开发与基础设施

利用AWS Lightsail实例与WHM & cPanel，可通过个人网站域名地址管理电子邮件地址及邮件服务器。本文将详细说明如何通过AWS Lightsail实例及cPanel & WHM创建电子邮件账户，并搭建邮件管理服务器。AWS邮件账户创建及邮件设置流程如下：

AWS Lightsail WHM & cPanel 邮箱账户创建至激活方法

以上就是 AWS Lightsail WHM & cPanel 邮箱账户创建至激活的全流程操作指南。若按上述步骤操作后仍存在邮件收发异常问题，请重新检查端口配置及DNS设置记录。

若您在邮件服务器配置过程中遇到困难，可提交服务请求，我们将收取相应费用为您完成服务器配置。

cPanel & WHM 邮件配置注意事项

安装AWS Lightsail实例后，2096端口可能处于关闭状态。请在安装完成后为实例开启2096端口，方可实现WHM网页邮箱登录。

需额外开放2096端口及25端口、465端口、587端口。

2096端口的作用是为example.com:2096登录方式提供访问Web邮件服务器的通道。由于AWS LightSail实例创建时默认不生成2096端口，需手动开启该端口才能完成邮件注册。

在DNS区域中，需确认AWS域名及DNS区域的CNAME、A记录与WHM邮件投递选项卡设置是否一致。当显示"有效"标记时，即表示DNS配置正确完成。

为防范黑客攻击，需启用双因素登录认证，或将常用地址的IP加入白名单，同时配置CPHulk暴力破解防护功能，方能有效抵御黑客入侵。

cPanel使用指南

1. cPanel是什么？新手入门指南
2. cPanel登录及基础设置指南
3. 使用cPanel创建网站
4. cPanel文件管理器使用方法
5. 通过cPanel设置电子邮件账户
6. 使用cPanel管理数据库
7. 域名及子域名管理
8. SSL证书安装
9. 备份与恢复管理
10. 在cPanel中加强安全设置
11. 理解cPanel的附加域名与停放域名
12. 通过cPanel设置FTP账户
13. 在cPanel中设置cron任务
14. 通过cPanel管理WordPress
15. cPanel统计与分析工具使用指南
16. 使用cPanel的Softaculous安装应用程序
17. cPanel的DNS管理
18. 在cPanel中查看账户使用情况
19. cPanel故障排除指南
20. 探索cPanel的高级功能
21. IP迁移方法
22. IP封禁方法

1. 什么是cPanel？初学者指南

详细主题	实施必要性	初学者可轻松掌握的内容
cPanel的定义与作用	要高效管理网站，必须理解cPanel的基本概念。	cPanel可集中管理文件、数据库、邮件设置等所有操作。
主要菜单与功能概览	掌握多样化功能可轻松完成所需操作。	请查看文件管理(File Manager)、电子邮件管理(Email Accounts)、数据库(MySQL)等菜单。
cPanel的使用优势	因为它能将复杂的服务器操作简化为几次点击。	即使缺乏服务器管理知识，也能轻松安装和管理网站。

2. cPanel登录与基础设置指南

详细主题	操作必要性	新手可轻松掌握的内容
cPanel登录方法	需访问控制面板才能开始设置与操作。	通过cPanel的URL、用户名和密码登录。
语言与时区设置	设置语言和时区可提升操作便利性。	请在右上角的语言切换选项中选择所需语言和时区。
了解控制面板布局	熟悉控制面板布局可快速定位所需菜单。	请查看仪表盘界面的各个部分（例如：文件、数据库、电子邮件）。

3. 通过cPanel创建WordPress

详细主题	操作必要性	新手可轻松掌握的内容
WordPress（安装WordPress）	通过cPanel，只需单次点击即可轻松创建WordPress网站。	使用cPanel的wp工具包，只需点击一个按钮即可安装WordPress。
通过文件管理器上传HTML文件	当您需要创建定制网站时，此功能必不可少。	打开文件管理器，点击"上传"按钮即可上传HTML文件。
域名绑定	需绑定域名才能使网站在互联网上显示。	在cPanel的"域名"板块添加新域名。

