WordPress 反向代理部署踩坑记录

日期：2025-10-22
环境：阿里云 ECS + 1Panel + OpenResty + MySQL(容器) + WordPress(容器)
目标：仅通过域名 boki.shifengzhi.top 访问，屏蔽 IP+端口，统一前后台链接

最终效果

问题清单（复制即用）

1 域名打不开

原因：阿里云安全组未放行 80 端口
解决：

1. 登录阿里云控制台 → 安全组 → 入方向
2. 添加规则：TCP 80 0.0.0.0/0 允许

2 访问域名后自动跳转到 :8080

原因：WordPress 地址仍带端口
解决：

1. 进入 MySQL 容器终端

   
   docker exec -it mysql-word_cjfsec mysql -u root -p

2. 执行SQL

   UPDATE wp_options SET option_value='http://boki.shifengzhi.top'
   WHERE option_name IN ('siteurl','home');

3. 后台输入账号密码无反应
   原因：登录表单跨域（siteurl 是 IP，浏览器地址是域名）
   解决：同问题 2，确保两个地址都是域名即可

4. 点击“首页”菜单跳转到 www.shifengzhi.top

   1. 原因：菜单项写死旧 URL
   2. 解决：
      3.后台 → 外观 → 菜单
      4.找到“首页”项，展开 ▼
      5.把 URL 改为 http://boki.shifengzhi.top
      6.保存菜单

5. IP:8080 返回 404
   原因：已关闭 8080 外网端口
   解决：无需处理，这是预期安全行为

# 本地验证反向代理
curl -H "Host: boki.shifengzhi.top" -I http://127.0.0.1

# 查看容器内地址
docker exec -it mysql-word_cjfsec mysql -u root -p -e \
"SELECT option_name,option_value FROM wp_options WHERE option_name IN ('siteurl','home');"