Eine Website auf einen VPS umziehen: Anleitung Schritt für Schritt

Beim Shared Hosting betreibt der Anbieter Webserver, PHP, Datenbank, E-Mail, Backups und Sicherheitsupdates. Auf einem unverwalteten VPS liegt das alles jetzt bei Ihnen. Der Vorteil sind Kontrolle und planbare Ressourcen; der Preis ist, dass nichts eingerichtet ist, bis Sie es einrichten. Planen Sie den Umzug als zwei Projekte: zuerst den Server aufbauen, dann die Website darauf umziehen.

Beginnen Sie mit einer unterstützten Linux-Version. Die folgenden Befehle gelten für Ubuntu oder Debian; passen Sie die Paketnamen für andere Distributionen an.

# Updates and a non-root user with sudo
apt update && apt upgrade -y
adduser deploy && usermod -aG sudo deploy

# Firewall: SSH, HTTP and HTTPS only
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

# Automatic security updates
apt install -y unattended-upgrades

Melden Sie sich mit einem SSH-Schlüssel an und deaktivieren Sie dann die Passwort-Anmeldung für SSH. Installieren Sie den Stack, den die Website braucht, etwa nginx oder Apache, PHP-FPM in derselben Version und mit denselben Erweiterungen wie beim alten Hoster sowie MySQL oder MariaDB. Dieselbe PHP-Version erspart Überraschungen; ein Upgrade erledigen Sie später als eigenen Schritt.

1. 1

   Schritt 1: TTL senken

   Setzen Sie die A-Records einen Tag vor der Umstellung auf eine TTL von 300 Sekunden. Prüfen Sie den aktuellen Wert mit dem TTL-Checker.

2. 2

   Schritt 2: VPS absichern und Stack installieren

   Spielen Sie Updates ein, legen Sie einen sudo-Benutzer an, aktivieren Sie SSH-Schlüssel und eine Firewall und installieren Sie dann die Versionen von Webserver, PHP und Datenbank, die die Website braucht.

3. 3

   Schritt 3: Dateien kopieren

   Kopieren Sie die Website mit rsync -avz über SSH oder laden Sie ein Archiv vom alten Hoster herunter und auf den VPS hoch. Setzen Sie den Webserver-Benutzer als Eigentümer.

4. 4

   Schritt 4: Datenbank importieren

   Exportieren Sie sie beim alten Hoster, legen Sie auf dem VPS eine Datenbank und einen Benutzer an, importieren Sie den Dump und aktualisieren Sie die Konfiguration der Anwendung mit den neuen Zugangsdaten.

5. 5

   Schritt 5: Virtual Host einrichten

   Fügen Sie einen Server-Block für die Domain und www hinzu, übersetzen Sie eventuelle .htaccess-Regeln und laden Sie den Webserver neu.

6. 6

   Schritt 6: Vor DNS auf der IP des VPS testen

   Erstellen Sie einen Vorschau-Link mit der Domain und der IP des VPS und nutzen Sie den Modus „Nur HTTP“ oder „Prüfung überspringen“, bis ein Zertifikat installiert ist. Klicken Sie sich durch, senden Sie Formulare ab, melden Sie sich an.

7. 7

   Schritt 7: QA-Bericht ausführen

   Crawlen Sie die Vorschau mit einem QA-Bericht, um Standardseiten des Webservers, 502-Fehler von PHP-FPM, fehlende Rewrite-Regeln und PHP-Fehler zu finden.

8. 8

   Schritt 8: DNS umstellen und Zertifikat ausstellen

   Synchronisieren Sie Dateien und Datenbank ein letztes Mal, lassen Sie die A-Records auf den VPS zeigen, stellen Sie dann das Zertifikat aus und verfolgen Sie die Propagation mit dem DNS-Propagation-Checker.

Der Webserver wählt die Website anhand des Domainnamens in der Anfrage. Richten Sie einen Server-Block für example.com und www.example.com ein:

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/public;
    index index.php index.html;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    }
}

Hat sich die Website beim alten Hoster auf .htaccess-Regeln verlassen, übersetzen Sie sie für nginx: Sprechende URLs, Weiterleitungen und Zugriffsbeschränkungen werden nicht von selbst übernommen. Passen Sie den Pfad zum PHP-FPM-Socket an die installierte Version an. Testen Sie die Konfiguration vor jedem Reload mit nginx -t und prüfen Sie die Einstellungen des PHP-FPM-Pools: Die Standardzahl an Worker-Prozessen ist klein, und eine stark besuchte Website, der die Worker ausgehen, antwortet mit 502- oder 504-Fehlern.

Die übliche HTTP-Challenge von Let’s Encrypt funktioniert erst, wenn die Domain auf den VPS zeigt. Sie haben drei Möglichkeiten: das Zertifikat direkt nach der Umstellung ausstellen (einige Minuten über reines HTTP oder mit selbstsigniertem Zertifikat), die DNS-Challenge nutzen, die schon vor der Umstellung funktioniert, wenn Ihr DNS-Anbieter eine API hat, oder das bestehende Zertifikat vom alten Hoster kopieren.

Zum Testen funktioniert ein frischer VPS ohne Zertifikat mit einer DNSPeek-Vorschau im Modus Nur HTTP: Besucher öffnen die Vorschau weiterhin über HTTPS, und DNSPeek spricht reines HTTP mit dem Server. Sorgen Sie zuerst dafür, dass die Anwendung dem HTTPS des Proxys vertraut, sonst erzeugt eine erzwungene HTTPS-Weiterleitung eine Schleife. Die Doku zeigt die Einstellungen für PHP und nginx: Origin ohne SSL.

Hat der alte Shared-Hoster auch Ihre E-Mail verwaltet, ist der Umzug ein guter Moment, beides zu trennen. Einen Mailserver gut zu betreiben (Spamfilter, Reputation, DKIM, Blocklisten) ist eine eigene Aufgabe, und viele Cloud-Anbieter sperren ausgehenden Port 25 standardmäßig. Ziehen Sie die Postfächer zu einem spezialisierten E-Mail-Anbieter um, aktualisieren Sie MX, SPF, DKIM und DMARC und lassen Sie die Website Transaktions-E-Mails über einen authentifizierten SMTP-Dienst versenden. Prüfen Sie die Einträge mit dem MX-Lookup, dem SPF-Checker und dem DMARC-Checker.

• Stellen Sie das Zertifikat aus oder prüfen Sie es, und kontrollieren Sie es mit dem SSL-Checker.
• Richten Sie Backups ein, die den Server verlassen: Datenbank-Dumps und Dateien in einen Objektspeicher oder auf einen anderen Rechner, und testen Sie eine Wiederherstellung.
• Fügen Sie ein einfaches Monitoring hinzu: Verfügbarkeitsprüfungen, Speicherplatz und Ablauf des Zertifikats.
• Legen Sie die Cronjobs vom alten Hoster neu an.
• Folgen Sie der Checkliste nach dem Umzug.