本文是有关 WordPress 多站点 的深入指南。我们将解释 WordPress 多站点 的工作原理、介绍其优缺点，并讨论何时使用它的情况。

此外，我们将提供有关设置和管理 WordPress 多站点 的详尽分步教程，并回答有关此功能的一些最常见的问题。

什么是 WordPress 多站点？

WordPress 多站点 是 WordPress 的一项功能，可让您在主机服务器上的同一 WordPress 安装下创建和管理多个网站。简而言之，您将能够从一个仪表板运行单个 WordPress 网站网络。

WordPress 多站点 是针对运行多个网站的企业和机构的一种流行解决方案，因为它允许用户创建子域或子目录的网络。

例如，主网站域名为example.com ，可以有子域名，如site1.example.com和site2.example.com。或者，您可以创建子目录，如example.com/site1和example.com/site2。

学校和大学可以使用 多站点 为不同部门创建多个网站。同样，公司也可以为不同的分支机构或办事处创建网站。

WordPress 多站点 如何工作

要了解 WordPress 多站点 的工作原理，了解超级管理员和网站管理员之间的区别非常重要。

超级管理员，也称为网络管理员，控制整个网站网络。此管理员是首先激活 多站点 的人。

超级管理员有权访问网络管理员设置和整个网络内每个网站的仪表板。他们可以允许用户创建新帐户或网站。

多站点网络的超级管理员控制插件和主题的安装，并管理网络上所有站点的上传。超级管理员还可以映射自定义域。

网站管理员通常只能访问 WordPress 多站点网络中的一个网站。但是，根据超级管理员授予的权限，网站管理员可能可以访问多个网站。

网站管理员可以添加用户，但只能添加他们管理的网站。虽然网站管理员无法安装 WordPress 插件或主题，但他们通常可以选择启用或停用哪些插件或主题。

何时使用 WordPress 多站点（以及何时不使用）

尽管在某些情况下使用 WordPress 多站点 是一种很好的策略，但它并不总是正确的方法。

对于运营多个类似网站的人来说，WordPress 多站点 是一个绝佳的解决方案。它非常适合共享代码的网站，例如相同的 WordPress 核心文件、插件和主题。

WordPress 多站点 网络的一个示例是哈佛大学的哈佛博客。它允许学生和教职员工使用harvard.edu电子邮件地址创建博客。

话虽如此，如果您运营多个互不相关或差异很大的网站，WordPress 多站点 可能不适合您。您可能会发现 多站点 有局限性，因为大多数特性和功能必须由网络管理员共享和启用。

例如，WordPress 多站点 不适合为不同客户创建网站的 Web 开发人员。通常，每个客户网站都有独特的代码和配置。在集中式网络上管理所有客户网站将是一项挑战。

为了更好地了解何时使用 WordPress 多站点以及何时创建单独的 WordPress 站点，请查看以下用例比较：

WordPress Multisite 的优缺点

现在我们已经探索了 WordPress Multisite 的不同用例，让我们来看看它的一些优缺点。在使用 Multisite 之前，请务必考虑这些优缺点。

WordPress 多站点优势

• 高效管理。作为网络管理员，您可以从单个WordPress 仪表板安装更新、执行备份以及安装安全和性能插件。
• 更轻松的委派。WordPress Multisite 可让您将较低级别的管理员分配到网络中的不同站点，从而更轻松地共享站点管理任务。
• 更好的控制。如果您运行多个网站，WordPress Multisite 可让您控制每个网站的插件和主题使用情况。这降低了不良插件或主题危害整个网络的安全性或性能的风险。

WordPress 多站点缺点

• 更多限制。多站点网络上的网站共享一个数据库，因此您只能在网络范围内进行备份和更新。
• 风险更高。由于网站共享相同的服务器资源，如果共享网络发生故障，所有网站都会崩溃。同样，如果一个网站发生网络攻击，也会危及其他网站。
• 相互依赖的性能。每个网站的性能高度依赖于同一网络上其他网站接收的流量。如果一个网站的流量突然增加，其他网站的性能和速度也可能受到影响。
• 插件和主题有限。并非所有插件或主题都支持多站点网络。
• 托管服务提供商的选择有限。并非所有网络主机都支持 WordPress Multisite。

如何在子目录上设置 WordPress 多站点

如果您已确定 WordPress 多站点 是适合您的解决方案，那么现在是时候安装它了。

根据您的网站托管提供商，WordPress Multisite 安装可以通过托管帐户的控制面板自动完成。选择具有 多站点 功能的WordPress 托管计划，以实现更顺畅的设置。

我们将在接下来的四个步骤中解释如何手动安装 WordPress Multisite。

先决条件

要激活 WordPress 多站点，请考虑以下要求：

• 网络托管。确保购买可以处理多个网站或域名的网络托管计划。
• WordPress 安装。确保您有一个新的 WordPress 安装来设置多站点网络。或者，您可以使用现有的 WordPress 安装，但请确保先停用插件并创建文件备份。
• FTP 访问。确保您可以使用 FileZilla 等 FTP 客户端访问您的 WordPress 安装。

1.更新wp-config.php文件

第一步是找到并编辑您网站的配置文件。在 WordPress 上，这是位于您网站根目录中的wp-config.php文件。

wp-config.php是存储您网站配置详细信息的地方，包括您的数据库和主机名、用户名和密码。

以下是更新wp-config.php的分步指南：

1、打开您的 FTP 客户端并登录您的网站。

2、导航到根目录，通常称为public_html。如果您使用 hPanel，请通过导航到文件管理器来访问它。

3、导航到wp-config.php文件并右键单击它以选择打开/编辑选项。这将打开该文件，您将看到代码行。

4、向下滚动到文件底部，直到看到以下行/* That’s all, stop editing! Happy blogging. */。请注意，有时该行可能是/* That’s all, stop editing! Happy publishing. */。在其上方，添加以下代码：

/* 开启多站点 */ 
define('WP_ALLOW_MULTISITE', true );

5、保存更改并关闭wp-config.php文件。

就是这样。这行简单的代码告诉 WordPress 您想要启用 Multisite。

2.配置网络结构

接下来，登录并访问您的 WordPress 管理区域，在“工具”下找到“网络设置”屏幕。在这里，您将配置和激活您的 WordPress Multisite 网络。