4. cPanel文件管理器使用指南

详细主题	操作必要性	新手可轻松掌握的内容
文件上传与下载	需向服务器添加或修改文件时使用。	在文件管理器菜单中点击"上传"或"下载"按钮。
文件压缩与解压	可高效管理多个文件。	选定目标文件后，通过右键点击执行压缩(Compress)或**解压(Extract)**操作。
理解目录结构	要妥善管理文件和文件夹，必须理解目录结构。	请记住public_html目录是网站的根文件夹。

5. 通过cPanel设置电子邮件账户

详细主题	操作必要性	初学者可轻松掌握的内容
创建电子邮件账户	可创建包含域名名称的电子邮件。	在"Email Accounts"菜单中添加新电子邮件账户。
邮件客户端连接设置	为在电脑或移动设备上便捷使用邮件，需进行此设置。	请在cPanel的"连接设备"中查看客户端设置信息。
邮件转发与过滤设置	可通过自动化设置确保重要邮件不被遗漏。	在“邮件过滤器”菜单中添加邮件过滤或转发规则。

6. 通过cPanel管理数据库

详细主题	操作必要性	新手可轻松掌握的内容
创建和管理MySQL数据库	这是网站存储和管理数据的必要操作。	在MySQL数据库菜单中创建新数据库。
通过phpMyAdmin管理数据库	可查看或修改数据库的详细信息。	点击phpMyAdmin菜单打开数据库并查看表结构。
数据库备份与恢复	为防止重要数据丢失，此操作必不可少。	在备份菜单中选择数据库进行备份或恢复。

7. 域名及子域名管理

详细主题	操作必要性	初学者可轻松掌握的内容
添加新域名	适用于运营多个网站或变更域名的情况。	在附加域名菜单中添加新域名。
子域名创建与管理	便于区分管理特定项目或栏目。	在子域名菜单中创建新子域名。
域名重定向设置	需设置此功能才能将访问者自动跳转至其他URL。	在“重定向”菜单中添加重定向设置。

以下是针对其余主题补充编写的表格。每个主题均包含操作原因说明及新手可轻松验证的内容。

8. 安装SSL证书

详细主题	实施原因	初学者可轻松验证的内容
cPanel的SSL/TLS使用方法	为加密网站数据并确保安全防护所必需。	在cPanel中点击SSL/TLS菜单设置或更新证书。
免费SSL与付费SSL对比	根据需求选择合适方案，既可节省成本又可增强额外安全防护。	Let's Encrypt等免费SSL提供基础安全防护，付费SSL则提供额外安全保障与信任度。
SSL安装后的测试方法	请确认证书安装正确以赢得用户信任。	在浏览器中输入网站地址，检查HTTPS连接状态。

9. 备份与恢复管理

详细主题	实施必要性	初学者可轻松验证的内容
创建完整账户备份	为防止数据丢失，需定期进行备份。	请通过cPanel的备份菜单下载整个账户的备份文件。
特定文件或数据库恢复	此功能适用于部分数据损坏时的修复或修改。	在备份向导菜单中选择特定文件或数据库进行恢复。
设置自动备份计划	通过自动化备份节省时间，确保数据始终安全无忧。	可启用网络主机提供的自动备份服务，或在cPanel中设置备份计划。

10. 在cPanel中强化安全设置

详细主题	实施必要性	新手可轻松验证的内容
创建强密码	弱密码极易遭受黑客攻击。	请通过cPanel的"密码与安全"菜单生成复杂密码。
IP屏蔽设置	通过预先阻止恶意访问来增强安全性。	在IP Blocker菜单中输入特定IP地址进行封禁。
启用双重认证	通过额外认证流程进一步提升账户安全性。	请打开"双重验证"菜单进行启用。

11. 理解cPanel的附加域名与停放域名

详细主题	实施必要性	新手可轻松掌握的内容
附加域名设置	可在单个账户中管理多个网站。	在cPanel的附加域名菜单中添加并指定根目录。
停放域名的应用场景	当需将多个域名指向同一网站时必不可少。	在别名菜单中添加新域名，使其指向相同内容。
优化域名使用	理解各类域名选项有助于高效利用资源。	简要对比附加域名与停放域名的差异及使用方法。

