导读：使用这个简单的方法来迁移一个网站以及管理防火墙配置 本文字数：7938，阅读时长大约：9分钟https://linux.cn/article-14371-1.html。
作者：David Both译者：Xiaobin.Liu你有过把一个 WordPress 网站迁移到一台新主机上的需求吗？我曾经迁移过好多次，迁移过程相当简单当然，的的市场时候我都不会用通用的推荐方法，这次也不例外 —— 我用更简单的方法，这才是我推荐的方法。
这个迁移方法没有破坏性，因此如果出于某些原因你需要还原到原来的服务器上，很容易可以实现。
一个 WordPress 网站的组成部分运行一个基于 WordPress🔗 wordpress.org 的网站有三个重要组成部分：WordPress 本身，一个 web 服务器，如 Apache🔗 opensource.com
（我正在用），以及 MariaDB🔗 mariadb.orgMariaDB 是 MySQL 的一个分支，功能相似业界有大量的 Web 服务器，由于我使用了 Apache 很长时间，因此我推荐用 Apache。
你可能需要把 Apache 的配置方法改成你用的 Web 服务器的方法
初始配置我使用一台 Linux 主机作为防火墙和网络路由在我的网络中 Web 服务器是另一台主机我的内部网络使用的是 C 类私有网络地址范围，按 无类别域间路由🔗 opensource.com(Classless Internet Domain Routing)。
（CIDR）方式简单地记作 192.168.0.0/24对于防火墙，相比于更复杂的 firewalld，我更喜欢用非常简单的 IPTables🔗 en.wikipedia.org这份防火墙配置中的一行会把 80 端口（HTTP）接收到的包发送给 Web 服务器。
在 /etc/sysconfig/iptables 文件中，你可以在注释中看到，我添加了规则，把其他入站服务器连接转发到同一台服务器上合适的端口#Reroute ports for inbound connections to the appropriate web。
/email/etc server.# HTTPD goes to 192.168.0.75-A PREROUTING -d 45.20.209.41/255.255.255.248-p tcp -m tcp
--dport 80 \-j DNAT --to-destination 192.168.0.75:80我使用命名虚拟主机(named virtual host)来配置原来的 Apache Web 服务器，因为我在这个 HTTPD 实例上运行着多个网站。
使用命名虚拟主机配置是个不错的方法，因为（像我一样）未来你可能会在运行其他的网站，这个方法可以使其变得容易/etc/httpd/conf/httpd.conf 中需要迁移的虚拟主机的网站相关部分请参考下面代码。
这个片段中不涉及到 IP 地址的修改，因此在新服务器上使用时不需要修改 ServerName www.website1.org ServerAlias server.org
DocumentRoot "/var/website1/html" ErrorLog "logs/error_log" ServerAdmin me@website1.org
"/var/website1/html"> Options Indexes FollowSymLinksAllowOverride None Require all granted
在迁移之前，你需要在 httpd.conf 的最顶端附近找到 Listen 声明并修改成类似下面这样这个地址是服务器的真实私有 IP 地址，不是公开 IP 地址Listen192.168
.0.75:80你需要修改新主机上 Listen 的 IP 地址。
前期工作准备工作分为以下三步：◈ 安装服务◈ 配置防火墙◈ 配置 web 服务器
安装 Apache 和 MariaDB如果你的新服务器上还没有 Apache 和 MariaDB，那么就安装它们WordPress 的安装不是必要的dnf -y install httpd mariadb。
新服务器防火墙配置确认下新服务器上的防火墙允许访问 80 端口你_每台_电脑上都有一个防火墙，对吗？大部分现代发行版使用的初始化配置包含的防火墙会阻止所有进来的网络流量，以此来提高安全等级下面片段的第一行内容可能已经在你的 IPTables 或其他基于防火墙的网络过滤器中存在了。
它标识已经被识别为来自可接受来源的入站包，并绕过后面的其它 INPUT 过滤规则，这样可以节省时间和 CPU 周期片段中最后一行标识并放行 80 端口新进来的请求到 HTTPD 的连接-A INPUT
-m state --state RELATED,ESTABLISHED -j ACCEPT# HTTP-A INPUT -p tcp -m state --state NEW -m tcp --
dport 80-j ACCEPT下面的示例 /etc/sysconfig/iptables 文件是 IPTables 最少规则的例子，可以允许 SSH（端口 22）和 HTTPD（端口 80）连接*filter
:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state RELATED,ESTABLISHED
-j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT# SSHD-A INPUT -p tcp -m state --state NEW