在继续之前，WordPress 将提示您停用所有活动插件。

在网络中的站点地址下，选择是否要使用子域或子目录。

请注意，此选择将​​影响您网络中的所有站点，并且以后无法更改。

然后，在“网络详细信息”下的“网络标题”字段中输入网络名称。此外，在“网络管理员电子邮件”字段中输入超级管理员的电子邮件地址。

仔细检查所有信息并单击“安装”。

3.编辑wp-config.php和.htaccess文件

下一步要求您向位于 WordPress 根目录中的wp-config.php和.htaccess文件添加两个代码片段。

专家提示

请记住，在 hPanel 上，您可以通过文件管理器找到这些。

WordPress 会提示您启用网络并提供相关的代码片段。它可能看起来像这样：

在继续之前，请确保您已备份wp-config.php和.htaccess文件。

复制代码片段并按照说明操作。代码片段应与下面的类似。

在wp-config.php文件中，在/* That’s all, stop editing! Happy blogging. */行上方添加以下代码片段：

define( 'MULTISITE', true );
define( 'SUBDOMAIN_INSTALL', false );
define( 'DOMAIN_CURRENT_SITE', 'domain.tld' );
define( 'PATH_CURRENT_SITE', '/' );
define( 'SITE_ID_CURRENT_SITE', 1 );
define( 'BLOG_ID_CURRENT_SITE', 1 );

不要忘记用您的实际域名替换domain.tld 。

在.htaccess文件中，添加以下代码片段：

RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
# add a trailing slash to /wp-admin
RewriteRule ^([_0-9a-zA-Z-]+/)?wp-admin$ $1wp-admin/ [R=301,L]
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^([_0-9a-zA-Z-]+/)?(wp-(content|admin|includes).*) $2 [L]
RewriteRule ^([_0-9a-zA-Z-]+/)?(.*\.php)$ $2 [L]
RewriteRule . index.php [L]

保存对wp-config.php和.htaccess文件所做的更改。

4. 访问多站点安装

您的 WordPress Multisite 网络即将准备就绪。现在，重新登录您的 WordPress 管理区域并找到新的网络管理员导航菜单“我的网站”。

在这里，您可以以超级管理员身份访问网络管理员屏幕和主要或原始网站的仪表板。您仍然可以将主 WordPress 网站用作标准 WordPress 网站。

您还可以从网络管理屏幕管理站点和用户帐户。每次创建新站点时，我的站点下的下拉导航菜单中都会添加一个选项卡。您可以在此处找到多站点网络上所有网站的仪表板。

如何使用子域名设置 WordPress 多站点

如果您选择创建子域网络，您可能会遇到如下所示的弹出消息，要求您编辑wp-config.php和.htaccess 文件：

在这种情况下，WordPress 给出的编辑.htaccess文件的代码有一行多余的代码：纯文本复制到剪贴板在新窗口中打开代码EnlighterJS 3 语法高亮器

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

复制整个代码片段，然后按照提示编辑.htaccess文件。

添加指向您的 Web 服务器的“*”DNS 记录。如果您是 Hostinger 用户，您可以通过DNS 区域编辑器执行此操作。

要创建记录，请在名称字段中插入* ，并在指向中插入托管账户的 IP 地址。

完成后，创建子域名。勾选子域名的自定义文件夹和使用 public_html 目录框。

就这样 – 您的基于子域的多站点已全部设置完毕。

如何管理 WordPress 多站点

以下部分概述了通过 WordPress 仪表板管理多站点网络的一些基本功能。

如何将新网站添加到您的多站点网络

成功完成多站点安装后，您会发现您的网络仅包含一个网站。我们将解释如何在您的网络中添加单个站点。

在执行此操作之前，请确保您已准备好每个新站点的：

• URL。这可以是子域名或子目录。
• 标题。这是访问者访问网站时将看到的名称。
• 管理员电子邮件。这适用于只能访问特定网站而非整个网络的低级管理员。

首先，通过导航到网络管理屏幕左侧的“站点”选项卡并单击“添加新”来访问站点设置。

将显示一个页面，其中包含新网站的配置选项。在每个字段中，输入新网站的地址、标题、语言和管理员的电子邮件。然后点击“添加网站”。请注意，下面的示例使用了子域。

只要您的网站托管计划支持，就可以对任意数量的网站重复此过程。

您创建的任何新站点都可以在多站点仪表板上的“站点”屏幕中找到。

如何在多站点中管理主题和插件

由于只有超级管理员可以安装主题和插件，因此您可以为您的网站网络管理它们。

安装过程与标准 WordPress 站点大致相同。主要区别在于，您为一个网站安装的主题和插件将应用于整个网络。

但是，安装新的插件或主题并不会自动为所有网站激活它。

使用每个插件，超级管理员可以：

• 网络激活。任何网络激活的插件都将在网络中的所有站点上运行。考虑使用性能优化工具（例如安全或缓存插件）来执行此操作。与超级管理员不同，站点管理员无权停用插件。
• 使其成为可选的。允许站点管理员激活任何已安装的插件。
• 为站点管理员设置不同的权限。通过网络管理员的多站点仪表板上的“设置”选项卡配置站点管理员权限。

对于每个主题，超级管理员可以：

• 网络启用。这不会在每个网站上激活主题，但会使主题在所有网站上可用。您可以从每个网站的仪表板激活它。
• 为特定网站启用此功能。通过每个网站的管理仪表板执行此操作。
• 安装但不启用。只有超级管理员可以查看主题，而网站管理员则看不到它。

超级管理员负责更新插件和主题并删除不活动的插件和主题，以确保所有网站的性能保持最佳。

如何向多站点添加新用户

超级管理员可以添加新用户作为网络或站点管理员。

为此，请转到网络管理设置并导航到用户→添加新用户。

在这里创建新用户的用户名并输入他们的电子邮件地址。点击添加用户后，他们将收到一封邀请他们设置密码的电子邮件。

要编辑用户帐户及其权限，请转到用户→所有用户。在这里，您还可以授予用户超级管理员权限。

授予用户超级管理员身份时要谨慎，因为他们将拥有对多站点网络设置屏幕的完全访问权限。最好将多站点网络上的超级管理员数量保持在尽可能低的水平。在大多数情况下，一个网络管理员就足够了。

