最近由于原先博客主机极度不稳定，所以准备了很久，准备进行主机迁移。由于迁移前的环境和迁移后还是有较大的区别，整体架构也不太一样，所以在这里说说迁移过程中遇到的问题。
| 原主机 | 新主机 | |
| 操作系统 | CentOS 6 | CentOS 7 |
| Web 服务器 | Apache 2.2 | Openresty 1.9.7 + Apache 2.4 |
| PHP 版本 | 5.5 | 5.6 |
| 其他 | SELinux |
很多人为了省事，在拿到主机的第一时间就直接禁用了 SELinux。不过在学习了一段时间之后，我发现其实 SELinux 是一个很好的保护机器的手段。
这里简单列举几个需要注意的 SELinux 的配置：
httpd_can_network_connect_db boolean （更多…）
由于 Google 宣即将在Chrome浏览器中全面将HTTP网站标记为不安全（http://www.chromium.org/Home/chromium-security/marking-http-as-non-secure），我很早就想将博客开启全站HTTPS了。不过由于我的主机带宽不够，而且地理位置是在香港，所以无法在开启全站HTTPS之后提供较快的图片下载速度。而国内的CDN支持HTTPS的又少的可怜，只好开启了后台HTTPS，但是前台页面都没有开启HTTPS。
今天收到邮件看到七牛云存储做活动，发布了海外加速服务，于是就顺手去看了一眼。没想到无意中发现七牛已经开始给CDN部署HTTPS了。虽然只能使用自定义域名，但是对我没有影响，因为我是使用WP Super Cache插件将博客页面中的资源文件的链接在输出的时候直接替换成CDN的链接的，所以终于可以真正的开启全站HTTPS了。
现在再访问我的博客，如果使用HTTP访问，会被强制302到HTTPS的链接。在这个页面里查看源文件的话可以看到，资源文件都是从
https://dn-maoxian.qbox.me/
这个域名下载的。这就是七牛云存储的CDN域名。有了这个，再也不用担心HTTPS的页面什么CSS都加载不了被浏览器直接Block啦～
附上我的七牛邀请链接：
https://portal.qiniu.com/signup?code=3l7i9c6vk7qky
PS：不过七牛不好的一点是想得到免费额度需要身份认证。。。不过。。。这是国内CDN的通病了。。。没办法。。。这个就要自己权衡了～
因为静态图片一般都不需要使用Cookie，因此，将静态文件的SetCookie头都去掉是一个很好的加快网站访问速度的办法。使用Apache的话，可以用mod_headers和mod_setenvif两个模块实现。
首先在httpd.conf中加载这两个模块，然后写上如下代码：
SetEnvIf mime image/.* unset-cookie
Header unset Set-Cookie env=unset-cookie
这样，当Apache再遇到类型为图片的文件时，就不会发送Set-Cookie头，自然可以减少一点流量的开销，加快网站的访问速度。