12. 通过cPanel设置FTP账户

详细主题	操作必要性	新手可轻松掌握的内容
创建FTP账户	上传或下载大容量文件至服务器时需要此操作。	在FTP账户菜单中添加新账户。
推荐文件传输软件	使用FTP软件可实现更快速安全的文件传输。	建议下载FileZilla等免费软件使用。
FTP权限管理	可为不同用户设置差异化的文件夹访问权限。	在cPanel的FTP账户创建界面设置目录路径和权限。

13. 在cPanel中设置cron任务

详细主题	操作必要性	初学者可轻松理解的内容
什么是cron任务？	可自动执行重复性任务，从而节省时间。	打开cPanel的Cron Jobs菜单，查看任务设置界面。
Cron任务设置示例	可设置仅在特定时间执行脚本。	输入任务周期（分钟、小时、日期等），并添加执行命令。
Cron任务管理技巧	可避免错误配置并高效管理任务。	设置Cron任务后请查看日志以确认执行结果。

14. 通过cPanel管理WordPress

详细主题	操作必要性	新手可轻松掌握的内容
使用自动安装工具	这是安装WordPress最快捷简便的方式。	在cPanel中使用Softaculous应用程序安装程序，只需点击几下即可完成安装。
管理插件与主题更新	为保障安全与性能，需定期执行更新。	在WordPress控制面板中查看更新菜单，并更新所需项目。
WordPress数据库优化	可提升网站速度并清除冗余数据。	在cPanel的phpMyAdmin中执行数据库优化操作。

15. cPanel统计与分析工具使用指南

详细主题	操作必要性	新手可轻松查看的内容
访问者统计查看（AWStats等）	通过分析网站访问量及用户行为，制定更优策略。	在AWStats菜单中查看访问量、页面浏览量及流量来源。
带宽使用量监控	防止带宽超额使用，保障网站稳定运行。	在"带宽"菜单中查看流量使用量图表。
错误日志查看方法	可识别网站错误并快速解决问题。	在错误日志菜单中查看并修正发生的错误信息。

16. 通过cPanel的Softaculous安装应用程序

详细主题	操作必要性	初学者可轻松掌握的内容
什么是Softaculous？	这是一款可轻松安装WordPress、Joomla、Drupal等应用的工具。	打开Softaculous应用程序安装程序菜单，查看可用应用程序列表。
安装热门应用程序	通过易用的内容管理系统和工具，有效缩短工作时间。	选择WordPress或Joomla，并按照安装选项进行操作。
安装后的初始设置	配置已安装的应用程序，使其快速投入使用。	完成应用安装后，请点击管理页面链接完成初始设置。

17. cPanel的DNS管理

详细主题	操作必要性	初学者可轻松确认的内容
A记录与CNAME设置	正确关联域名时必不可少。	在区域编辑器菜单中添加或修改A记录与CNAME值。
通过MX记录设置电子邮件	这是域名邮件服务设置的必备步骤。	在区域编辑器中检查MX记录并添加电子邮件主机信息。
DNS设置问题排查	可解决因错误设置导致的连接问题。	请检查域名DNS状态，必要时联系托管服务商。

18. 在cPanel中查看账户使用情况

详细主题	操作必要性	新手可轻松掌握的内容
理解使用量仪表盘	通过查看磁盘和带宽使用情况，可实现资源的高效管理。	在"磁盘使用"菜单中查看已用空间和剩余容量。
磁盘容量优化技巧	可预防存储空间不足问题并提升性能。	删除无用文件或备份后下载以释放空间。
防止资源超限	资源超限可能导致网站中断。	请定期检查带宽和内存使用情况。

19. cPanel中的问题解决方法

详细主题	操作必要性	新手可轻松验证的内容
登录问题排查	登录失败时需快速解决问题才能继续操作。	请重置密码或联系托管服务商。
修复数据库连接错误	数据库错误可能导致网站运行中断。	请通过phpMyAdmin检查连接信息，必要时修改数据库设置。
解决域名连接问题	域名连接问题会导致访客无法访问网站。	请检查并修正DNS设置与域名服务器信息。

20. 探索cPanel的高级功能

详细主题	操作必要性	初学者可轻松验证的内容
启用SSH访问	高级用户可通过命令行执行服务器操作。	在SSH访问菜单中设置公钥和私钥并启用访问权限。
集成GIT版本控制	可高效管理源代码版本。	在Git版本控制菜单中创建并管理仓库。
高级PHP配置	可根据网站需求优化PHP环境。	在MultiPHP Manager中更改PHP版本，或通过PHP INI编辑器修改配置。