站点管理员可以添加新的站点管理员。要执行此操作，请访问站点管理员屏幕并导航至用户→添加新用户。

选择是否在多站点网络中添加新用户或现有用户。然后按照提示填写必要的信息，例如用户名和电子邮件。

确保不要选中“跳过确认电子邮件”，以便用户能够收到有关其新状态的通知。

如何配置 WordPress 网络设置

虽然您可以在 WordPress Multisite 激活后立即使用它，但最好先仔细检查网络设置并进行调整。

首先从网络管理仪表板导航至“设置” → “网络设置” 。

注册设置允许您配置站点管理员是否可以添加新站点或用户。超级管理员还可以激活注册通知，以便在发生变更时接收电子邮件。

检查一下“上传设置”部分也是个好主意。在这里，您可以限制用户可以在网络上上传的附件类型和大小。

这样做可以确保网络不会因托管计划无法处理的文件而超载。由于多站点网站共享托管资源，因此创建上传限制有助于确保最佳性能并防止网站延迟或崩溃。

如何在 WordPress Multisite 上存储媒体文件

多站点网络中的每个网站都有单独的媒体上传目录，只有该站点的管理员和超级管理员才能访问。这意味着站点管理员无法访问其他站点的文件，即使它们位于同一网络上。

当您在标准 WordPress 安装中激活 Multisite 时，它​​会在wp-content/uploads目录中创建一个新文件夹。这个新文件夹sites保存了网络内所有 WordPress 网站的上传媒体。

每次在多站点网络中创建新网站时，与该网站 ID 对应的文件夹都会添加到站点文件夹中。例如，多站点网络的主站点的 ID 为01 。您在网络上创建的任何新网站的ID 均为02、03等等。

因此，当将文件上传到网络内的网站时，请确保将其上传到正确的子目录。

以下是如何通过文件管理器将文件上传到网络中的特定站点：

1. 从您的主机控制面板打开文件管理器。
2. 导航到wp-content/uploads/sites。
3. 我们将上传一个文件到网络中的第二个网站——主站点之后的第一个新站点。此站点的 ID 为02 ，因此您应该在站点中找到名为02或2 的目录。
4. 打开02目录并将文件上传到那里。

尽管拥有单独的媒体文件目录有优势，但有些用户可能更喜欢为所有联网网站建立一个集中式媒体库。为此，您可以安装网络媒体库 插件以在网络上创建共享媒体库。

如何使用带有 SSL 的 WordPress Multisite

拥有某种形式的数字安全或加密协议对于保护您的 WordPress 网站至关重要。安全套接字层 (SSL) 证书将加密 Web 浏览器和网站之间的通信，确保信息交换的安全。

在整个多站点网络上安装WordPress SSL至关重要。如果一个站点缺乏适当的安全协议，则可能会危及整个网络的安全。

如果您在子目录上设置多站点，则所有网站只需要一个 SSL 证书。但是，如果您在基于子域的 WordPress 多站点网络中创建网站，则必须为每个网站设置不同的 SSL。

当托管服务提供商在网站托管计划中提供免费 SSL 证书时，它通常仅适用于主域或网站。因此，网络中的其他子域将需要单独的 SSL。

如何管理 WordPress 多站点数据库

多站点网络中的所有网站共享相同的文件系统和数据库。存储整个网络的用户数据的表是wp_users和wp_usermeta。

当 Multisite 激活时，WordPress 数据库会创建七个新表来存储这些网络数据：

1. wp_blogs。包含有关网络内每个博客的信息，包括blog_id、site_id、domain和path。
2. wp_blog_versions。包含特定博客的当前数据库修订版本。
3. wp_registration_log。包含有关博客注册的信息，例如ID、电子邮件和IP。
4. wp_signups。包含网络中注册用户的数据。如果您禁用用户注册，则此表应为空。
5. wp_site。包含有关网络的简要信息。
6. wp_sitemeta。包含有关网络的详细信息。
7. wp_sitecategories（可选）。如果启用了全局术语（global_terms_enabled = true），则此表包含这些术语。

在多站点网络上建立新网站时，将为该站点创建 11 个与站点 ID 对应的新数据库表。例如，对于站点02，新的数据库表为：

1. wp_2_posts
2. wp_2_postmeta
3. wp_2_评论
4. wp_2_commentmeta
5. wp_2_用户
6. wp_2_usermeta
7. wp_2_链接
8. wp_2_term_relationships
9. wp_2_term_taxonomy
10. wp_2_terms
11. wp_2_options

随着多站点网络的发展，它会创建更多数据库表。这使 WordPress 能够确保站点是独立的，并且站点管理员无法访问或修改其他站点的数据。

尽管联网的网站默认共享同一个数据库，但有一种方法可以将单个网站与多站点数据库分开。

结论

在本文中，我们探讨了 WordPress 多站点，列出了它的优缺点，并讨论了哪些类型的用户和网站受益最多。总之，我们建议运营多个类似网站的人使用它。

我们还提供了在子目录和子域上设置 WordPress 多站点 的分步指南。您必须拥有兼容 多站点 的虚拟主机、WordPress 安装和 FTP 访问权限才能启用 多站点。

我们介绍了 WordPress 多站点 管理的基础知识，从添加新网站到管理其数据库。最后，我们列出了有用的插件来改善 WordPress 多站点 体验。

我们希望本文能帮助您了解 WordPress 多站点 以及如何充分利用它来为您的业务或项目服务。

如何添加？

首先打开Nginx配置文件（可以下载文件到本地编辑，也可以直接在linux里用vi或vim编辑器编辑），位置在Nginx安装目录里如：/usr/local/nginx/conf/nginx.conf。

