BACKGROUND:

运行Linode上的所有内容。遵循“入门”、“保护服务器”、“Ubuntu 12.04上的LEMP服务器”和“使用WordPress管理Web内容”指南，我成功地运行了我的第一个WordPress网站。现在，我想知道除了指南之外，我应该做什么（或者至少得到一些有经验的建议，我应该考虑做什么）。

QUESTION:

What further configuration should I implement to produce the most solid, reliable, secure, and fast Wordpress sites that I plan on hosting?

我特别关注的几个领域：

我应该对每个wp文件夹设置哪些权限？用户需要上传各种资产（图像、PDF、office文档、音频、视频）。我找到了这个article 这似乎很有帮助，但想从做过这件事的人那里得到一些意见吗？

nginx的建议配置是什么？下面是我的，但由于我是nginx的新手，我对自己拥有的最佳配置甚至都不是很有信心。可以/应该做些什么来改进它？

是w3总缓存还是WP超级缓存？什么是更好/最好的缓存选项？人们如何管理他们的缓存？由于我运行的是ummanaged服务器，可能还有其他建议？

如何设置CDN以及应该在其中设置什么？我有一个Amazon S3帐户要使用，只是不知道该如何使用？

我应该使用什么来执行和管理Wordpress网站（内容和数据库）的备份？

我应该为强健的安全基础架构安装什么？

我应该用什么来监控性能和潜在问题（无论是性能还是安全漏洞）？

一般来说，人们应该在哪些方面偏离指南？

还有其他建议吗？？？

我当前的NGINX配置：

user www-data;
worker_processes 4;
pid /var/run/nginx.pid;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # Logging Settings
        ##

        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        ##
        # Gzip Settings
        ##

        gzip on;
        gzip_disable "msie6";
        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/x-javascript text/xml 
        application/xml application/xml+rss text/javascript;

        ##
        # nginx-naxsi config
        ##
        # Uncomment it if you installed nginx-naxsi
        ##

        #include /etc/nginx/naxsi_core.rules;

        ##
        # nginx-passenger config
        ##
        # Uncomment it if you installed nginx-passenger
        ##

        #passenger_root /usr;
        #passenger_ruby /usr/bin/ruby;

        ##
        # Virtual Host Configs
        ##


        port_in_redirect off;

        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;

        server {
                server_name www.mydomain.com mydomain.com;
                access_log /srv/www/mydomain.com/logs/access.log;
                error_log /srv/www/mydomain.com/logs/error.log;
                root /srv/www/mydomain.com/public_html;
                index index.html index.htm index.php

                include conf.d/drop;

                location / {
                        # This is cool because no php is touched for static content
                        try_files $uri $uri/ /index.php?q=$uri&$args;
                }

                location ~ \\.php$ {
                        try_files $uri =404;
                        include /etc/nginx/fastcgi_params;
                        fastcgi_pass 127.0.0.1:9000;
                        fastcgi_index index.php;
                        fastcgi_param SCRIPT_FILENAME   
                           /srv/www/mydomain.com/public_html$fastcgi_script_name;
                }
        }
}

谢谢！