21. IP迁移方法

详细主题	实施原因	初学者可轻松验证的内容
IP迁移准备阶段	为防止现有IP数据丢失并最大限度减少问题。	获取新IP地址并降低DNS TTL值。
DNS更新	为确保流量正确导向新IP地址，此步骤不可或缺。	请将域名的DNS记录更新为新IP地址。
数据迁移至新IP	为正确迁移网站及服务器配置，此步骤不可或缺。	请通过cPanel的"备份与恢复"菜单备份数据后，在新服务器上进行还原。

22. IP封禁方法

详细主题	操作必要性	初学者可轻松确认的内容
屏蔽特定IP	可阻断恶意流量或安全威胁。	打开cPanel的IP Blocker菜单，添加需要屏蔽的IP地址。
IP范围屏蔽	可阻止特定范围内的攻击行为。	在IP Blocker菜单中输入IP范围并保存屏蔽设置。
被封禁IP管理	可防止误封并根据需要进行修改。	在IP屏蔽器菜单的屏蔽列表中选择条目进行解除或修改。

PHP-FPM（FastCGI进程管理器）在提升WordPress管理后台速度方面发挥着关键作用。它能高效处理PHP请求，从而提升服务器性能，解决管理后台运行缓慢的问题。以下将指导您如何修改PHP-FPM设置。

何时需要使用PHP-FPM？

在以下情况下应考虑启用PHP-FPM：

1. 高流量网站
   • 在每日需处理数千次以上并发请求的高流量站点中，PHP-FPM可有效缓解瓶颈并提升响应速度。
2. 资源受限的服务器环境
   • PHP-FPM能高效管理内存和CPU资源，即使在资源受限的服务器环境中也能提升性能。
3. WordPress管理后台运行缓慢时
   • 管理页面比普通页面产生更多PHP请求，通过优化PHP-FPM可有效提升其运行速度。
4. PHP请求过载时
   • 当现有PHP配置无法充分处理并发请求导致504网关超时错误时，应用PHP-FPM可有效解决该问题。

PHP-FPM核心配置说明及推荐值

为优化PHP-FPM性能，现将关键配置项及推荐值整理如下。这些设置将直接影响WordPress管理后台等动态网站的请求处理效能。

1️⃣ pm.max_children

• 说明 ：
  • 定义可同时处理的最大请求数。
  • 该值设定PHP-FPM单次可处理的最大请求量，超出此值的请求将转入等待状态。
  • 该值需根据服务器内存容量确定。
• 推荐值 ：
  • 10~50：小型网站。
  • 50~150：中等流量网站。
  • 150~300：高流量网站。
  • （例如：每1GB内存约可支持20个max_children）

2️⃣ pm.start_servers

• 说明 ：
  • PHP-FPM启动时准备的进程数量。
  • 用于设定待命处理初始请求的进程数量。
  • 若设置值过低，可能导致初始请求的等待时间增加。
• 推荐值 ：
  • pm.min_spare_servers设置在 pm.max_spare_servers 值之间进行设置。
    • 例如： pm.min_spare_servers=5且 pm.max_spare_servers=10则 pm.start_servers=7则设置为。

3️⃣ pm.min_spare_servers

• 说明 ：
  • 定义在请求等待期间必须始终保持的最小进程数。
  • 当进程数低于此值时，PHP-FPM将创建新进程。
• 推荐值 ：
  • 小型网站：2~5
  • 高流量站点：5~10

4️⃣ pm.max_spare_servers

• 说明 ：
  • 定义为请求等待可创建的最大进程数。
  • 超过设定值的进程将被移除。
  • 该值过高可能导致内存浪费。
• 推荐值 ：
  • 小型站点：5~10
  • 高流量站点：10~20

5️⃣ pm.max_requests

• 说明 ：
  • 设置每个PHP-FPM进程可处理的最大请求数。
  • 该值通过定期重启进程来防止内存泄漏。
  • 值过低会导致频繁进程重启而降低性能，过高则可能因内存泄漏引发问题。
• 推荐值 ：
  • 500~1000：稳定请求处理。
  • 高流量网站若无内存问题，可设置为1000~2000。

