WordPress Move 是一个非常不错的网站备份还原插件，支持一键完整备份整个网站的所有文件和数据库，一键还原；还可以通过FTP发送备份文件到其他主机空间，实现网站搬家。该插件的备份打包是非常智能的，每个压缩包都可以单独解压。 1.启用插件后，在 设置 > WordPress Move，设置远程备份主机的FTP信息、每个数据库包和文件包的最大体积。 2.然后访问 工具 > Backup Manager 进行备份，可以单独备份数据库，也可以整站备份。备份的文件都会保存在该插件下的 backup 目录，所以备份前，请确保你的主机空间有足够的空间存放备份文件！！ 建议创建新备份（尤其是整站备份）前，请先将先前的备份删除或者存档（archive），确保在 Current Backups 列表中的文件都是同一次备份的，这样在使用迁移和还原时，只显示最新备份的同一批次的文件，不会混淆。 点击备份以后，会自动执行备份进程，备份过程中，请耐心等待，直到备份结束，切记不要中途关闭或刷新该页面！！！！ 3.备份过以后，访问 工具 > Migration Assistant，有 3 个功能可以用： 更改域名——可以更改当前网站的域名，它会批量替换数据库中的旧域名；迁移——可以将你备份的文件和数据库发送到远程主机空间（也就是在上面设置的那个FTP），使用这个功能前，请先在远程主机空间同样安装WordPress 和 WordPress Move，然后将上面的 FTP 远程备份路径设置为该插件下的 backup 目录，这样，当发送完备份文件以后，就可以访问远程主机空间的 WordPress Move，通过“还原”功能进行还原，就实现了网站的搬家。还原——可以从 backup 目录选择已备份的文件进行还原。 在后台插件安装界面搜索 WordPress Move 即可在线安装，或者下载 WordPress Move 重要提醒：任何插件的备份还原都不能保证万无一失，所以，使用该插件进行还原或迁移前，强烈建议手动备份好数据库和重要文件！！
网站
WordPress 后台禁用Google Open Sans字体，加速网站
最近越来越多朋友询问，为什么 WordPress 后台突然变慢了很多。究其原因，还是国内“网络长城”这道墙搞的鬼 —— 屏蔽了N多Google的IP——导致WordPress后台无法正常加载 Google Open Sans 字体。话说现在，在家里上网，居然连Google搜索都无法正常使用了，实在郁闷！这可恶的墙！！ 从图中看出，不仅仅 Google 字体，就连 Google 地图也是无法加载的（可能你的某些插件会调用google地图api）。其实在《处理部分WordPress核心代码或功能，让你的网站更快》一文中已经提到了这个问题，也提供了解决方法，鉴于不断提问，还是独立文章说明一下。 解决方法很简单，安装启用 Disable Google Fonts 或者 Remove Open Sans font Link from WP core 其中之一即可。或者如果你没有使用WP自带的官方主题，那你添加下面的代码到当前所用的主题的 functions.php 中即可： 1 2 3 4 5 6 7 8 9 10 11 /** * WordPress 后台禁用Google Open Sans字体，加速网站 * https://www.wpdaxue.com/disable-google-fonts.html */ add_filter( ‘gettext_with_context’, ‘wpdx_disable_open_sans’, 888, 4 […]
WordPress 多站点网络克隆网站数据和设置
本文是《WordPress 多站点》系列教程的第 3 部分，该系列共包含以下 6 个部分：WordPress 开启多站点（含Apache和Nginx伪静态规则）添加/移除 WordPress 多站点网络的默认页面WordPress 多站点网络克隆网站数据和设置WordPress 多站点网络共享图片媒体文件WordPress 关闭多站点模式WordPress多站点网络插件和主题检测：Network Plugin Auditor 现在，很多主题作者都是用 WordPress 多站点网络来做主题演示站，那就遇到一个数据部署的问题，每次都要重新设置一些基本的选项，导入文章和附件等等，实在是麻烦。