-m tcp --dport 22-j ACCEPT# HTTP-A INPUT -p tcp -m state --state NEW -m tcp --dport 80-j ACCEPT#Final
disposition for unmatched packets-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT
--reject-with icmp-host-prohibitedCOMMIT在新服务器主机上我需要做的就是在 /etc/sysconfig/iptables 文件的防火墙规则里添加上面片段的最后一行，然后重新加载修改后的规则集。
iptables-restore /etc/sysconfig/iptables大部分基于红帽的发行版本，如 Fedora，使用的是 firewalld我发现对于它的适用场景（如家用、小到中型企业）而言，它过于复杂，因此我不用它。
我建议你参照 firewalld 网页🔗 firewalld.org 来向 firewalld 添加入站端口 80你的防火墙及其配置可能跟这个有些差异，但最终的目的是允许新 Web 服务器 80 端口接收 HTTPD 连接。
HTTPD 配置在 /etc/httpd/conf/httpd.conf 文件中配置 HTTPD像下面一样在 Listen 片段中设置 IP 地址我的新 Web 服务器 IP 地址是 192.168.0.125。
。Listen192.168.0.125:80复制（对应要迁移的网站的） VirtualHost 片段，粘贴到新服务器上 httpd.conf 文件的末尾。
迁移过程只有两组数据需要迁移到新服务器 —— 数据库本身和网站目录结构把两个目录打包成 tar 文档cd/var;tar-cvf /tmp/website.tar website1/cd/var/lib
;tar-cvf /tmp/database.tar mysql/把两个 tar 文件复制到新服务器我通常会把这类文件放到 /tmp 下，这个目录就是用来做这种事的在新服务器上运行下面的命令，把 tar 文档解压到正确的目录。
cd/var;tar-xvf /tmp/website.tarcd/var/lib ;tar-xvf /tmp/database.tarWordPress 的所有文件都在 /var/website1 下，因此不需要在新服务器上安装它。
新服务器上不需要执行 WordPress 安装过程这个目录就是需要迁移到新服务器上的全部内容最后一步是启动（或重启）mysqld 和 httpd 服务守护进程WrodPress 不是一个服务，因此不使用守护进程的方式来启动。
systemctl start mysqld ;systemctl start httpd启动之后，你应该检查下这些服务的状态systemctl status mysqld● mariadb.service 。
-MariaDB10.5 database serverLoaded: loaded (/usr/lib/systemd/system/mariadb.service; enabled; vendor preset
: disabled)Active: active (running) since Sat2021-08-2114:03:44 EDT;4 days agoDocs:man:mariadbd(8)https
://mariadb.com/kb/en/library/systemd/Process:251783ExecStartPre=/usr/libexec/mariadb-check-socket (code
=exited, status=0/SUCCESS)Process:251805ExecStartPre=/usr/libexec/mariadb-prepare-db-dir mariadb.service
(code=exited, status=0/SUCCESS)Process:251856ExecStartPost=/usr/libexec/mariadb-check-upgrade (code=exited
, status=0/SUCCESS)Main PID:251841(mariadbd)Status:"Taking your SQL requests now..."Tasks:15(limit:19003
)Memory:131.8M CPU:1min31.793sCGroup:/system.slice/mariadb.service└─251841/usr/libexec/mariadbd
--basedir=/usrAug2114:03:43 simba.stmarks-ral.org systemd[1]:StartingMariaDB10.5 database server...Aug
2114:03:43 simba.stmarks-ral.org mariadb-prepare-db-dir[251805]:DatabaseMariaDBis probably initialized
in/var/lib/mysql already, n>Aug2114:03:43 simba.stmarks-ral.org mariadb-prepare-db-dir[251805]:Ifthis
isnot the case,make sure the /var/lib/mysql isempty before>Aug2114:03:44 simba.stmarks-ral.org mariadbd