6️⃣ pm=dynamic 或 static

• 说明 ：
  • PHP-FPM进程管理模式：
    • dynamic：根据请求量动态增减进程。
    • static：维持固定数量的进程。
• 推荐值 ：
  • dynamic: 适用于大多数网站。
  • static: 适用于需要高度稳定性及固定资源分配的网站。

最终配置示例

根据服务器内存及流量状况的配置示例如下：

中等流量（基于4GB内存）

pm = dynamic
pm.max_children = 50
pm.start_servers = 10
pm.min_spare_servers = 5
pm.max_spare_servers = 15
pm.max_requests = 1000

高流量（基于8GB内存）

pm = dynamic
pm.max_children = 150
pm.start_servers = 20
pm.min_spare_servers = 15
pm.max_spare_servers = 30
pm.max_requests = 2000

通过修改PHP-FPM设置优化管理页面的方法

1️⃣ 需要调整PHP-FPM设置的原因

1. 提升并发请求处理能力
   • PHP-FPM通过管理多进程，显著提升WordPress等动态网站的性能。
2. 提升资源利用率
   • 通过高效处理PHP请求，有效降低CPU和内存占用。
3. 显著提升管理后台响应速度
   • 管理页面会产生更多PHP请求，因此PHP-FPM的性能优化至关重要。

2️⃣ 在cPanel中启用PHP-FPM并修改配置

1. 登录cPanel
   • 登录主机管理工具，进入PHP设置页面。
2. 启用PHP-FPM
   • 选择软件 → MultiPHP Manager。
   • 确认WordPress网站所用域名是否已启用PHP-FPM，若未启用请点击"启用(Enable)"按钮。
3. 修改PHP-FPM设置
   • 前往软件 → MultiPHP INI编辑器。
   • 按以下方式调整PHP-FPM相关设置：

设置说明：

• pm.max_children : 最大并发请求数。（数值越高，可处理的并发请求越多）
  • 推荐值：
• pm.start_servers: 初始进程数量。
• pm.min_spare_servers: 最小待机进程数。
• pm.max_spare_servers: 最大待处理进程数。
• pm.max_requests: 单个进程可处理的最大请求数。（建议500~1000）

pm = dynamic
pm.max_children = 20
pm.start_servers = 4
pm.min_spare_servers = 2
pm.max_spare_servers = 8
pm.max_requests = 500

3️⃣ 直接修改 PHP-FPM 配置文件

若托管环境非cPanel，可通过SSH连接服务器直接修改PHP-FPM配置文件。

• 打开PHP-FPM配置文件：
  通过SSH连接服务器后，打开PHP-FPM配置文件。在shell连接后输入以下代码：

sudo nano /etc/php/7.x/fpm/pool.d/www.conf

• 配置修改：
  按以下方式调整关键项

pm = dynamic
pm.max_children = 30
pm.start_servers = 5
pm.min_spare_servers = 3
pm.max_spare_servers = 10
pm.max_requests = 1000

• PHP-FPM重启：
  修改配置后重启PHP-FPM服务。

sudo systemctl restart php7.x-fpm

4️⃣ 管理页面优化附加操作

除修改PHP-FPM配置外，为优化WordPress管理后台速度，请同步执行以下操作：

1. 限制Heartbeat API
   • 安装Heartbeat Control插件，限制管理后台的AJAX请求频率。
2. 缓存插件配置
   • 利用WP Rocket、W3 Total Cache等缓存插件提升管理后台性能。
3. 数据库优化
   • 使用WP-Optimize插件清理过期修订版本、临时数据等冗余内容。
4. PHP版本升级
   • 使用PHP 8.0及以上版本可显著提升性能。

5️⃣ 确认PHP-FPM优化效果

1. 网站性能检测
   • 确认管理页面速度是否提升。
   • 必要时使用Query Monitor插件分析查询处理时间。
2. 检查服务器资源使用情况
   • 通过cPanel或服务器管理工具监控CPU及内存使用情况。

🚀 结论

合理调整PHP-FPM配置可显著提升WordPress管理页面速度。配合限制Heartbeat、优化缓存、清理数据库等措施，效果更佳。

PHP-FPM作为兼顾性能与资源管理的PHP运行环境，尤其适用于解决高流量网站或WordPress管理后台的加载速度问题。正确配置后可大幅提升网站性能，并通过高效进程管理保障服务稳定性。

