高防服务器 VPS 迁移实操指南
一 迁移方案选型
- 手动迁移：用 tar + scp 在源/目标 VPS 之间直传，适合大多数 Linux 场景，速度快、可控性强。
- 控制面板迁移：若使用 cPanel/WHM，可用“Transfer or Restore a cPanel Account”从远程服务器拉取账户，多账户批量迁移省时省力。
- 托管商协助：部分服务商提供专业迁移服务/工单支持，适合无停机窗口或复杂业务。
- 镜像/快照迁移：部分云/机房支持整机快照/磁盘换盘等方式，切换快，但依赖平台能力且可能有额外费用。
以上方式各有取舍，可按业务规模、停机容忍度与平台能力选择或组合使用。
二 标准操作步骤
- 准备与评估：盘点业务与依赖（Web/DB/缓存/队列/防火墙/证书），梳理变更窗口与回滚预案；尽量在低峰时段执行。
- 备份与校验：对网站文件、数据库、证书、关键配置做全量备份并计算校验值（如 md5/sha256），确保可恢复。
- 初始化新 VPS：安装同版本 OS/运行时/面板，创建相同用户与目录结构，先不对外开放端口。
- 数据迁移：
- 手动：在源机打包并直传到目标机，示例：
- 打包：tar -cvpzf backup.tgz --exclude=/proc --exclude=/lost+found --exclude=/mnt --exclude=/sys --exclude=/media /
- 传输：scp -P 22 backup.tgz root@目标IP:/root/
- 还原：tar -xvpzf backup.tgz -C /
- 数据库：优先用 mysqldump 导出再导入，示例：mysqldump -u root -p --all-databases > all_backup.sql
- 配置迁移：同步 Nginx/Apache/PHP/php-fpm 配置与虚拟主机；核对 /etc/hosts、用户目录、定时任务、sudoers 等。
- 服务拉起与自检：在新机启动服务，检查站点首页、管理后台、API、队列、计划任务、错误日志与磁盘/内存占用。
- 切换与观察：调整 DNS TTL 提前生效，切流后短时双跑比对，密切监控访问错误率与延迟，确认无误再下线旧机。
以上流程覆盖备份、传输、还原、测试与切换的关键环节，适合大多数手动迁移场景。
三 高防与网络要点
- 高防策略迁移：梳理并迁移WAF/CC 规则、黑名单/白名单、限速策略、清洗阈值、端口转发/回源策略等；在新高防侧按原策略还原，避免切流后暴露。
- 证书与端口：迁移 TLS/SSL 证书与私钥，确认 443/80/22 等端口放行与证书链完整；如使用 CDN/反代，同步更新回源地址。
- 回源与解析：若源站经高防回源，切换时确保回源 IP/网段在新高防白名单；必要时灰度切流或按 Geo/权重 逐步切换。
- 连通性测试：切流前从外部多线路探测端口与协议可达性，验证 TCP/HTTP/HTTPS 握手与回源路由。
高防业务迁移的核心是“策略一致 + 回源可达 + 平滑切流”，建议在维护窗口内完成并保留回滚路径。
四 常见风险与规避
- 停机与时段：避免业务高峰与营销活动窗口；必要时采用灰度/分批切换。
- 权限与路径：还原时注意文件权限/属主/SELinux/AppArmor 上下文，避免因权限异常导致 500/403。
- 数据库一致性：导出前短暂停写或使用事务一致快照；导入后核对 row count/校验和。
- DNS 与缓存：提前降低 TTL，切换后清理 CDN/浏览器/本地 DNS 缓存，避免回源到旧机。
- 回滚预案：保留旧机在线一段时间，出现严重问题时快速回切；关键步骤留操作记录与快照。
这些要点可显著降低迁移风险，确保切换可控、可回滚。
五 一键化与托管迁移建议
- cPanel 场景：在 WHM 使用“Transfer or Restore a cPanel Account”从远程 cPanel 拉取账户，适合多站点/多账户快速迁移。
- 托管商协助：若新服务商提供迁移工单/专业团队，提交源端信息（IP、SSH 端口、账号、认证方式、面板类型、域名列表）并约定窗口与验收标准，可显著降低人力成本与停机时间。
- 镜像/快照：若平台支持整机快照/磁盘换盘，可在维护窗口执行，切换快但需确认兼容性与费用。
选择托管迁移或镜像方案时，务必确认平台支持范围、费用与回滚机制。
