Wordpress教程

备份是件枯燥的事情，但是它们保障站长的利益，防止丢失所有文件或数据库信息。 如果你的WordPress博客网站已经经营多年，积累了大量的文章或有价值的客户信息，发生了数据故障、丢失或者被盗事件？ 你是否愿意用你所有的辛勤工作作为筹码来玩俄罗斯轮盘？ 网站因各种原因而崩溃； 您的网站可能被黑客攻击或被病毒感染； 还可能会意外删除错误的文件并使整个网站崩溃。 如果你遭遇这些不幸，而你又没做任何准备，相信我，那将会是毁灭性的，不可逆转。 相反，如果你早作准备——备份网站数据，则可以笑对这些不幸，就如同你的Windows系统做了一个Ghost。 备份WordPress站点? 备份基本上意味着创建站点数据的克隆版。你这样做是为了防止意外损失。 但备份不是一次性的，而是持续性的工作。多久更新一次备份取决于您的站点、内容的数量和更新的频率。有些网站每天备份，有些网站每月备份一次。你可以在两者之间找到一个平衡点。 无论您选择多久备份一次，您都应该使它成为一个一致的实践，这样，如果发生了最坏的事情，您就不必从头开始。你至少会有一些基础工作。 现在，在我们深入了解备份您的网站的要点之前，让我们先了解一下您的网站是如何构建的。 文件+数据库 网站基本是由两部分组成的：文件和数据库. 文件创建站点的结构。它包含： 核心安装–WordPress安装附带的文件。 你的主题——即你的网站外观文件。 插件文件–增强站点功能的附加组件。 图片和其他媒体–用于个性化网站和博客文章的文件。 JavaScript和PHP脚本以及其他代码文件。 其他文件和静态网页–构成您网站的任何其他文件。 数据库包含您站点的信息。它是你网页上的文字，博客文章中的评论，元数据，以及用户提交的信息。WordPress将您的数据存储在表中。 文件和数据库一起创建您的网站，但它们可以单独备份。让我们看看如何分别备份。 WordPress备份方式 幸运的是，有不止一种方法可以备份WordPress。您可以手动备份或插件备份。应该选择哪一个？ 都可以！我个人建议使用一个插件，也经常手动备份你的站点，以确保你的安全。 让我们来看看这两种方式手动备份你的网站，然后看看几个伟大的备份插件考虑。 如何使用插件备份？ 为了防止忘记备份，安装一个插件来自动执行备份，是有必要的。毫无疑问，这是备份WordPress站点的最简单方法。使用备份插件，您可以按照自己的方式配置设置，然后可以完全忽略这个插件的存在，它会默默地为你完成所有的工作。 WordPress插件市场有数百个备份插件可用，所以您应该选择哪一个？以下是几个推荐： 1. UpdraftPlus Backup and Restoration 您可以选择Dropbox、AmazonS3、Google Drive、电子邮件等方式执行手动或定时备份，简单易用。虽然基本功能是免费的，但是您也可以选择付费套餐获得增强的安全功能，如加密。您可以设置每4、8或12小时、每天、每周、每两周或每月安排一次备份。 2. BackupBuddy 看到这个插件的价格，相信很多站长会飙一句“想钱想疯了”。但不得不Backupbuddy是目前最受欢迎和信任的备份插件之一，提供了一系列强大的功能和高级支持，可以在您陷入困境时为您提供帮助。您可以执行数据库快速备份或完整的站点备份。 3. VaultPress VaultPress绝对是一种昂贵的备份服务插件，而且比大多数服务都贵。你是按网站付费的，如果你有多个网站，它会加起来的。然而，VaultPress有很多很好的功能来备份，包括实时备份、自动恢复和垃圾邮件保护（当然是付费服务）。 如何手动备份WordPress （1）FTP备份 您可以通过在本地硬盘上创建文件和数据库的副本来备份它们。要做到这一点，您需要通过FTP客户端访问您的文件。 首先，在桌面上创建一个新文件夹。