互联网教程

用宝塔一键部署 WordPress

宝塔的一键部署能十分钟装好 WordPress,但默认配置不适合生产:要改后台路径、开缓存、配 HTTPS、设固定链接,还要防插件拖慢站点。

发布者:黔序科技依据官方文档核验:2026 年 11 月

核心结论

  • 先建站点与数据库,再跑安装向导
  • 固定链接改伪静态,否则内页 404
  • 插件越少越安全,缓存与安全各一个足够

一句话:顺序:宝塔建站点(绑域名释)→ 建数据库释 → 上传 WordPress → 填数据库信息安装 → 配伪静态与 HTTPS释 → 装缓存释与安全插件。

部署步骤

  1. 建站点宝塔「网站 → 添加站点」,填域名,PHP 版本选受支持的较新版本,同时创建数据库并记下账号密码。
  2. 上传程序下载 WordPress 中文包,解压到站点根目录,确保 index.php 在根目录。
  3. 安装访问域名进入安装向导,填数据库信息、站点标题、管理员账号。
  4. 配伪静态在站点设置里选 WordPress 伪静态规则,否则固定链接形式的内页会 404。
  5. 开 HTTPS申请证书并开启强制跳转,把站点地址改成 https。

注意:管理员用户名不要用 admin。WordPress 是全球被暴力破解最多的系统,admin + 弱密码是标准攻击组合,改用户名比改密码更有效。

生产环境要做的优化

  • 缓存:装一个页面缓存插件,静态化后并发能力提升明显。
  • 图片:压缩并限制上传尺寸,或用对象存储 + CDN释 卸载流量。
  • 插件精简:停用的插件直接删除,插件是主要漏洞来源。
  • 自动更新:核心与小版本开启自动更新,大版本先在测试站验证。
  • 备份:数据库 + 上传目录定时备份到对象存储。

常见问题

  • 内页 404:伪静态没配,nginx 没把请求转给 index.php。
  • 上传失败:PHP 上传大小限制或目录权限不对。
  • 后台打不开:改过站点地址但数据库里的 siteurl 没同步,用 wp-config 或数据库改回。
  • 变慢:插件过多或没开缓存,用性能分析插件定位。

资料来源

  • WordPress 官方文档《安装指南》与《固定链接设置》。
  • 宝塔面板文档:添加站点、伪静态与 SSL 配置。
  • WordPress 官方《Hardening WordPress》安全建议。

常见问题

WordPress 适合做企业官网吗?

适合内容型官网,生态成熟、维护人员好找。但重交互、重性能的业务(如电商大促)建议用专门系统,WordPress 撑不住高并发。

插件装多少合适?

越少越好。缓存、安全、SEO 各一个通常够用,多装一个插件就多一份漏洞与性能开销。

网站被黑过还能继续用吗?

可以,但要彻底清理:重装核心文件、删除不明插件、改全部密码、检查数据库有无暗链。清不干净就重建站点再导内容。

相关阅读