参考链接
Hardening WordPress – Advanced Administration Handbook | Developer.WordPress.org
# 切换到WP目录
cd /var/www/wordpress
# 将所有权设置为 www-data（用户和组）
sudo chown -R www-data:www-data .
# 所有目录设为 755
sudo find . -type d -exec chmod 755 {} \;
# 所有文件设为 644
sudo find . -type f -exec chmod 644 {} \;
# 强化 wp-config.php 权限
sudo chmod 640 wp-config.php
我的网站一般通过functions.php文件来加载特定的JS代码或CSS，这样虽然有一定的灵活性，但是WordPress主题文件更新时，其会将用户上传到主题文件夹的代码删除，也会重置functions.php文件，不过不用太担心，这个操作在你点击更新之前会进行提示而非全自动就给你覆盖掉了。
因此必须定期备份修改过的文件，此外也可以考虑采用子主题——Child Theme，这个操作可以参考WordPress的子主题介绍来进行。
其中对于如何上传自主题、如何修改functions.php，都有较为详细的解释。
这两天尝试了一下Apache2，感觉还是Nginx的配置更加直观，因此又切换回了Nginx，不过之前删掉了Nginx，俺寻思我Nginx配置那么多次了，重安装还不是轻轻松松，没想到还是遇到了一系列问题。
重新安装的Nginx默认用户是Nginx，使用PHP-FPM时默认用户要切换成www-data。
确认PHP端口保持一致。
删除Apache2的话，Cerbot的配置文件会无法执行操作，我们在重新配置Cerbot时候只需要把其配置文件改为：
authenticator = nginx
installer = nginx
如上即可正确配置证书更新设置。
需要按照Nginx的日志地址进行更新。
这是个很好的习惯！
总之还是得多上手配置几次，才能知道知识掌握的是否牢固。