使用FTP客户端连接到你的服务器，定位到WordPress安装目录，然后将wp-content文件夹内的全部内容下载到本地。 除此备份后，日后只需要做增量备份即可，而无需重复下载此前下载备份内容（除非有更新的）。 （2）CPanel备份 还可以使用CPanel（国外许多主机都配置了该控制面板）备份文件和数据库。为此，请登录您的CPanel。 在“files”部分，选择“Backups”。在完整备份和部分备份之间进行选择。如果使用部分备份，则可以选择网站文件备份或MySQL数据库。 （3）mysqladmin后台备份 如果你可以访问你的WordPress博客的数据库后台MySQL admin后台，也可以执行手动备份数据库。 […]

WordPress约占所有网站的25％-30％，数量之庞大使WordPress网站更容易受到各种常见的黑客攻击。 首先，你为什么要关心和为什么有人想特别攻击你的网站（即使它可能是一个相对较小的网站）？ 为了回答这个问题，让我们来看看Wordfence团队在研究黑客攻击WordPress网站所做的事情时发现： 事实证明，黑客攻击WordPress网站，约55％的比例是为了使用该网站服务器发送垃圾邮件，黑帽SEO或执行恶意重定向。 且还有另外一个共同点，小型的WordPress网站更加容易被拿下（因为防御措施做得不够）。 例如，如果一个黑客设法在WordPress中找到某个洞并占用超过10,000个小站点，这就为他们提供了一个庞大的黑帽SEO网络。 这意味着每个WordPress网站都有风险，无论你的WordPress网站的大小。 最常见的WordPress黑客攻击 WPTemplate.com另一项研究发现，最常见的WordPress黑客攻击和入侵点是： 服务器漏洞 – 占41％， 主题 – 29％， 插件 – 22％， 弱密码 – 8％。 以下是如何避免它们： 1. 服务器漏洞 如果您的网络托管服务器有不安全的记录并且容易出现常见的WordPress黑客攻击，那么除了使用更安全的替代方案之外，你别无选择。 如果你考虑做一个面向国外访客的WordPress网站，以下服务器供应商是个不错的选择： WPEngine Kinsta SiteGround 2. 不安全的主题 保护自己免受任何与主题相关的漏洞的最佳方法是，不要随便下载破解的WordPress主题，尽可能选择信得过的WordPress主题开发商，又或者通过WordPress主题市场下载。 3. 插件漏洞 如上所述，插件漏洞是WordPress黑客攻击的第三大常见罪魁祸首。 但问题实际上更复杂，因为由于插件漏洞可以执行更多的单独攻击。 例如，您可能成为以下内容的受害者：包含攻击文件，SQL注入，跨站点脚本（XSS），后门攻击等等。 不幸的是，这里没有一种适合所有类型的解决方案，这是因为每个人同时运行大量的插件，而不像主题，你只有一个。 避免这种攻击的最好方法是阅读像Sucuri这样的博客，即使只是标题而不是实际的帖子。 Sucuri是一家以WordPress安全领域着称的公司，他们在发现插件和常见WordPress黑客攻击中的新漏洞方面做得非常出色。 简而言之，如果有一天他们警告您在您的网站上运行的插件存在问题，请将其停用并等待版本更新。 4. 密码相关问题 接下来，是与密码相关的各种问题。 但是，这些不仅仅是因为弱密码，而且还涉及其他破坏安全密码的漏洞。 a) 弱密码 明智的做法是每当设置新用户帐户时，只使用安全和复杂的密码。 否则，密码暴力破解只需要几秒钟即可获得你的账号权限。 您还可以依据Force Strong Passwords插件建议来设定密码。 其实上只要你使用不含任何常见单词及你的账号名称的混合大小写字母、数字及符号的不少于8位的字符串充当你的密码，一般是安全的，比如2Aql&x91*M1x。 b) 登陆页面攻击 […]

