互联网教程
用宝塔一键部署 WordPress
宝塔的一键部署能十分钟装好 WordPress,但默认配置不适合生产:要改后台路径、开缓存、配 HTTPS、设固定链接,还要防插件拖慢站点。
核心结论
- 先建站点与数据库,再跑安装向导
- 固定链接改伪静态,否则内页 404
- 插件越少越安全,缓存与安全各一个足够
一句话:顺序:宝塔建站点(绑域名释)→ 建数据库释 → 上传 WordPress → 填数据库信息安装 → 配伪静态与 HTTPS释 → 装缓存释与安全插件。
部署步骤
- 建站点宝塔「网站 → 添加站点」,填域名,PHP 版本选受支持的较新版本,同时创建数据库并记下账号密码。
- 上传程序下载 WordPress 中文包,解压到站点根目录,确保 index.php 在根目录。
- 安装访问域名进入安装向导,填数据库信息、站点标题、管理员账号。
- 配伪静态在站点设置里选 WordPress 伪静态规则,否则固定链接形式的内页会 404。
- 开 HTTPS申请证书并开启强制跳转,把站点地址改成 https。
注意:管理员用户名不要用 admin。WordPress 是全球被暴力破解最多的系统,admin + 弱密码是标准攻击组合,改用户名比改密码更有效。
生产环境要做的优化
- 缓存:装一个页面缓存插件,静态化后并发能力提升明显。
- 图片:压缩并限制上传尺寸,或用对象存储 + CDN释 卸载流量。
- 插件精简:停用的插件直接删除,插件是主要漏洞来源。
- 自动更新:核心与小版本开启自动更新,大版本先在测试站验证。
- 备份:数据库 + 上传目录定时备份到对象存储。
常见问题
- 内页 404:伪静态没配,nginx 没把请求转给 index.php。
- 上传失败:PHP 上传大小限制或目录权限不对。
- 后台打不开:改过站点地址但数据库里的 siteurl 没同步,用 wp-config 或数据库改回。
- 变慢:插件过多或没开缓存,用性能分析插件定位。
资料来源
- WordPress 官方文档《安装指南》与《固定链接设置》。
- 宝塔面板文档:添加站点、伪静态与 SSL 配置。
- WordPress 官方《Hardening WordPress》安全建议。
常见问题
WordPress 适合做企业官网吗?
适合内容型官网,生态成熟、维护人员好找。但重交互、重性能的业务(如电商大促)建议用专门系统,WordPress 撑不住高并发。
插件装多少合适?
越少越好。缓存、安全、SEO 各一个通常够用,多装一个插件就多一份漏洞与性能开销。
网站被黑过还能继续用吗?
可以,但要彻底清理:重装核心文件、删除不明插件、改全部密码、检查数据库有无暗链。清不干净就重建站点再导内容。
相关阅读
域名实名认证怎么做
实名不是给域名单独上传证件,而是给「信息模板」做实名,再用模板去买域名。审核通常 3~5 个工作日,未通过时域名会被注册局锁定,已配的解析也会暂停。
如何购买阿里云域名
买域名的关键不在挑名字,而在「信息模板」有没有通过实名。模板没实名,钱付了域名也用不了;.cn 和 .xin 还有注册后 5 天内必须实名通过的硬期限。
备案要多久,能不能加急
服务商初审 1~2 个工作日,工信部短信 24 小时内回填,管局审核 1~20 个工作日——所以整体是 3 到 22 个工作日,差距全在管局这一段,且官方不支持加急。
网站被投诉侵权怎么处理
侵权投诉分四类:著作权(图片、字体、文章)、商标、专利、名誉权。处理顺序是「先下架止损,再核实权利,最后决定和解或抗辩」。
公安联网备案怎么做
拿到 ICP 备案号只是第一步。网站正式能访问那天起 30 日内,还要到全国互联网安全管理服务平台办一次公安备案,通过后把编号和图标挂到页面底部。
换服务器怎么做到不中断
换服务器的中断时间取决于三件事:TTL 有没有提前降、数据有没有同步、切换有没有回退方案。做好这三点,用户几乎感知不到。