今天推荐一个专门解决这个问题的插件 Multisite Cloner ，它可以很方便地将网络中任何一个站点的设置和数据都克隆到另外一个站点，包括设置、文章和其他内容、主题选项和上传的文件等等。 点击查看关于 多站点网络 的所有文章 在网络中安装启用 Multisite Cloner 插件以后，在设置界面选择一个站点作为默认站点： 然后在站点列表中，点击站点下的 Clone 即可： 在插件安装界面搜索 Multisite Cloner 即可在线安装，或者在这里下载 Multisite Cloner 阅读该系列的其他文章： 上一篇：添加/移除 WordPress 多站点网络的默认页面 下一篇：WordPress 多站点网络共享图片媒体文件
使用 Live Chat by Supsystic 为你的 WordPress 网站添加在线聊天功能
本文目录[隐藏]1特色功能2界面预览3下载使用 前些天发现一款非常不错的免费聊天插件 Live Chat by Supsystic，可以很方便地为你的 WordPress 站点添加在线聊天功能，构建一个不错的在线客服功能哦。说真的，真正免费并且好用的在线聊天功能很少，而 Live Chat by Supsystic 是目前为止发现的最好的。完全不需要第三方服务支持，全部数据和操作都是在 WordPress 完成。 特色功能 无限实时聊天实时监控游客支持定制在线聊天窗口的设计模板无限即时聊天客服聊天记录和统计（只有专业版才支持统计功能）客服的手机即时聊天的小程序（Android版） 界面预览 下载使用 1.你可以在后台搜索 Live Chat by Supsystic 进行在线安装，或者在这里下载 Live Chat by Supsystic 2.Live Chat by Supsystic 有专业版，需要付费购买，如果你需要专业版的一些功能（数据统计、某些选项），可以自己考虑购买：http://supsystic.com/plugins/live-chat/ 3.已汉化该插件的免费版，点此下载简体中文包，解压后上传到该插件的 lang 目录即可。
15个由 WordPress 构建但并不像 blog 的网站
我早说过 WordPress 可以构建各种类型的网站，但是一直苦于没有例子，偶然遇到下面的网页：Os Melhores Portais Feitos Em WordPress（大家不要去看原文的，暂时我不知道是什么语言写的，我只是digg导过去的，嘻嘻），我就把上面提到的15个设计完美的网站贴出来，给大家参考。 Antes de la Fama CineXcepcion Clutch Magazine Destination Biak Format Magazine Giant Magazine Hellbiscuit Kineda Pingmag Sambenedetto Oggi Smashing Magazine Split Magazine The Social Justice We The Voices XXL Magazine 标签：WordPress 主题
WordPress 在工作室网站的完美应用： Ovisualize
我一直认为 WordPress 作为 CMS 使用或者工作室站点使用是非常好的选择，因为 WordPress 非常简单，可以做到我们想要的效果，我们对 WordPress 已经是非常熟悉，对用户和搜索引擎非常友好。最近做的 Ovisualize 就体现了以上特点。下面我就讲讲这个工作室使用 WordPress 实现的几个关键的地方，希望能够对大家在采用 WordPress 改造成 CMS 站点的时候，有点启发或者帮助。 Ovisualize 首页 一般博客的首页最新日志列表，而工作室的网站都是工作室的介绍，所以一般我们采用 WordPress 的 Page 功能实现。如何实现 WordPress 页面作为博客的首页，详细可以看这篇文章 5个简单的步骤把 WordPress 打造成 CMS Ovisualize 案例列表页面 工作室的案例或者产品这些比较多更新的页面一般使用 post 来实现。由上图我们知道，他这里案例要显示一个缩略图，我们可以通过自定义字段实现。详细察看这个文章：使用自定义字段来显示日志缩略图。 Ovisualize 案例页面 Ovisualize 具体案例页面显示一段对该产品的简单介绍，然后一个大的案例截图和同类案列。大的案例截图同样使用自定义字段实现，同类案例列表我是对我自己的 WordPress Related Posts 插件进行小小的改造一下实现的。我可能在后续的版本中把这个功能集成进去。 好了，就介绍这么多，如果有什么不明白，可以留言问我，如果你有相关的项目也可以联系我，绝对保质保量，童叟无欺 。 标签：WordPress 项目