然后把下面这段代码添加到Server{}里面：

# WP Fastest Cache缓存在Nginx静态规则 begin
location / {
if (-f $request_filename) {
break;
}
set $caches 1;
set $request_file $document_uri;
set $cache_file ''; 
if ($request_method = POST) {
set $caches 0;
}
if ($query_string) {
set $caches 0;
}
if ($caches = 0) {
set $request_file '';
}
if ($request_file ~ ^(.+)$) {
set $cache_file /wp-content/cache/all/$1/index.html;
}
if (-f $document_root$cache_file) {
rewrite ^ $cache_file last;
}
if (!-e $request_filename) {
rewrite . /index.php last;
}
} 
rewrite /wp-admin$ $scheme://$host$uri/ permanent;
# WP Fastest Cache缓存在Nginx静态规则 end

提示信息

添加后重启Nginx。

上面代码中：

set $cache_file /wp-content/cache/all/$1/index.html;

是设置缓存路径，我们可以更改这个路径。同样，我们可以进入这个目录看看WP Fastest Cache生成的缓存页。

这样设置后，我们在访问网页时就是访问缓存的页面了。

需要注意的是，WP Fastest Cache缓存页面并非在启动时就立即把所有页面都生成缓存页，可能需要过几分钟才生成。我们可以这样来验证访问的网页是否WP Fastest Cache缓存页：

右键点击打开的网页，再点“查看网页源代码”，滚动条拉到最下面，如果看到下面的语句，则表明访问的是缓存页了：

<!-- WP Fastest Cache file was created in xxxxx seconds, on 日期 时间 -->

据说可以用插件。但我还是感觉sql命令更直接。

提醒：数据库任何操作之前，都要确保好已经做了备份！

1：删除没有文章的用户

DELETE FROM wp_users WHERE ID NOT IN (SELECT post_author FROM wp_posts);

2：删除不存在用户的元数据

DELETE FROM wp_usermeta WHERE user_id NOT IN (SELECT ID FROM wp_users);

二、wordpress如何清空评论：

sql命令如下：

delete from wp_comments where comment_approved = '参数'

wp_comments是WP默认的评论表，请根据自己的实际，修改前面的 wp_ 为你的数据库表前缀。
“参数”有3个选项：

spam: 垃圾评论
0: 未审核评论
1: 已审核评论

如果要删除待审核评论，参数那里就修改为 0 即可。

MySQL 是一个开源关系数据库管理系统 (RDBMS)，可用于在服务器上存储、管理和检索数据库记录。MySQL 用作数据库后端，使用 SQL（结构化查询语言）语法以表的形式存储关系数据，从而实现服务器上高效的记录管理。

本文介绍如何在 Debian 12 上安装 MySQL、保护数据库服务器以及对所有数据库用户实施强身份验证策略。

先决条件

开始之前：

• 在 Vultr 上部署Debian 12实例。
• 使用 SSH访问服务器。
• 创建具有 sudo 权限的非 root 用户并切换到该用户。
• 更新服务器。

安装 MySQL

MySQL 数据库服务器包在 Debian 12 上的默认 APT 存储库中不可用。按照以下步骤下载最新的 MySQL 存储库信息包并在您的服务器上安装 MySQL。

1. 下载最新的 MySQL 存储库信息包。

   $ wget  https://dev.mysql.com/get/mysql-apt-config_0.8.30-1_all.deb
   

   访问MySQL APT 存储库页面来验证并下载最新的脚本版本。

2. 使用该文件安装 MySQL 存储库信息。

   $ sudo  dpkg  -i  mysql-apt-config_0.8.30-1_all.deb
   

   回复以下 MySQL 存储库设置脚本提示以安装最新的数据库服务器源。

   ┌────────────────┤ Configuring mysql-apt-config ├─────────────────┐
   │ Which MySQL product do you wish to configure?                   │ 
   │                                                                 │ 
   │     MySQL Server & Cluster (Currently selected: mysql-8.0)      │ 
   │     MySQL Tools & Connectors (Currently selected: Enabled)      │ 
   │     MySQL Preview Packages (Currently selected: Disabled)       │ 
   │     Ok                                                          │ 
   │                                                                 │ 
   │                                                                 │ 
   │                             <Ok>                                │ 
   │                                                                 │ 
   └─────────────────────────────────────────────────────────────────┘

   • 保持选择 MySQL 服务器和集群并按Enter保存更改。
   • 选择所需的 MySQL 服务器版本。例如，mysql-8.0然后按Enter应用版本存储库信息。
   • 按下Down键盘上的“确定” ，然后按下Enter以将 MySQL 存储库信息应用到您的服务器上。
3. 更新服务器的包索引以应用新的 MySQL 存储库信息。

   $ sudo  apt update
   

4. 安装 MySQL 数据库服务器包。

   $ sudo  apt  install  mysql-server  -y
   

   • 出现提示时输入新的root数据库用户密码，然后按Enter。

   Enter root password:

   • 再次输入密码并按Enter应用更改。

   Re-enter root password:

   • 保持Use Strong Password Encryption (RECOMMENDED)选中并按下Enter为服务器上的所有数据库用户启用密码验证。

   Use Strong Password Encryption (RECOMMENDED)                                     
   Use Legacy Authentication Method (Retain MySQL 5.x Compatibility)                                                        

5. 查看您的服务器上安装的 MySQL 版本。

   $ mysql  --version
   

   输出：

   mysql  Ver 8.0.38 for Linux on x86_64 (MySQL Community Server - GPL)

管理 MySQL 系统服务

MySQL 使用mysqld系统服务通过 systemd 守护程序来管理数据库服务器运行时进程。按照以下步骤管理 MySQL 系统服务并使数据库服务器在启动时自动启动。

1. 使 MySQL 数据库服务器在启动时自动启动。

   $ sudo systemctl enable mysql

2. 启动 MySQL 数据库服务器。

   $ sudo  systemctl start mysql
   

3. 查看MySQL系统服务状态并验证其正在运行。

   $ sudo  systemctl  status  mysql
   

   输出：

       ● mysql.service - MySQL Community Server
   Loaded: loaded (/lib/systemd/system/mysql.service; enabled; preset: enabled)
   Active: active (running) since Fri 2024-06-28 15:20:55 UTC; 52s ago
   Docs: man:mysqld(8)
   http://dev.mysql.com/doc/refman/en/using-systemd.html
   Main PID: 3302 (mysqld)
   Status: "Server is operational"
   Tasks: 36 (limit: 1092)
   Memory: 433.4M
   CPU: 662ms
   CGroup: /system.slice/mysql.service
   └─3302 /usr/sbin/mysqld

