一、突破文件上传限制的技术方案

在WordPress迁移过程中，文件上传限制是开发者面临的首要挑战。系统默认的64MB限制往往无法满足现代网站需求，特别是涉及视频、大型文档等场景时。本节将系统阐述从参数诊断到最终生效的全流程解决方案。

1.1 限制来源诊断

文件上传限制主要来自三个层面：

PHP层：由php.ini中的三个核心参数控制
- upload_max_filesize：单个文件最大尺寸
- post_max_size：POST请求总数据量
- memory_limit：脚本内存使用上限
Web服务器层：Nginx/Apache可能设置client_max_body_size等限制
WordPress层：部分插件可能实施额外限制

建议使用phpinfo()函数或WP站点健康工具生成参数报告，重点检查以下指标的协同关系：

// 示例：在临时PHP文件中输出关键参数
<?php phpinfo(); ?>

通过浏览器访问该文件，搜索upload_max_filesize、post_max_size和memory_limit三个参数，确认当前生效值。

1.2 PHP参数优化

修改参数时需注意：

选择正确的配置文件：
- 生产环境应修改php-fpm的配置（如/etc/php/8.3/fpm/php.ini）
- 通过命令定位准确路径：
```
php-fpm8.3 -i | grep php.ini
```
参数协同调整原则：
- post_max_size必须≥upload_max_filesize
- memory_limit建议设为post_max_size的1.5倍
- 示例配置（支持4GB文件上传）：
```
upload_max_filesize = 4G
post_max_size = 4G
memory_limit = 6G
```
服务重启生效：
```
systemctl restart php-fpm8.3
```

1.3 Web服务器配置

对于Nginx环境，需在server块中添加：

client_max_body_size 4G;

Apache环境则修改httpd.conf：

LimitRequestBody 4294967296  # 4GB的字节表示

1.4 性能与安全平衡

过度放宽限制可能引发：

内存耗尽导致502错误
请求超时中断上传
DDoS攻击风险增加

建议实施：

分片上传机制（通过插件实现）
上传进度监控
异常流量告警

二、HTTPS安全配置实践

实现全站HTTPS是迁移的重要目标，但需规避常见的重定向陷阱。本节提供经过验证的配置方案。

2.1 证书部署前提

确保已完成：

域名解析生效
SSL证书正确安装（推荐使用Let’s Encrypt免费证书）
443端口开放

2.2 WordPress地址配置

在设置→常规中：

WordPress地址（URL）
站点地址（URL）
必须设置为https://开头，且二者保持一致。若存在差异会导致无限重定向循环。

2.3 Nginx重定向规则

推荐配置方案：

server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}
server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /path/to/fullchain.pem;
    ssl_certificate_key /path/to/privkey.pem;
    # 其他SSL配置...
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
}

2.4 混合内容修复

迁移后需检查：

浏览器开发者工具中的Console日志
使用Why No Padlock工具检测不安全资源

通过数据库替换残留的http链接：

UPDATE wp_posts 
SET post_content = REPLACE(post_content, 'http://example.com', 'https://example.com')
WHERE post_content LIKE '%http://example.com%';

2.5 HSTS策略实施

为增强安全性，建议在Nginx配置中添加：

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

注意：实施前需确保所有子域名都已支持HTTPS，否则可能导致访问故障。

三、迁移后验证清单

完成上述配置后，必须执行全面测试：

功能测试：
- 上传不同尺寸文件（从1KB到4GB）
- 测试各种内容类型（图片/视频/压缩包）
- 验证表单提交功能
性能测试：
- 使用ab命令进行压力测试：
```
ab -n 100 -c 10 https://example.com/wp-admin/async-upload.php
```
- 监控服务器资源使用情况
安全扫描：
- 使用ssllabs.com进行SSL评级
- 运行wpscan检测漏洞
SEO检查：
- 确认搜索引擎已收录HTTPS版本
- 检查canonical标签指向

通过系统化的参数调优和严谨的配置验证，可确保WordPress迁移项目既满足当前业务需求，又具备良好的扩展性和安全性。建议将上述配置方案纳入标准化迁移流程，形成可复用的技术资产。

WordPress旧站迁移全流程技术解析：文件上传优化与HTTPS配置实践