[251841]:2021-08-2114:03:440[Note]/usr/libexec/mariadbd (mysqld 10.5.11-MariaDB) startin>Aug2114:03:44
simba.stmarks-ral.org systemd[1]:StartedMariaDB10.5 database server.systemctl status httpd● httpd.service
-TheApache HTTP ServerLoaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled
)Drop-In:/usr/lib/systemd/system/httpd.service.d└─php-fpm.confActive: active (running) since Sat2021-
08-2114:08:39 EDT;4 days agoDocs:man:httpd.service(8)Main PID:252458(httpd)Status:"Total requests: 10340; Idle/Busy workers 100/0;Requests/sec: 0.0294; Bytes served/sec: 616 B/sec"
Tasks:278(limit:19003)Memory:44.7M CPU:2min31.603sCGroup:/system.slice/httpd.service├─252458/usr
/sbin/httpd -DFOREGROUND├─252459/usr/sbin/httpd -DFOREGROUND├─252460/usr/sbin/httpd -DFOREGROUND├─252461
/usr/sbin/httpd -DFOREGROUND├─252462/usr/sbin/httpd -DFOREGROUND└─252676/usr/sbin/httpd -DFOREGROUNDAug
2114:08:39 simba.stmarks-ral.org systemd[1]:StartingTheApache HTTP Server...Aug2114:08:39 simba.stmarks
-ral.org httpd[252458]: AH00112:Warning:DocumentRoot[/var/teststmarks-ral/html] does not existAug2114
:08:39 simba.stmarks-ral.org httpd[252458]:Server configured, listening on: port 80Aug2114:08:39 simba
.stmarks-ral.org systemd[1]:StartedTheApache HTTP Server.
最终的修改现在所需的服务都已经运行了，你可以把 /etc/sysconfig/iptables 文件中 HTTDP 的防火墙规则改成下面的样子：-A PREROUTING -d 45.20.209.41
/255.255.255.248-p tcp -m tcp --dport 80 \-j DNAT --to-destination 192.168.0.125:80然后重新加载设置的 IPTables 规则。
iptables-restore /etc/sysconfig/iptables由于防火墙规则是在防火墙主机上，因此不需要把外部 DNS 入口改成指向新服务器如果你使用的是内部 DNS 服务器，那么你需要把 IP 地址改成内部 DNS 数据库里的 A 记录。
如果你没有用内部 DNS 服务器，那么请确保主机 /etc/hosts 文件里新服务器地址设置得没有问题。
测试和清理请确保对新配置进行测试首先，停止旧服务器上的 mysqld 和 httpd 服务然后通过浏览器访问网站如果一切符合预期，那么你可以关掉旧服务器上的 mysqld 和 httpd如果有失败，你可以把 IPTables 的路由规则改回去到旧服务器上，直到问题解决。
之后我把 MySQL 和 HTTPD 从旧服务器上删除了，这样来确保它们不会意外地被启动。
总结就是这么简单不需要执行数据库导出和导入的过程，因为 mysql 目录下所有需要的东西都已经复制过去了需要执行导出/导入过程的场景是：有网站自己的数据库之外的数据库；MariaDB 实例上还有其他网站，而你不想把这些网站复制到新服务器上。
迁移旧服务器上的其他网站也很容易其他网站依赖的所有数据库都已经随着 MariaDB 的迁移被转移到了新服务器上你只需要把 /var/website 目录迁移到新服务器，添加合适的虚拟主机片段，然后重启 HTTPD。
我遵循这个过程把很多个网站从一个服务器迁移到另一个服务器，每次都没有问题via: https://opensource.com/article/21/9/migrate-wordpress作者：David Both。
选题：lujun9972 译者：lxbwolf 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出
欢迎遵照 CC-BY-SA 协议规定转载，如需转载，请在文章下留言 “转载：公众号名称”，我们将为您添加白名单，授权“转载文章时可以修改”。
亲爱的读者们，感谢您花时间阅读本文。如果您对本文有任何疑问或建议，请随时联系我。我非常乐意与您交流。
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。