   根据以上输出，MySQL 数据库服务器处于活动状态并正在运行。

保护 MySQL 数据库服务器

MySQLroot数据库用户在您的服务器上使用您在安装过程中设置的密码进行主动保护。MySQL 包含其他不安全的默认设置，例如测试数据库和对root您服务器上的数据库用户的远程访问。请按照以下步骤禁用所有不安全的默认配置并保护 MySQL 数据库服务器。

1. 运行 MySQL 安全安装。

   $ sudo  mysql_secure_installation
   

   回复以下 MySQL 提示以保护您的数据库服务器。

   • 进入root数据库用户启动安全安装脚本，修改数据库服务器配置。

   Securing the MySQL server deployment.
   Enter password for user root:

   • 输入Y并按Enter以启用VALIDATE PASSWORD COMPONENT并确保严格的密码安全策略。

   Would you like to setup VALIDATE PASSWORD component?
   Press y|Y for Yes, any other key for No:

   • 设置所需的 MySQL 数据库服务器密码强度策略。例如，输入2并按Enter以在您的服务器上启用强密码。

   LOW    Length >= 8
   MEDIUM Length >= 8, numeric, mixed case, and special characters
   STRONG Length >= 8, numeric, mixed case, special characters and dictionary file
   Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 2

   • N当提示更改数据库用户密码时输入root，或者输入Y来更改密码。

   Change the password for root ? ((Press y|Y for Yes, any other key for No) :  

   • 当系统提示在数据库服务器上删除时，输入Y并按。Enteranonymous users

   Remove anonymous users? (Press y|Y for Yes, any other key for No) :

   • 输入Y并按Enter以禁用root数据库用户的远程访问。

   Disallow root login remotely? (Press y|Y for Yes, any other key for No) :

   • 输入Y并按下Enter即可从您的服务器上删除test database。

   Remove test database and access to it? (Press y|Y for Yes, any other key for No) :

   • 输入Y并按Enter以更新 MySQL 权限表并应用您的配置更改。

   Reload privilege tables now? (Press y|Y for Yes, any other key for No) :

   输出：

   Success.
   All done!

访问 MySQL

MySQL 使用mysql客户端工具连接并访问数据库服务器控制台。您也可以使用兼容的图形界面工具（如 MySQL Workbench 和 PhpMyAdmin）访问 MySQL 数据库服务器控制台。按照以下步骤访问 MySQL 控制台并在数据库服务器上执行基本 SQL 操作。

1. 以数据库用户身份登录MySQL控制台root。

   $ sudo  mysql  -u  root  -p
   

   出现提示时输入root您之前创建的用户密码。

2. 创建一个新的示例数据库shop。

   mysql >CREATE DATABASE shop;    
   

3. 查看所有数据库并验证新的示例shop数据库是否可用。

   mysql >SHOW DATABASES;   
   

   输出：

   +--------------------+
   | Database           |
   +--------------------+
   | information_schema |
   | mysql              |
   | performance_schema |
   | shop               |
   | sys                |
   +--------------------+
   5 rows in set (0.00 sec)

4. 切换到shop数据库。

   mysql >USE shop;   
   

5. 创建一个products有 4 列的新示例表来存储示例数据。

   mysql > CREATE TABLE产品（product_id INT AUTO_INCREMENT PRIMARY KEY ，product_name VARCHAR （50 ）NOT NULL ，类别VARCHAR （40 ），价格DECIMAL （10，2 ））；     
   

6. products使用以下 SQL 值向表中插入新数据。

   mysql >插入产品（产品名称，类别，价格）值（'笔记本电脑' ，'电子产品' ，999.34 ），（ '办公椅' ，'家具' ，149.19 ），（'搅拌机' ，'家电' ，49.20 ），（'背包' ，'配件' ，39.57 ）；        
   

7. 查询products表数据并验证您的值是否可用。

   mysql >从产品中选择* ；     
   

   输出：

   +------------+--------------+-------------+--------+
   | product_id | product_name | category    | price  |
   +------------+--------------+-------------+--------+
   |          1 | Laptop       | Electronics | 999.34 |
   |          2 | Office Chair | Furniture   | 149.19 |
   |          3 | Blender      | Appliances  |  49.20 |
   |          4 | Backpack     | Accessories |  39.57 |
   +------------+--------------+-------------+--------+
   4 rows in set (0.00 sec)

8. 创建一个新的示例数据库用户，db_user并设置一个强密码。Strong@@password123根据数据库服务器策略将其替换为您所需的密码。

   mysql >创建用户'db_user' @ 'localhost'由'Strong@@password123'标识；       
   

9. 授予数据库db_user的全部权限shop。

   mysql >授予shop的所有权限。*至'db_user' @ 'localhost' ；        
   

10. 重新加载 MySQL 权限表以应用更改。

    mysql >刷新权限；   
    

11. 退出 MySQL 控制台。

    mysql >退出  
    

12. 以新的数据库用户身份登录MySQL数据库服务器，db_user测试对shop数据库的访问。

    $ sudo  mysql  -u  db_user  -p
    

    出现提示时输入db_user用户密码，然后按Enter访问数据库控制台。

13. 查看所有数据库并验证shop数据库是否可用。

    mysql >显示数据库；  
    

    输出：

    +--------------------+
    | Database           |
    +--------------------+
    | information_schema |
    | performance_schema |
    | shop               |
    +--------------------+
    3 rows in set (0.00 sec)

14. 退出 MySQL 控制台。

    mysql >退出 
    

结论

您已在 Debian 12 服务器上安装 MySQL，并在数据库服务器上启用了安全身份验证策略。您可以创建多个数据库记录，并将 MySQL 数据库服务器与 PHP 等处理应用程序集成，以安全地查询 SQL 数据以供动态 Web 应用程序使用。有关更多信息和数据库服务器安全选项，请访问MySQL 文档。

