把 WordPress 从旧服务器搬到新机并换域名的完整流程，含 WP-CLI search-replace 的 dry-run 用法、切 DNS 前的本机验证、序列化数据翻车点和回滚方案。

一份照着做就行的 WordPress 服务器层加固清单：Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP，再用 WP-CLI 校验文件完整性查后门，含验证命令...

用 WP-CLI 导出数据库、tar 打包 wp-content，让 rclone 把包送到异地对象存储，cron 每天自动跑，附校验命令、恢复顺序和我踩过的坑

免费证书 90 天一轮，自动续期失败时浏览器才提醒你。这篇是查证书到期日的 openssl 命令、算剩余天数的脚本（macOS 和 Linux 两套 date 写法）、续期后必须 reload 的原因，以及用 grep 和 wp ...

页面缓存和边缘缓存一开，wp-cron.php 就很少被访问，定时任务开始迟到甚至不跑。这篇讲怎么用 nginx 日志查清现状，把 WP-Cron 关掉、交给系统 crontab，附 PHP 版本和文件属主两个坑

库只有 10MB，MySQL 慢日志里却攒了 1800 条记录，最长的一条 5705 秒——其中 5694 秒在等锁。这篇讲怎么把表大小、Query_time 和 Lock_time、autoload 三个数字分开看，顺手给 wp_options 减...