接下来将通过PHP-FPM的功能特性与配置方法，具体指导解决WordPress性能问题的操作步骤。😊

CGI访问与Shell访问（SSH访问）的适用性因服务器管理和网站运营方式而异。下面将比较两者的特点、用途及优缺点。

1️⃣ 什么是CGI访问？

CGI（通用网关接口）是一种允许服务器执行外部程序（脚本）的协议。当网页浏览器发出请求时，通过CGI脚本实现动态内容生成或数据处理。

特点

• 运行方式：服务器执行特定脚本（PHP、Perl、Python等）并返回结果。
• 安全性：无需Shell（SSH）访问即可生成动态内容。
• 托管限制：共享主机环境通常允许CGI访问。
• 复杂命令执行限制：仅通过CGI访问难以实现服务器深度配置调整。

优点

1. 新手友好：默认配置完成，无需额外管理。
2. 安全性高：仅在有限范围内运行，无需SSH权限。
3. 托管支持：多数共享托管环境默认启用CGI功能。

缺点

1. 功能受限：无法管理整个服务器或执行高级操作。
2. 效率问题：每次请求都会生成新进程，可能导致性能下降。

2️⃣ 什么是Shell（Shell访问）？

Shell访问（SSH访问）指通过终端直接连接服务器并执行命令的权限。SSH（安全外壳协议）是通过加密连接增强安全性的协议。

特点

• 运行方式：用户可直接登录服务器执行命令，支持文件管理、服务配置、调试等高级操作。
• 安全性：需配置强力安全机制（如公钥认证）。
• 托管限制：共享主机环境中SSH访问通常受限或需申请启用。

优势

1. 专业工具：可执行服务器所有配置与管理操作。
2. 高效作业：可执行服务器状态检查、日志查看、脚本运行等高级操作。
3. 自动化支持：可配置Bash脚本、Cron任务等实现自动化操作。

缺点

1. 安全风险：若密码或密钥管理不善，存在服务器遭黑客入侵的风险。
2. 学习门槛：命令行界面对初学者可能较为困难。
3. 错误风险：执行错误命令可能导致服务器损坏。

3️⃣ 两种方法的主要差异

标准	CGI访问	Shell(SSH)访问
使用目的	生成动态内容及执行有限操作	服务器管理、文件编辑、调试、日志检查等
安全风险	相对较低	根据管理方式可能存在安全漏洞
权限	有限（仅限于脚本执行）	可访问整个服务器
技术要求	无（初学者友好）	需掌握基础命令及服务器管理知识
速度与效率	每次请求都创建新进程 → 效率低下	通过持续会话实现快速高效
是否支持托管	共享主机默认提供	共享主机中受限或需请求后激活

4️⃣ 不同场景下哪种方式更合适？

✅ CGI访问方式适用场景：

• 在共享主机环境中运行时。
• 仅需运营WordPress、博客或简单网站，无需服务器管理时。
• 希望强化安全性并将管理责任委托给托管服务商时。

✅ Shell(SSH)访问适用场景：

• 使用VPS（虚拟专用服务器）、独立服务器或云服务器时。
• 需要自定义服务器或执行高级操作（如日志分析、服务安装）时。
• 需要使用自动化脚本（Bash、Cron Jobs等）时。
• 需进行服务器内部操作以优化网站性能时。

5️⃣ WHM环境推荐配置

• 共享主机：仅启用CGI访问以增强安全性。
• VPS/专用服务器：启用Shell访问并配置公钥认证（SSH密钥）以保障安全。
• Shell访问权限启用方法（WHM）：
  1. 进入WHM → 管理Shell访问权限。
  2. 在用户账户中选择"受限Shell"或"完整Shell"权限。
  3. 保存后通过SSH客户端（如PuTTY）进行连接测试。

🔥 结论

• CGI访问：仅需执行简单操作（如WordPress安装、插件管理）时即可满足需求。
• Shell(SSH)访问：在VPS或专用服务器上进行高级操作（优化、调试、自动化等）时必需。
• 安全考量：启用Shell访问时必须配置强认证机制（如公钥认证、密码限制）。

👉 建议：WordPress及网站基础运维使用CGI访问即可，但若需服务器优化或高级操作，请启用SSH访问。🚀