如何查找您或其他网站正在使用的WordPress版本？有很多方法可以实现！ 如果您可以访问WordPress网站后台或站点文件，则最容易找到WordPress版本，但是即使您没有，也有一些解决方法。 如果您需要了解所使用的WordPress版本，以便升级，解决问题或对其他人正在使用的WordPress版本感到好奇，请尝试以下几种办法。 为什么查找WordPress的版本信息？ 方法1：通过WordPress仪表盘查找 方法2：通过网站前端查找 方法3：通过version.php文件查找 方法4：使用WP-CLI查找 如何移除或隐藏WordPress版本信息 为什么查找WordPress的版本信息？ 您可能想知道为什么烦恼自己的网站所使用的WordPress版本。为什么要担心这样的小事？ 实际上，确保网站始终保持最新版本的WordPress是非常重要的。在2019年，被黑客入侵的WordPress网站中有49％使用的是落后的旧版本。黑客通常利用漏洞来渗透网站-这些漏洞通常会被WordPress技术团队快速修补，并且仅在您无法更新网站时才起作用。保持WordPress更新是抵御黑客攻击的最佳方法。 WordPress安全更新 过时的WordPress版本还可能存在不兼容的问题。有些插件不适用于最新版本的WordPress，而如果您的版本太旧，则其他插件也有可能不兼容。随着WordPress更新，它们会添加和删除插件可能依赖的功能。 当安装一个插件，你需要检查网站运行的哪个核心版本的WordPress，以确保一切顺利工作。 如果网站出了点问题，并且最终没有加载，显示一个奇怪的错误或引发了死亡白屏，则诊断该错误可能需要知道您网站正在运行的WordPress版本。 最后，在某些情况下，您也可能想查找其他人正在运行的WordPress版本。例如，帮助朋友或者客户解决WordPress问题时，则可能要查看他们的WordPress网站是否过时，以便您可以帮助他们解决此安全问题。 由于WordPress开始执行自动更新，这些问题可能没有那么明显，但是如果您很长时间没有检查过，那么这样做是个好主意。 方法1：通过WordPress仪表盘查找 如果您能够登录到WordPress网站的后台，则这可能是确定网站运行的WordPress版本的最简单，最准确的方法。 WordPress管理后台中有几个地方显示当前安装的WordPress版本，或者会告诉网站所使用的WordPress是否已过期。 步骤1.仪表盘右下角 每当您登录WordPress后台时，都可以后台的任何页面右下角找到版本号。如果没有找到，点击仪表盘，看看右下角。 还是找不到，我们还可以在其他地方找到正在运行的WordPress版本。 步骤2.“概况”框 登录WordPress网站后台后，立即转到仪表盘主页，一般情况下在该页面的左上角有一个名为“概况”的框，显示了诸如文章，页面，评论和当前安装的主题之类的信息。在框的底部可以看到网站所运行的WordPress版本。 WordPress仪表盘上的版本号 如果没有“概况”框，则可能已将其删除（或下载了将其删除的插件），安装了管理后台自定义主题或使用的是非常旧的WordPress版本。 步骤3.“更新”界面 您还可以转到WordPress后台的 仪表盘> 更新，如果您运行的是旧版本，则将提示您进行更新，或者通知您已经安装了最新版本的WordPress。 不利之处在于，如果您确实安装了过时的版本，则不会提供版本号。它仅提示您进行更新。 WordPress更新界面 步骤4.“关于WordPress”界面 最后，鼠标光标悬停WordPress管理后台左上角的WordPress Logo，点击下拉菜单的“关于WordPress”。在打开的界面，即使您没有更新到WordPress的最新版本，您也会看到顶部突出显示版本号以及有关该更新的信息。 