在网站上快速添加 Google 自定义搜索
我在整合 Google 自定义搜索到 WordPress 这篇文章中详细讲解了如何使用 Google 自定义搜索取代 WordPress 的默认搜索框，并且整合到现有的 WordPress 主题的整个过程。虽然简单，但是要做的工作还是蛮多，在我的那篇文章中就至少有8步要做。不过最近 Google 推出了 Web Elements 这个产品使得这一过程变得超级简单和容易。 Google 的 Web Elements 能够让你把 Google 的产品快速嵌入到你自己的网站里，其中的 Custom Search Element 这个 Element 就能让你快速在博客中插入 Google 自定义搜索。 到达 Custom Search Element 页面，在 Configure 选择一个： Automatically search my site — 自动搜索我的站点 Search my site and use AdSense for Search — 搜索我的站点并在搜索结果中使用 Adsense […]
互联网上 1/6 的网站由 WordPress 创建
福布斯的文章 《互联网的母语》 中提到： 今天，WordPress支撑着互联网上1/6的网站，大约6,000万个网站，而且每天还新增10万个。这些网站借助云存储服务运行，每月吸引3.3亿访客浏览34亿页的内容。 使用 WordPress 建站已经越来越主流了，国外前 100 名博客半数使用 WordPress，你呢？ 标签：WordPress
WPJAM 问答：新的 WordPress 问答网站
经常有人在博客上给我留言问我问题，或者直接加我 QQ 问我问题，基本上都是 WordPress 相关的问题，但是实在时间和精力有限，我们没办法全部回答，并且博客上的留言散落在各篇文章，QQ上回答了，其他有同样问题的用户也看不到，所以我决定做一个 WordPress 相关的问答网站，因为前段时间把博客迁移到 wpjam.com 平台上，所以我决定这个问答系统就叫做 WPJAM 问答。 WPJAM 问答系统链接是：http://bbs.wpjam.com/，虽然使用的二级域名中带有 bbs，但是其实还是使用 WordPress 构建的，但是我做了以下几方面的优化： 首先，这个系统无需用户登陆，但是又不想让用户手工输入自己的个人信息，所以我使用了多说的一些 JavaScript 接口，就是如果用户已经登录了多说这个社会化留言系统，WPJAM 问答系统就会默认自动获取你在多说中的信息，并直接和问题的标题和内容一起提交。如果没有登陆多说，那你也只能自己输入名字和邮箱，以便以后通过邮件获取问题的答案了。 然后，为了让用户尽快收到答案，在有人回答了用户的问题之后，系统会自动发一封邮件告诉用户，你的问题已经有人回答了，但是为了防止骚扰，只有第一次回复的时候才会发邮件，因为如果还没有解决用户的问题，用户可以通过多说继续留言和收到回复。 我们知道这样的面对用户的问答系统 HTML 标签是允许很少的，WPJAM问答系统更是所有的 HTML 标签都不支持，但是因为主要面对 WordPress 的问题，所以一定是要允许输入代码的，这个时候怎么办？只需要把代码放到 [code] 和 [/code] 中，就能正确把代码贴入，并且无需当心代码被过滤掉。如果代码还不能描述清楚你的问题，还可以在 [img] 和 [/img] 中贴上截图的链接来进一步描述问题。 <!– 集成在 WordPress 后台，这个是我认为这个问答系统最好的地方，我已经制作了一个 WordPress 插件（还在最后测试，很快发布），让你直接在 WordPress 后台直接提问和收到回复。 –> 不过为了防止垃圾留言，第一提问是需要审核的，之后就不需要了，并且不要发布的太多太快，好吧，你如果有什么 WordPress 问题没办法解决，就来提问吧：http://bbs.wpjam.com/。