Nginx 是一款开源的高性能 Web 服务器，还可用作后端应用程序的反向代理和负载均衡器。Nginx 与 Python、Golang 和 PHP 等现代服务器端脚本语言集成，以运行动态数据驱动的 Web 应用程序。

本文介绍如何在 Debian 12 上安装 Nginx、设置虚拟主机以及使用 Let’s Encrypt 保护 Web 服务器。

先决条件

开始之前：

• 在 Vultr 上部署 Debian 12 实例。
• 通过 SSH 访问实例。
• 创建具有权限的非root用户sudo。
• 创建一个具有指向您服务器 IP 的 A 记录的域或子域。例如，app.example.com。
• 更新实例。

安装 Nginx

Nginx 在 Debian 12 的默认软件包存储库中可用。按照以下步骤更新服务器软件包索引并使用 APT 包管理器安装 Nginx。

1. 更新服务器的包信息索引。

   $ sudo  apt 更新
   

2. 安装 Nginx。

   $ sudo  apt  install  nginx  -y
   

3. 允许 HTTP 端口80通过防火墙。

   $ sudo  ufw 允许80 /tcp
   

4. 重新加载 UFW 以应用防火墙更改。

   $ sudo  ufw 重新加载
   

5. 使用 Chrome 等网络浏览器访问您服务器的公共 IP 地址，以测试对默认 Nginx 欢迎页面的访问。

   http://SERVER-IP

   

管理Nginx系统服务

Nginx 使用nginxsystemd 服务配置文件来管理 Web 服务器应用程序进程。请按照以下步骤使用 来管理服务systemctl。

1. 启用 Nginx 服务在启动时自动启动。

   $ sudo  systemctl启用nginx
   

   输出：

   Synchronizing state of nginx.service with SysV service script with /lib/systemd/systemd-sysv-install.
   Executing: /lib/systemd/systemd-sysv-install enable nginx
   Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service.

2. 启动 Nginx 服务。

   $ sudo  systemctl 启动 nginx
   

3. 查看 Nginx 服务状态并验证其正在运行。

   $ sudo  systemctl 状态 nginx
   

   输出：

   ● nginx.service - A high performance webserver and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; preset: enabled)
   Active: active (running) since Sat 2024-08-24 07:00:58 UTC; 1min 35s ago
   Docs: man:nginx(8)
   Process: 2560 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
   Process: 2561 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
   Main PID: 2584 (nginx)
   Tasks: 2 (limit: 1091)
   Memory: 1.7M
   CPU: 12ms
   CGroup: /system.slice/nginx.service
   ├─2584 "nginx: master process /usr/sbin/nginx -g daemon on; master_process on;"
   └─2585 "nginx: worker process"

4. 停止 Nginx 服务。

   $ sudo  systemctl 停止 nginx
   

5. 重新启动 Nginx 服务。

   $ sudo  systemctl 重启 nginx
   

创建新的Nginx虚拟主机

Nginx 虚拟主机配置使 Web 服务器能够在单个服务器上托管多个网站。虚拟主机配置由多个指令组成，这些指令定义特定域名的根目录、服务器名称、错误文件和索引页。请按照以下步骤创建新的 Nginx 虚拟主机。

1. 创建一个新的 Nginx 虚拟主机配置文件。例如，app.example.com.conf。

   $ sudo  touch  /etc/nginx/conf.d/app.example.com.conf
   

2. 使用文本编辑器（如）打开文件nano。

   $ sudo  nano  /etc/nginx/conf.d/app.example.com.conf
   

3. 将以下内容添加到文件中。替换app.example.com为您的实际域名。

   服务器{监听80 ;监听[::]:80 ;服务器名称app.example.com ; 
   根/var/www/html/app.example.com ;索引index.html ; 
   位置/ { try_files $uri $uri/ = 404 ; } }  
   

   保存并关闭文件。

   上述 Nginx 配置创建了一个新的虚拟主机，用于监听app.example.com域的传入连接并从目录中提供 Web 应用程序文件/var/www/html/app.example.com。

4. 创建虚拟主机的Web根目录。

   $ sudo  mkdir  -p  /var/www/html/app.example.com
   

5. index.html在目录中创建一个新的Web 应用程序文件。

   $ sudo  nano  /var/www/html/app.example.com/index.html
   

6. 在文件中添加以下内容。

   < html > 
   < head ></ head > 
   < body > 
   < h1 >来自 Vultr 的问候</ h1 > 
   </ body > 
   </ html >
   

   保存并关闭文件。

   Greetings from Vultr当您在 Web 浏览器中访问上述 HTML Web 应用程序时，它会显示一条消息。

7. 授予www-dataWeb 服务器用户和组对该/var/www/html/app.example.com目录的所有权权限。

   $ sudo  chown  -R  www-data:www-data  /var/www/html/app.example.com
   

8. 测试 Nginx 配置是否有错误。

   $ sudo  nginx  -t
   

   输出：

   nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
   nginx: configuration file /etc/nginx/nginx.conf test is successful

9. 重新启动 Nginx 服务以应用更改。

   $ sudo  systemctl 重启 nginx
   

10. 在 Web 浏览器上访问您的域并验证您的 Web 应用程序是否显示。

    http://app.example.com

保护 Nginx Web 服务器

Nginx 在端口 上监听传入的 HTTP 连接80。要通过 HTTP 端口 保护 Nginx 虚拟主机的安全443，您必须安装受信任的 SSL 证书。请按照以下步骤安装 Let’s Encrypt SSL 证书。

1. 安装 Certbot Let’s Encrypt 客户端工具和 Nginx 插件。

   $ sudo  apt  install  python3-certbot-nginx  certbot  -y
   

2. 为虚拟主机生成新的 SSL 证书。将其替换app.example.com为您的实际虚拟主机域名和hello@example.com您的有效电子邮件地址。

   $ sudo  certbot  --nginx  -d  app.example.com  -m  hello@example.com  --agree-tos
   