关于WordPress界面 以上，是通过WordPress仪表盘查找WordPress版本号的所有方法。同样也值得注意的是，如果您未这样做，则在每个后台页面的顶部都会看到一个小提示，提示您更新到最新版本。 如果您担心的只是最新消息，请查找该消息，或转到“仪表板”>“更新”以检查是否安装了新版本的WordPress或者主题、插件。 方法2：通过网站前端查找 如果您无法登录到WordPress管理后台但需要获取版本信息以进行故障排除，或者您想知道另一个网站正在运行WordPress版本，该怎么办？在站点的源代码中和某些隐藏的页面上，您可能能够找到版本号。 请注意，许多网站管理员会采取措施隐藏这些信息，因此，这不适用于所有网站，仅适用于保留默认设置的网站。 方法1.页面来源 第一步是转到要检查的网站上的任何页面（但最好为主页），然后右键单击并在浏览器中点击“查看页面源代码”或“查看源代码”。它将打开一个新标签，显示页面的HTML和CSS。按Ctrl+F调出搜索功能。 通常，您可以搜索“generator”标签，该标签将明确告诉您该网站正在运行的WordPress版本，但是某些较新的主题可能会禁用此功能。 或者搜索“?ver=”，然后在“link rel=’stylesheet’”部分下查找。您应该看到以“?ver=xxx”结尾的行。这些数字即是WordPress版本。 WordPress版本源代码 这种方法并不总是可靠的，因为主题和插件也可以在此处保存其版本信息。 方法2.网站readme文件 仅适用于WordPress旧版本的另一种方法是在网址末尾添加“ /readme.html”。这将突出显示当前安装的版本，但同样，它仅适用于使用较旧版本WordPress的网站。 如果网站使用的是较新版本的WordPress，则该页面仍将加载并显示常规信息，但不会显示版本号。 WordPress自述HTML […]

WordPress是开箱即用的出色，非常安全的平台，当然我们也可以做更多的事情，加强保护您的网站免受恶意入侵。这些安全增强的许多功能都易于实现，但其他的一些则需要安装特定的插件来实现。 在教程中，我们将介绍10种不同的策略来增强WordPress堡垒的防御能力。但是首先，让我们深入探讨网站安全的重要性。 保护WordPress网站至关重要 虽然有很多开源的CMS可用，但我们还是特别推荐WordPress作为你的平台。WordPress不仅是搭建网站的灵活，强大的平台，而且开箱即用也非常安全。这是因为WordPress开发人员关心安全性，并致力于尽可能“强化”核心平台。另外，他们经常发布针对安全性的更新和补丁，这些更新和补丁将自动下载并安装在您的站点上。这意味着您的WordPress网站将具备良好的能力来应对任何新出现的威胁。 当然，没有平台100％安全。黑客们尝试各种可能性，试图找到进入受保护程度最高的网站的方式。而且由于超过30％的网站使用WordPress，自然而然成为黑客最受欢迎的目标之一。 如果恶意软件入侵了您的网站，则可能会造成很大的损失。 例如，他们可以窃取或以其他方式破坏敏感信息，安装恶意软件，根据自己的需要对网站进行更改，甚至完全关闭。这对您和您的用户都是有害的，如果您正在开展业务，则可能意味着客户和收入的损失。 我们应该采取一些步骤来保护WordPress网站，有许多简单，快速的方法可以提高站点的安全性，也可以采用的一些更复杂的技术。 有效保护WordPress网站的10种方法 下面我们将介绍10种策略，以帮助您提升网站安全性并减少遭受破坏的机会。另外，也会为您指出正确的方向，以开始使用每种技术。您不必实施此列表中的所有建议-但为保护站点而采取的步骤越多，遇到灾难的机会就越小。 1.使用优质主机 您可以将您的虚拟主机视为网站在Internet上的街道-这是您的网站“生存”的地方。 