就被上传了个webshell，然后利用最近出来的一个0day漏洞，服务器就被拿下了。更别谈之前很长的一段时间博客根本就没有什么防护手段和措施，所以现在就连我自己都说不准VPS/博客是否是安全的。

再加上现在用的Ubuntu系统比较老了，工作方面主要用的是CentOS，所以就考虑在DigitalOcean上新建一个CentOS的droplet再搭一个环境，把之前的博客和相关服务都迁移过去。下面就主要记录迁移博客和服务的相关过程。

正文：

参考解答：

1.新建主机&初始化主机

先在DigitalOcean的后台页面上新建一个droplet，然后使用之前写的CentOS系统初始化脚本（centos_init.sh）进行主机初始化操作。

2.原始主机的本地&远程备份

crontab以及涉及到的相关代码/配置文件
迁移 www 目录和相关日志；
一些主要的系统设置；[MySQL、PHP、Nginx、php-fpm、rsyslog、/etc目录、]

# scp -r -C -P $port -i ./id_rsa.security root@crazyof.me:/root/ /home/crazy

3.在新建主机上搭建相关环境

如何更好的手工编译安装Nginx
https://ixyzero.com/blog/archives/3077.html
在 CentOS 7 上安装 Percona 作为 MySQL 的替代者
https://ixyzero.com/blog/archives/2684.html
在 CentOS 7 上安装 PHP 7
https://blog.remirepo.net/post/2016/02/14/Install-PHP-7-on-CentOS-RHEL-Fedora
为 WordPress 编译安装 PHP 7.0.3 亲测全攻略
https://www.bokeyy.com/post/build-php-7-0-3-for-wordpress.html

4.WordPress博客迁移

WordPress内容导出
方法一：
WordPress后台自带导出工具

方法二：
命令行下可使用 wp-cli 进行快速导出
http://wp-cli.org/commands/export/

WordPress内容迁移
方法一：
WordPress后台自带导入工具(只适合内容比较少的情况，比如：XML文件大小不超过2MB)

方法二：
命令行下可使用 wp-cli 进行快速导入
http://wp-cli.org/commands/import/

方法三：
使用工具将大XML文件切分成多个小的XML文件分多次导入。

WordPress主题功能/样式修改

# wp-config.php (WordPress全局安全功能增强 FORCE_SSL_ADMIN / DISALLOW_FILE_EDIT / DISALLOW_FILE_MODS)
 
# content.php (添加「显示摘要」这个功能)
# footer.php (添加「页脚显示内容」这个功能)(cnzz/百度统计)
# header.php (添加「返回至顶部」这个功能)(div.go-top)
# single.php (添加「原创文章声明」这个功能)
# functions.php (添加一些安全功能)
# style.css (个性化设置)

WordPress站点URL修改

方法一：直接修改WordPress数据库表的对应字段

use wordpress;
desc wp_options;
select count(*) from wp_options;
select * from wp_options where option_name IN('siteurl','home');
update wp_options set option_value='https://ixyzero.com/blog' where option_name = 'siteurl';
update wp_options set option_value='https://ixyzero.com/blog' where option_name = 'home';

方法二：修改 wp-config.php 文件内容以间接达到目标

define('WP_HOME', 'https://ixyzero.com/blog');

define('WP_SITEURL', 'https://ixyzero.com/blog');

方法三：修改所使用主题中的 functions.php 文件内容

update_option('siteurl','https://ixyzero.com/blog/');

update_option('home','https://ixyzero.com/blog/');

WordPress全站HTTPS

申请StartSSL或Let’sEncrypt的HTTPS证书，在Nginx上进行配置。

5.crontab定时任务迁移

# crontab -l | tee cron_list_${USER}.txt
$ crontab -l | tee cron_list_${USER}.txt

6.防护、扫描、告警操作

SSH禁止root登录、仅限密钥登录、增加防爆破机制、增加登录提醒机制
MySQL删除无用账户密码、限制root外联、为各服务单独创建用户/数据库
Redis等NoSQL增加密码验证、限制可连接IP范围
Nginx以低权限用户启动，并添加一些规则，防范敏感文件泄露
Web目录增加Inotify监控，防范webshell上传
WordPress增加一些安全策略
替换原有Bash，增加命令记录、提权检测、反弹shell操作检测
增加日志分析的定时任务，并将分析结果和可疑情况以邮件的形式发给自己

参考链接：

https://www.soulema.com/

=END=

25 1 月, 2017

Docker

KnowledgeBase, Linux, Security

Security, WordPress