3. 确保 Certbot 可以更新 SSL 证书。

   $ sudo  certbot  renew  --dry-run
   

4. 重新启动 Nginx 以应用配置更改。

   $ sudo  systemctl 重启 nginx
   

设置防火墙规则

简单防火墙 (UFW) 默认在 Vultr Debian 实例上可用且处于活动状态。请按照以下步骤允许 HTTP 和 HTTPS 端口通过防火墙。

1. 查看 UFW 状态并验证其是否处于活动状态。

   $ sudo  ufw 状态
   

2. 允许 HTTP 端口80通过防火墙。

   $ sudo  ufw 允许80 /tcp
   

3. 允许 HTTPS 端口443通过防火墙。

   $ sudo  ufw 允许443 /tcp
   

4. 查看 UFW 状态并验证新的连接规则是否可用。

   $ sudo  ufw 状态 编号
   

   输出：

   Status: active
   To                         Action      From
   --                         ------      ----
   [ 1] 22/tcp                     ALLOW IN    Anywhere
   [ 2] 80/tcp                     ALLOW IN    Anywhere
   [ 3] 443/tcp                    ALLOW IN    Anywhere
   [ 4] 22/tcp (v6)                ALLOW IN    Anywhere (v6)
   [ 5] 80/tcp (v6)                ALLOW IN    Anywhere (v6)
   [ 6] 443/tcp (v6)               ALLOW IN    Anywhere (v6)

5. 使用 HTTPS 访问您的虚拟主机域并验证您的 Web 应用程序是否显示。

   https://app.example.com

结论

您已在 Debian 12 上安装了 Nginx，设置了新的虚拟主机，并安装了 Let’s Encrypt 证书。Nginx 可用作 Web 服务器、负载均衡器或反向代理。有关更多信息，请访问Nginx 文档。

Google Fonts是网络上领先的开源字体托管商，拥有数百种字体系列可供包含在网页中或下载。

在 WordPress 中禁用 Google 字体：选项 1

基于：WooStroid 测试。

首先，我们需要找到可以从 Google 中提取的字体。如果我们不知道字体名称，那么我们就通过我们的网站寻找。

在 Chrome 中按热键F12，在打开的DevTools中，找到Network选项卡。在 filter 区域添加CSS并刷新页面。在Domain一栏中，我们可以看到来自 fonts.googleapis.com 的内容。

您还可以浏览页面以查看标题和文本。

我们看到Roboto Condensed、Bebas Neue和Questrial被使用。

1. 前往https://fonts.google.com/并搜索Roboto Condensed（对所有其他字体也执行相同操作）。下载。

2.然后需要将下载的字体转换为WOFF格式https://cloudconvert.com/ttf-to-woff。

3. 在安装的根目录中创建一个字体文件夹。

4. 将包含我们（转换后的）字体的文件夹添加到其中。例如Roboto_Condensed。

5. 接下来，我们创建字体的 CSS。

您需要小心并为所有字体选项设置正确的路径。Google 上的字体页面会为您提供帮助。

6. 将准备好的CSS放入自定义 -> 附加 CSS。

7.并将此代码添加到functions.php文件中。

/**
* Remove loading gfonts
*/
add_filter( 'style_loader_src', function( $href ) {
if( strpos( $href , "//fonts.googleapis.com/" ) === false ) {
return $href;
}
return false;
});
// Remove dns-prefetch for fonts.googleapis
add_filter( 'wp_resource_hints', function( $urls ) {
foreach ($urls as $key => $url) {
if ( 'fonts.googleapis.com' === $url ) {
unset( $urls[ $key ] );
}
}
return $urls;
} );

如何在WordPress选项生成器中禁用Google字体

同样，我们寻找需要本地化的字体，然后转到google-webfonts-helper。

正在寻找Roboto Condensed字体。

1. 选择所需的字体选项。

2.写入需要的路径。

3. 在自定义 -> 附加 CSS部分添加生成的 CSS。

4. 下载档案并将字体解压到适当的文件夹中。

5.将代码添加到functions.php文件中。

/**
* Remove loading gfonts
*/
add_filter( 'style_loader_src', function( $href ) {
if( strpos( $href , "//fonts.googleapis.com/" ) === false ) {
return $href;
}
return false;
});
// Remove dns-prefetch for fonts.googleapis
add_filter( 'wp_resource_hints', function( $urls ) {
foreach ($urls as $key => $url) {
if ( 'fonts.googleapis.com' === $url ) {
unset( $urls[ $key ] );
}
}
return $urls;
} );

在DevTools中完成所有操作后，域中应该不再有fonts.googleapis.com，并且网站本身也不应该有折叠字体。

在许多情况下，WordPress 主题和插件可能具有内置代码，可以自动加载 Google 字体，即使您不想要或不需要它们。

在本文中，我们将研究如何从您的网站中彻底删除 Google 字体。

检查您的网站

首先，您需要确认您的网站正在从 Google 加载字体，您可以通过将您的网站输入Google 字体检查器来完成此操作：

如您所见，对 Google 拥有的域名有多个请求。

fonts.googleapis.com指的是 CSS 样式表。
fonts.gstatic.com指的是字体文件。

一旦您实施了本文中的步骤，您可以再次运行测试以检查没有请求。

字体插件专业版

我们的高级插件Fonts Plugin Pro允许您只需单击按钮即可删除所有 Google 字体引用。

要使用 Fonts Plugin Pro 删除 Google 字体，请导航至wp-admin → 自定义 → 字体插件 → 优化。

启用“删除外部字体”复选框并按“发布”以保存您的更改。

本地托管 Google 字体

在许多情况下，字体是您网站设计不可或缺的一部分，您不会想完全删除它们。Fonts Plugin Pro 允许您保留字体，但删除对 Google API 的引用。

这是通过在您自己的服务器上托管字体文件来实现的，并且只需使用Fonts Plugin Pro只需单击几下即可实现。

首先，启用“本地托管 Google 字体”和“删除外部字体”设置。

接下来，导航到wp-admin → 自定义 → 字体插件 → 高级设置 → 仅加载字体并添加您想要在本地托管的字体。

按“发布”保存您的更改。

⭐️ 使用免费插件

如果您只是想从您的网站中删除所有 Google 字体的痕迹，那么有一个插件可以做到这一点：

只需激活插件，它就会删除对 Google 字体的所有请求。无需配置或设置页面。

即使没有 Google 字体，您网站上的文本仍会显示。浏览器非常智能，可以回退到系统字体。

从 YouTube 视频嵌入中删除 Google 字体

YouTube 视频是第三方资源，这意味着当它们被添加到您的网站时，无法控制它们生成的输出。YouTube 使用 Roboto 字体设计，因此您的网站会向 Google 字体 API (fonts.gstatic.com) 发出请求。