就像一个好的学区对您孩子的未来很重要，您网站的基础质量在很多方面都非常重要。 可靠的托管服务提供商会影响您网站的性能，可靠性，可扩展性，甚至在搜索引擎中的排名。最好的主机提供许多有用的功能，出色的支持以及针对您所选平台的量身定制的服务。 虚拟主机也可能对您网站的安全性产生重大影响。选择可靠的托管服务有很多安全好处，包括： 优质的主机将不断更新其服务，软件和工具，以响应最新的威胁并消除潜在的安全漏洞。 Web主机通常提供各种针对性的安全功能，例如SSL / TLS证书和DDoS保护。您还应该访问Web应用程序防火墙（WAF），这将有助于监视和阻止对您的站点的严重威胁。 您的虚拟主机很可能会提供一种备份网站的方法（在某些情况下，甚至是为您执行），因此，如果您遭到黑客攻击，则可以轻松地恢复到稳定的先前版本。 如果您的主机提供可靠的24/7全天候支持，则在遇到安全相关问题时，总会有人为您提供帮助。 此列表应该为您为新站点寻找主机时提供一个良好的起点，即使您正在考虑更改主机。您将要找到一个可以提供所需所有功能的应用程序，并在可靠性和出色的性能方面享有盛誉。 国外的Linode或者Vultr也是我们强烈推荐的服务器托管商；国内我们则首推阿里云、腾讯云等国内顶级云服务器托管商。 2.将站点切换到HTTPS 我们应该将站点切换到安全的超文本传输​​协议（HTTPS），这是HTTP的更安全的版本。这些是重要的安全概念，需要理解，但即使您以前从未听说过，也很容易掌握。HTTP是在您的网站和任何尝试访问它的浏览器之间传输数据的协议。当访问者单击您的主页时，您的所有内容，媒体和网站代码都会通过此协议发送到访问者的位置。 当然这是必要的，但确实会引入一些潜在的安全问题。恶意人员可能会尝试在传输过程中拦截数据，并将其用于自己的恶意目的。HTTPS解决了这个问题！它的作用与HTTP相同，但是它还在从一个点到另一个点的传输过程中对站点的数据进行加密，因此无法轻松访问它。 最初，HTTPS主要用于处理敏感客户信息（例如信用卡详细信息）的站点。但是，它在所有站点上都变得越来越普遍，并且诸如WordPress和Google之类的大人物一直在推动其广泛实施。 要将网站切换到HTTPS，首先需要SSL/TLS证书。这会向浏览器传达您的网站是合法的，并且其数据已正确加密。您还可以从某些网站（例如Let’s Encrypt）免费获得一个。 参考阅读：免费SSL证书申请及配置教程 3.创建安全登录凭证 这是一个“不设防，Sherlock”的建议，但伙计们， 仔细选择您的登录凭据非常重要。喜欢真的，真的很重要！ 为什么？这使得黑客很难进入您的站点。您可能有丰富的经验，为网络上的其他帐户选择强大的用户名和密码-对WordPress网站进行相同的操作很重要。 创建网站时，您可以自主创建登录用户名和密码。用户名将默认为admin，尽管您可以更改（如果需要），也可以更改。但是由于人们可以通过多种方式来了解您的WordPress用户名，因此如果需要，可以坚持使用默认选项。 但是，您的密码至关重要，并且您需要选择一个安全的密码。最近，在如何选择强密码方面出现了一些转变，建议使用一个简单的四字词组，胜过由随机字母，数字和符号组成的经典组合。这种方法已经在某些圈子中流行了一段时间。 如果所有选择密码的话题您都不感兴趣，则建议您使用WordPress自带的密码生成器，因为它会直接在WordPress后端直接生成一个相当复杂的密码（我表示难以接受）。如此复杂的密码，你应该确保将您的凭据记录存放在安全的地方（例如加密的密码管理器），这样您就不会忘记。 如果您已经创建了站点并最初选择了不理想的登录凭据，则仍然可以更改它们。您可以通过以下方式更改用户名：创建一个新用户，为该用户分配管理员角色，并将所有内容归于该用户，然后删除原始帐户。 至于密码，您只需从WordPress管理控制台转到“用户”>“所有用户”，单击您的用户名，然后在“编辑用户”屏幕上输入新密码即可。 