Hos web VPS, pelayan WordPress dan laman web

Hos web kongsi meletakkan puluhan hingga ratusan laman pada satu pelayan untuk berkongsi kos. Mudah ketika membina laman pertama, tetapi jika laman lain pada pelayan yang sama menggunakan banyak sumber, laman anda turut perlahan, dan tetapan PHP serta program yang boleh dipasang terhad dalam skop yang ditetapkan oleh syarikat hos.

Hos web VPS memberi anda satu pelayan maya penuh yang hanya menjalankan laman anda. vCPU, memori dan cakera yang ditetapkan digunakan sepenuhnya, dan dengan akses root anda boleh memilih jenis pelayan web, versi PHP, program cache hingga tetapan pangkalan data mengikut laman. Apabila pelawat bertambah, pindah ke pelan lebih besar, dan jika laman banyak, jalankan bersama pada satu pelayan atau asingkan kepada beberapa pelayan.

Oleh itu, ramai yang berpindah ke VPS apabila blog yang dimulakan kecil semakin ramai pelawat, apabila menjalankan laman dengan banyak log masuk dan pembayaran seperti kedai dalam talian, atau apabila mengurus banyak laman pelanggan di satu tempat. Jika baru pertama kali mengurus pelayan, mulakan dengan imej satu klik WordPress atau LEMP untuk memendekkan proses persediaan dengan ketara.

Pertama, di halaman ahli pilih bandar yang dekat dengan pelawat, kemudian pilih WordPress daripada senarai imej untuk mencipta pelayan. Selepas pelayan dihidupkan, alamat IPv4 dan IPv6 awam dipaparkan, dan kata laluan root boleh dilihat semula di halaman ahli selama 7 hari. Jika anda mendaftarkan kunci SSH lebih awal dan memilihnya semasa mencipta pelayan, anda boleh log masuk dengan lebih selamat tanpa kata laluan.

Seterusnya, di halaman pengurusan domain, tukar rekod A dan AAAA ke alamat pelayan, dan selepas alamat tersebar, dapatkan sijil HTTPS percuma dengan Let's Encrypt. Cipta akaun pentadbir di skrin tetapan awal WordPress, dan jika sudah ada laman lama, pindahkan melalui plugin sandaran atau dump pangkalan data bersama folder wp-content supaya laman terus berjalan seperti biasa.

E-mel laman dihantar melalui port 587 dengan menyambungkan perkhidmatan penghantaran e-mel luaran melalui plugin SMTP. Port 25 pelayan ditutup, dan dengan menggunakan perkhidmatan penghantaran profesional, e-mel pendaftaran ahli dan notifikasi pesanan sampai ke peti masuk, bukan folder spam. Akhir sekali, semak pilihan sandaran automatik dan peraturan firewall, dan persediaan operasi pun selesai.

Cache membuat perbezaan kelajuan paling besar. Simpan halaman siap dengan cache halaman Nginx atau plugin cache WordPress, dan simpan hasil pangkalan data dalam memori dengan Redis, supaya anda boleh melayan jauh lebih ramai pelawat dengan spesifikasi yang sama. Untuk laman dengan banyak imej dan fail statik, letakkan CDN di hadapan supaya dihantar dari lokasi terdekat kepada pelawat di seluruh dunia.

Keselamatan bermula dengan tetapan asas. Kemas kini sistem pengendalian, WordPress dan plugin secara berkala, benarkan SSH hanya dengan log masuk kunci, dan buka hanya port web 80, 443 serta SSH pada firewall. Hadkan akses ke alamat halaman pentadbir dan gunakan plugin pengehad cubaan log masuk untuk mengurangkan serangan brute force.

Data lebih selamat jika dilindungi dua lapis. Kami mengesyorkan menyimpan seluruh pelayan dengan pilihan sandaran automatik, kemudian membuat dump pangkalan data setiap hari dan menyalinnya ke tempat lain. Jika pelawat menjadi sangat ramai, anda boleh mengembangkan dengan mengasingkan pangkalan data ke pangkalan data terurus atau meletakkan beberapa pelayan web di belakang load balancer.