如果不删除 YouTube 视频，则无法删除字体请求。如果视频是您的网站不可或缺的一部分，并且您不想删除它，那么您可以考虑使用其他视频平台（例如Vimeo）甚至自行托管视频。

另一个很棒的选择是WP YouTube Lyte插件。正确配置后，它会自动用托管在您域上的静态缩略图替换嵌入的 YouTube 视频。只有当用户点击视频播放后，才会初始化与 YouTube 的连接。

从 Google 地图中删除 Google 字体

Google 地图是第三方资源，这意味着当它们被添加到您的网站时，无法控制它们生成的输出。Google 地图使用 Roboto 字体设计，因此您的网站会向 Google 字体 API (fonts.gstatic.com) 发出请求。

如果不移除地图，则无法移除字体请求。如果地图是网站不可或缺的一部分，而您又不想移除它，那么您可以考虑用静态图像代替它。或者，您可以使用 Open Street Maps 等替代服务。

从 ReCaptcha 中删除 Google 字体

ReCaptcha 是一种反垃圾邮件技术，通常与 WordPress 联系表单插件结合使用。ReCaptcha 是一种第三方资源，这意味着当它添加到您的网站时，无法控制其输出。ReCaptcha 使用 Roboto 字体设计，因此您的网站会向 Google 字体 API (fonts.gstatic.com) 发出请求。

如果不删除 ReCaptcha 服务，则无法删除字体请求。但是，还有其他不需要连接到第三方的反垃圾邮件工具。例如，WP Armour：

从 Elementor 中删除 Google 字体

Elementor 没有内置控件来删除其加载的 Google 字体。但是，我们进行了测试，并可以确认“禁用和删除 Google 字体”插件成功从 Elementor 和 Elementor Pro 插件中删除了所有字体引用。

从 WPBakery (Visual Composer) 中删除 Google 字体

WPBakery 没有内置控件来删除其加载的 Google 字体。但是，我们进行了测试，并可以确认“禁用和删除 Google 字体”插件成功从 WPBakery 插件中删除了所有字体引用。

从 Slider Revolution 中删除 Google 字体

Slider Revolution 具有内置控件，可托管其在本地加载的字体，或将其完全删除。导航至wp-admin → Revolution Slider → 概述。

单击“全局”，然后在“字体”部分下，将“启用 Google 字体下载”设置更改为“本地缓存字体”或“禁用，自行加载”。

在 Avada 主题中禁用 Google 字体

Avada 隐私设置

Avada 内置了用于本地托管字体的控件，但没有用于完全删除 Google 字体的控件。不过，我们进行了测试，可以确认“禁用和删除 Google 字体”插件成功从 Avada 中删除了所有字体引用。

注意：如果启用了“本地”设置，则禁用和删除 Google 字体插件将不会删除 Avada 中的字体。

在 JupiterX 主题中禁用 Google 字体

artbees 的 JupiterX 主题使用独特的方法添加 Google 字体，因此上述方法无法禁用字体。您需要执行以下操作：

• 导航到你的 wp-admin 区域
• 将鼠标悬停在“Jupiter X”标签上
• 点击“设置”链接
• 将“Google 和 Adob​​e 字体”下拉菜单更改为“禁用”
• 点击“保存设置”

在 Divi 主题中禁用 Google 字体

Divi 主题有几种不同的方式加载 Google 字体，但幸运的是，它们都可以轻松禁用。

• 导航到你的 wp-admin 区域
• 将鼠标悬停在“Divi”标签上
• 点击“主题选项”链接
• 将“使用 Google 字体”开关更改为“关闭”
• 点击“保存设置”

手动禁用 Google 字体

如果您愿意在您的网站中添加自定义代码，还有另一种方法可以禁用 Google 字体。

第二种方法的好处是，您可以单独禁用字体请求，而不是一次性禁用所有字体请求。如果您确实想保留某些字体，这种方法非常有用。

首先，查看你的网站源代码并搜索代码 ` fonts.google.com。你应该找到一行或多行类似这样的代码：

<link rel='stylesheet' id='google-fonts-roboto-css'  href='https://fonts.googleapis.com/css?family=Roboto' type='text/css' media='all' />

google-fonts-roboto-css在这种情况下，重要的部分是 ID 。

获得 ID 后，您可以将此代码添加到主题（或子主题）的 functions.php 文件中：

function remove_google_fonts_stylesheet() {  
wp_dequeue_style( 'google-fonts-roboto' );
}
add_action( 'wp_enqueue_scripts', 'remove_google_fonts_stylesheet', 999 );

请注意，您需要-css从 ID 中删除，否则这将不起作用。

结论

在本文中，我们研究了如何完全或单独禁用 Google 字体。

要更新您的支持许可证，只需访问此处的产品页面。在屏幕右侧，您将看到一个大按钮，用于更新您的支持许可证，如下所示：

只需单击按钮并完成结帐流程即可续订您的支持许可证。如果您有任何问题，请通过项目评论部分告诉我们。

重要（省钱）：如果您打算将主题用于另一个网站，最好购买主题的新许可证，因为您将免费获得支持，因为每次购买主题的新许可证时，您的支持都是自动续订 6 个月（无论您拥有多少主题许可证，您一次只需要 1 个有效的支持许可证，因此您可以购买 100 个 Total 许可证，只需拥有 1 个有效的支持许可证即可获得全部 100 个支持使用主题的网站）。此外，当您购买新许可证时，您还可以选择以较少的费用将支持延长至 12 个月，当然，这仅在您计划至少一年内不购买另一个许可证时才需要。

要了解您当前的版本是什么，您必须选择：

选项 1：检查主题面板

您可以在主主题面板中轻松查看您的主题版本。

选项 2：在外观 > 主题下检查

转到外观 > 主题找到总主题，然后单击它以查看版本号。