4.启用Web应用程序防火墙 您可能对防火墙的概念很熟悉，它是一个有助于阻止各种有害攻击的程序。最有可能的是，您的计算机上装有某种防火墙。Web应用防火墙（WAF）是专门为网站设计的防火墙。它可以保护服务器，特定网站或整个网站组。WordPress网站上的WAF将成为您的网站与网络其余部分之间的障碍。防火墙监视传入的活动，检测攻击，恶意软件和其他有害事件，并阻止任何它认为有风险的事件。 5.实施二步认证身份验证 还有另外一种技术解决方案：二步认证身份验证（也可以通过两步身份验证以及各种其他相似的名称进行）。该术语指的是登录到站点时需要遵循的两步过程。这将可能导致登录比较麻烦，但是在阻止黑客入侵方面有了多重的保障。二步身份验证涉及使用智能手机或其他设备来验证您的登录信息。首先，您将访问WordPress网站，并照常输入您的用户名和密码。然后，唯一的代码将发送到您的移动设备，您需要提供该代码才能完成登录。这使您能够通过显示自己有权访问某些内容（例如特定的手机或平板电脑）来证明自己的身份。 与许多WordPress功能一样，使用专用插件可以轻松添加二步身份验证。二步身份验证是一个不错的选择—它由可靠的开发人员创建，与Google Authenticator兼容，可让您轻松地将此功能添加到您的网站。 另一个选择是Two-Factor插件，该插件以其可靠性而闻名，主要由核心WordPress开发人员构建。与此类别中的任何插件，学习曲线有点陡峭，但它非常安全的。如果您愿意花钱，也可以查看Jetpack的Clef-like高级解决方案。 无论您选择哪种路线，请务必与团队提前计划（如果相关），因为您需要收集他们的电话号码和其他信息才能上手。这样，您的登录页面就已安全并可以使用了。 6.留心添加新的插件和主题（并经常更新） 现成的主题和插件是使用WordPress最好的东西之一。使用这些方便的工具，可以帮助你快速搭建网站，并添加您可以想到的几乎所有功能。 但是，并非所有的插件和主题都是可靠的。 不小心或经验不足的开发人员可能会创建不可靠或不安全的插件。他们可能会使用不良的编码实践，从而使黑客可以轻易利用或不知不觉地干扰关键功能。这一切都意味着您需要非常谨慎地选择要添加到站点中的主题和插件。每个人都应该经过审查，以确保它是一个可靠的选择，不会导致网站或引起问题。有许多要素需要牢记，但是以下建议将帮助您选择高质量的工具： 检查用户的评分和评论，以了解其他人是否对相关插件或主题有很好的体验。 查看插件或主题的最新更新。如果已经超过六个月，那么它可能就没有那么安全了。 一次安装一个新的插件和主题，因此，如果出现任何问题，您将知道原因所在。另外，在添加任何内容之前，请务必备份您的网站。 从值得信赖的资源中获取插件和主题，例如WordPress.org主题和插件市场，ThemeForest和CodeCanyon以及可靠的开发人员网站。 最后，将所需的插件和主题安装到网站后，你的工作应该持续进行。 […]

一些技术人员认为，从网站的源代码中删除WordPress版本号可以防止一些常见的在线攻击。其实只要你及时将WordPress更新至最新版本，完全无需顾虑。 在本教程中，我们将说明如何以正确的方式删除WordPress 版本号。 为什么要删除WordPress版本号？ 默认情况下，WordPress会在您的网站上留下足迹以进行跟踪。这就是我们知道WordPress是世界上顶级网站建设者的方式。 但是，如果您没有运行最新版本的WordPress，有时版本信息可能是您网站上的安全漏洞。网站正在运行的WordPress版本可能为黑客提供有用的信息。 我们建议您在所有网站上使用最新版本的WordPress，这样您就不必担心这一点。但是，如果由于某种原因您运行的是旧版本的WordPress，那么您绝对应该遵循本教程。 