5个使你 WordPress 网站更安全的好习惯
网站经常面对各种各样的威胁，比较常见的就是：黑客攻击、服务器崩溃导致数据丢失。本文介绍五个运营 WordPress 需要具备的好习惯，形成习惯之后，可以提高你的 WordPress 站点的安全性。 1. 经常备份网站数据 这个习惯是必须的，即使是再安全的服务器也有崩溃损失文件的可能性，此外如果网站被黑客攻击了，也会造成文件丢失或被修改。最简单有效的方法当然就是备份数据了。但是备份数据也是需要有一定的规划，不能说想备份的时候就备份，忙的时候就算了。当然，也有一些比较懒的备份方法，那就是使用 WordPress 数据备份插件。一般比较常用的有： BackWPup BackUpWordPress 特别推荐 BackWPup 这个插件，设置一下就可以自动执行备份操作，而且可以自动把备份保存到第三方存储服务（通常是网盘）上。关于网站备份的一些经验，推荐潜行者m的这篇文章：如何进行高效有序的网站备份。 2. 使用复杂的密码 这一点不用多说了，很多被入侵事件都是因为账户设置了一个比较简单的密码（弱口令），让黑客配合社会工程学或者暴力测试轻松的破解出来。所以不仅仅是在自己的网站，在其他网站注册账号，也都要尽量使用一个复杂的密码，这样可以减少被猜出的几率。 特别要注意的是，一定不要使用 admin 作为你 WordPress 默认登陆帐户名，很多黑客工具都是用 admin 作为登陆尝试账号进行暴力猜解。 3. 安装可信的插件和主题 单纯的 WordPress 肯定无法满足复杂的需求了，往往需要安装一些插件和主题来提供个性化的需求。这时候，就要小心了。网上有很多 WordPress 主题分享站点，但是分享的这些主题，往往都是被这些网站修改了的，理论上说都是不安全的。很多 WordPress 站点被入侵事件，就是由于安装了网络上鱼目混杂的主题或者插件导致的。 虽然网络上也有一些比较成熟可靠的第三方主题插件分享平台，但是 WordPress 官方的主题库、插件库是绝对权威安全的（有志愿者亲测）。 此外，很多比较好的主题、插件，由于一些特殊原因无法提交官方，如果你想要使用那么请从主题、插件作者页面下载，不要相信那些经过二次修改、汉化过之类的，除了官方作者修改之外，别人的修改往往都有安全隐患。 4. 及时升级你的 WordPress WordPress 每次升级都会带来一些麻烦，例如某项功能取消了，某些函数废弃了等，这些问题可能会导致你的主题、插件的部分功能无法使用，还需要进一步升级主题、插件等等。但是，我们还是要尽量把 WordPress 升级到最新版本。原因很简单，每次官方升级，都是修复一些 Bug ，这些 Bug 往往存在一些安全隐患。 WordPress 在安全更新日志中，都会提示修改了哪些 Bug ，如果你不升级的话被黑客得知你的 WordPress 版本，可能会通过相关的 […]
WordPress 网站如何防范大规模暴力破解攻击
WordPress 网站遭遇大规模暴力破解攻击 WordPress 网站过去几天遭到了大规模的暴力破解攻击，攻击者首先扫描互联网上的 WordPress 网站，然后利用 Web 服务器组建的僵尸网络不断尝试用户名和密码试图登录管理后台。 一般的僵尸网络是利用普通 PC，而这次攻击者使用了超过 9万台 Web 服务器，服务器比 PC 有更大的带宽和连接速度，因此可以更快的发动攻击。攻击者暴力攻击WordPress 管理入口，使用默认的用户名 admin，并尝试数以千计的密码。 如果防止被扫描和攻击 从上面这则新闻，可以看出攻击者主要是首先扫描 WordPress 网站，然后通过穷举法攻击 WordPress 的默认用户名：admin，我们可以通过以下三个步骤来减少被攻击以及被攻陷的机会： 在当前 functions.php 添加以下代码去掉 WordPress 版本信息，减少被扫描到的机会。 remove_action( 'wp_head', 'wp_generator'); 默认的用户名不要为 admin，通过一下 SQL 修改 admin 的用户名： UPDATE wp_users SET user_login = 'newuser' WHERE user_login = 'admin'; 安装 Limit Login Attempts 插件，限制登陆尝试次数，防止通过穷举法获取后台密码。
