Category: Selfhost

在 WordPress 中启用两步验证（Two-Factor Authentication，2FA）可以显著提高后台安全性。但不少用户在开启后，会发现无法通过手机 app 或其他外部客户端（例如 XML-RPC 接口）登录，提示「用户名或密码错误」。 出现该情况的根本原因在于，移动端或 API 并不支持输入动态验证码，只能使用静态密码。这时需要通过「应用密码（Application Password）」功能进行登录授权。 常见现象 产生原因 开启两步验证后，网站登录流程需要两步： 而 WordPress 手机 app 或 XML-RPC 不支持验证码输入，因此仅凭原始密码无法完成验证。 解决思路：使用「应用密码」 多数支持两步验证的插件（如 Two Factor、WP 2FA、Wordfence 等）都提供了「应用密码」功能，专门用于第三方应用登录。 Two Factor 插件的操作流程 以下以 Two Factor 插件为例，介绍具体步骤。 1️⃣ 登录网站后台 通过浏览器正常登录 WordPress 后台。 2️⃣ 进入「个人资料」页面 后台菜单中选择「用户」 → 「所有用户」 → 需要设置的用户 → 「编辑」，或直接点击右上角用户名进入「个人资料」页面。 3️⃣ …

在对 WordPress 博客进行迁移或备份还原（例如更换服务器、切换域名或调整目录）后，常见一个问题：网站无法正常访问，或被错误重定向到旧域名。即便后台设置的「WordPress 地址（URL）」和「站点地址（URL）」看似正确，访问时仍然会出现异常。 常见问题表现 根本原因 WordPress 会在数据库中保存站点 URL 信息，主要在 wp_options 表中的 siteurl 和 home 字段。此外，部分主题或插件也会保存绝对路径（包含域名）配置，导致后台虽已修改 URL，前端依旧引用旧地址。 如果在迁移或还原时没有正确替换数据库中所有相关域名，或者存在序列化数据（序列化字符串中嵌入了旧地址），就会导致加载异常和重定向错误。 推荐的临时解决方法（立即生效） 在 WordPress 根目录的 wp-config.php 文件中，直接添加以下两行： define(‘WP_HOME’, ‘https://新域名/新目录’);define(‘WP_SITEURL’, ‘https://新域名/新目录’); 这样做的优势： 后续彻底修复（推荐） 在通过 wp-config.php 成功进入后台后，可使用数据库字符串替换工具（例如 Better Search Replace、WP-CLI search-replace 等），将所有旧域名字符串彻底替换为新域名。这一步能够解决数据库中所有遗留引用，包括序列化数据、插件配置、媒体链接等。 替换完成后，即可从 wp-config.php 中移除 define(‘WP_HOME’, …) 和 define(‘WP_SITEURL’, …)，恢复后台管理自由设置 URL。此时，即便不在配置文件中预设域名，网站也可以正常访问和运行。 实际效果 通过先在 wp-config.php 添加定义，网站能立即恢复访问，快速排查和修复问题。再配合后续的数据库全局替换，可彻底解决根本问题，实现长期稳定运行。 …

在一台 VPS 上完成了 WordPress 的迁移与重建，使用 Duplicator 插件导出完整安装包，结合 Apache、MariaDB 及 Certbot SSL 配置，整理了完整的安装步骤与遇到的常见错误及解决方案，供参考。 ✅ 基础环境准备 服务器环境基于 Ubuntu。需要安装以下软件包： sudo apt updatesudo apt upgrade -ysudo apt install apache2 mariadb-server php php-mysql libapache2-mod-php php-zip unzip -ysudo systemctl enable apache2 mariadbsudo systemctl start apache2 mariadb ✅ MariaDB 配置 MariaDB 默认使用 unix_socket 插件进行身份验证，如果需要使用密码进行外部连接，可通过以下 SQL 修改 root …

在局域网或本地测试环境中，经常需要将 WordPress 网站通过 Duplicator 快速迁移或还原到一台新的 Linux 服务器。以下整理了完整操作流程与常见问题的解决方法，供后续参考。 ✅ 系统基础准备 首先，更新系统并安装 Apache、PHP、MySQL： apt updateapt upgrade -yapt install apache2 mysql-server php libapache2-mod-php php-mysql php-zip unzip -y 其中，php-zip 模块十分重要，否则 Duplicator 安装器会提示解压错误。 ✅ MySQL 配置 在较新版本中，MySQL 的 root 用户默认采用 socket 认证方式，如果需要通过网页安装器连接数据库，需要先为 root 用户设置密码。 登录 MySQL（使用 socket）： sudo mysql 执行以下语句，将 root 用户切换为密码认证，并设置密码： ALTER USER ‘root’@’localhost’ …

近期在一台 VPS 上完成了 WordPress 的迁移及重建，使用 Duplicator 插件导出的完整包，结合 Apache、MySQL 和 Certbot 配置，整理了详细操作流程与遇到的错误解决方案，供参考。 ✅ 基础环境准备 服务器环境：Ubuntu 系统 sudo apt updatesudo apt upgrade -ysudo apt install apache2 mysql-server php php-mysql libapache2-mod-php php-zip unzip -ysudo systemctl enable apache2 mysql ✅ MySQL 配置 MySQL 在新版中默认通过 auth_socket 登录，无需密码。如果需要使用密码登录，可执行以下 SQL： ALTER USER ‘root’@’localhost’ IDENTIFIED WITH mysql_native_password BY …

在管理 WordPress 网站时，常常需要对插件进行批量操作，比如启用、禁用、更新等。除了通过后台管理页面操作外，也可以通过命令行工具进行管理，这种方式在服务器运维、自动化脚本中非常实用和高效。 为什么选择命令行启用插件？ WP-CLI 简介 WP-CLI 是官方推荐的 WordPress 命令行工具，能够执行包括插件管理、数据库更新、文章批量操作等在内的几乎所有常见任务。 安装 WP-CLI 以 Linux 系统为例，安装流程如下： curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.pharphp wp-cli.phar –info # 测试是否正常运行chmod +x wp-cli.pharsudo mv wp-cli.phar /usr/local/bin/wp 完成后，即可使用 wp 命令。 查看当前插件状态 进入 WordPress 根目录（wp-config.php 所在目录），执行以下命令查看插件状态： wp plugin list 命令会列出所有插件的名称、版本、状态（active, inactive）等信息，方便后续操作。 启用插件 启用单个插件的命令如下： wp plugin activate 插件目录名 例如，要启用 Akismet 插件： wp …