删除您在网站上使用的WordPress版本的所有痕迹是非常困难的。复杂的攻击可能仍然能够找到该信息。 但是，它会阻止自动扫描仪和其他不太复杂的尝试猜测您的WordPress版本。 下面，让我们来看看如何删除WordPress版本号。 方法 1. 使用Sucuri删除WordPress版本号 这种方法更简单，推荐给所有用户。 一些WordPress安全插件都在设置中提供了一个选项来隐藏您的WordPress版本号。 Sucuri便是其中一个，安装激活它，会自动隐藏WordPress版本信息并提供其他更高级的安全功能。 只需安装并启用Sucuri插件后，插件将自动隐藏WordPress版本信息。您可以通过访问Sucuri Security » Settings并切换到Hardening选项卡来验证，是否已正常隐藏WP版本号。 方法 2. 手动删除WordPress版本信息 此方法需要向WordPress网站添加代码。 网上其中一个办法就是编辑主题的 header.php 文件并删除以下代码行： <meta name=”generator” content=”WordPress <?php bloginfo(‘version’); ?>” /> 此方法不起作用，因为新主题更新会自动用新文件替换旧模板。 另一种普遍推荐但效率低下的方法是将此代码放在主题的functions.php 或特定于站点的插件中： remove_action(‘wp_head’, ‘wp_generator’); 这只会从WordPress标头中删除信息。版本号仍将显示在您网站的RSS Feeds中。 删除WordPress版本信息的正确方法是禁用负责显示它的功能。 要从头文件和 RSS Feeds中完全删除WordPress版本号，需要将以下代码添加到特定于站点的插件或代码片段插件中。 function wpbeginner_remove_version() { return ”; } add_filter(‘the_generator’, ‘wpbeginner_remove_version’); 通过添加此代码，即可从WordPress RSS Feeds和网站的头部部分中删除WordPress版本号。 […]

在本教程中，我们将解释为什么对您的站点执行定期备份如此重要。然后，我们将解释备份站点的三种策略，并讨论每种策略的好处和用途。 您可能已经在您的网站上投入了大量精力，如果它发生了什么事情，结果可能是毁灭性的。黑客可能会将您锁定在您的网站之外，数据文件可能会损坏，或者您甚至可能会意外删除您的网站——更糟糕的是，结果可能是永久性的。 维护定期备份可以使您免于陷入这种境地。有几种不同的方法可以备份您的WordPress网站——最重要的是，它们都可以帮助防止您宝贵的网站文件和数据库丢失。 备份WordPress网站的重要性 让我们从基础开始。一个网站的备份仅仅是您网站的所有文件和数据库的副本。备份用于恢复因黑客攻击或损坏的文件而受损的站点，或被故意或意外删除的站点。 您应该多久备份一次网站取决于您的细分市场和规模。如果您有一个经常更改的站点，例如高流量博客或电子商务站点，您可能需要每天执行备份。主要是静态内容的网站通常没有那么频繁的备份。 强烈建议您进行多次备份并将它们保存在不同的位置。正如您的站点可能会受到损害或丢失一样，您的备份也可能被破坏或删除。拥有多个备份有助于确保您始终拥有最新的当前备份，即使另一个备份不可用。 如何备份WordPress 有几种不同的方法可以备份WordPress网站。每个都有其优点和缺点，并且可以派上用场。最好的方法取决于您，但了解所有这三个方法是明智的。让我们来看看！ 1.手动备份WordPress 手动备份WordPress站点是最困难的方法，但有时是必要的。如果您由于错误或安全问题而被锁定在WordPress仪表盘之外并且需要进行备份，这可能是唯一的方法。 这有两个阶段：备份文件和备份数据库。首先，您需要您的安全文件传输协议 (SFTP) 凭据。您通常会在您的主机帐户的后端找到它们。如果您找不到它们，只需联系您的主机 – 他们将能够为您清除它们。 获得SFTP凭据后，您将需要下载并启动合适的客户端，例如FileZilla。这个选项非常好，因为它是免费的、开源的并且易于使用。 打开后，在指定区域输入您的凭据。 与服务器建立连接后，您将需要一个目标文件夹来进行备份。通过在左上角象限内右键单击，选择创建目录并为其命名，您可以在不离开FileZilla的情况下快速创建一个。 接下来，您将从您的服务器（位于右上角的象限中）拖动WordPress文件，并将它们放到您的目标文件夹中。下载可能需要一段时间——咖啡时间！— 但一旦完成，您的站点文件的备份就会保存到您的计算机上。 但是，您仍然需要备份WordPress数据库。为此，您需要使用phpMyAdmin工具，您可以在主机后端找到该工具。登录后，从侧边栏中选择您的WordPress数据库。 接下来，导航到屏幕顶部的“Export（导出）”选项卡。选择快速导出方法，单击开始，并在出现提示时下载文件。同样，下载可能需要一些时间，并将您的数据库备份保存到您的计算机。 2. 安装WordPress插件来运行自动备份 使用插件比手动备份 WordPress 更容易、更快。一些插件，例如UpdraftPlus，使您能够安排自动备份，为您提供急需的顶空！ 要实施此备份方法，您首先必须安装并启用您选择的插件。从这里，您将能够安排备份，确定插件应将它们保存在何处，并选择要备份的文件。 UpdraftPlus使您能够将备份保存在本地或云中。这是将备份保存在多个位置作为额外预防措施的好方法。 但是，使用插件的一个缺点是很难监控是否正在创建备份。当然，每隔一段时间手动备份您的站点会对此有所帮助，因为您将能够轻松查看备份是否正确完成。但是，有一种方法可以提供两全其美的方法。 注：除上述的UpdraftPlus之外，另外一个插件BackWPup也是个不错的选择。 3. 通过服务器提供商或者第三方服务器管理软件备份 一些托管服务提供商，比如阿里云，提供备份功能。您访问、安排、保存和恢复备份的方式因提供商而异。也可以通过安装第三方服务器管理软件来管理备份，比如宝塔。 下面以宝塔Linux面板为例，你可以登陆服务器的宝塔面板，点击左侧菜单“计划任务”： 任务类型-选择备份网站或者备份数据库（都应该添加一个任务）； 任务名称-可以网站域名+备份内容命名，如yourdomain.com网站备份（数据库备份）； 执行周期-根据自身实际情况选择周或者月备份，数据库一般可以选择周备份；网站则可以考虑月备份（尽可能选择凌晨执行备份任务）； 备份网站-即选择你需要备份哪个网站； 排除规则-仅备份网站可以设置，即你可以选择忽略部分文件或者目录，不进行备份。   自动备份通常是一种“一劳永逸”的设置。但是，为了提高安全性，您可能仍希望保存多个备份。值得记住的是，如果您的站点存在服务器问题，并且备份与您的站点存储在同一台服务器上（“禁止”），您可能会遇到麻烦。 关于WordPress备份资料 我们在此前已经提及不少关于WordPress网站备份的相关内容，如果你对WordPress备份需要作深入了解，建议阅读以下内容： 如何安全备份WordPress博客网站数据？ 14个最佳WordPress数据库插件[WP数据库备份、优化及迁移] 使用BackWPup插件备份WordPress教程 如何使用WordPress导出工具备份文章/页面和多媒体 结论 您的网站对您很重要，因此保护它免受外部威胁、简单的人为错误或其他因素的影响至关重要。定期备份您的 WordPress 网站将确保您有办法在最坏的情况发生时恢复您的网站。