这是阿余博客从零建站系列合集进阶篇。
前面我们更新了轻量化 Typecho 搭建教程，适合极简技术博客。而本篇专门补齐另一大主流建站程序：WordPress。
作为全球使用率最高的建站程序，WordPress 插件生态丰富、主题模板极多、功能拓展性极强，不仅可以做技术博客，还可以搭建资讯站、资源站、图文分享站、小型展示站。
很多新手纠结「到底选 Typecho 还是 WordPress」，本篇结合实操经验，手把手教大家从零搭建纯净版 WordPress，完成安装、初始化设置、安全优化、基础适配，同时讲清两者适用场景，方便大家按需选择。
一、WordPress 适合什么样的博客？（选程序不踩坑）
没有绝对最好的建站程序，只有最适合自己的站点定位。结合多年建站实操，直白区分两者适配场景。
1、优先选 WordPress 的情况
-
需要丰富功能拓展：留言美化、点赞收藏、文章统计、会员功能、资源下载
-
站点定位不局限纯技术，想做资讯、资源、合集、图文教程类内容
-
想要海量免费主题模板，快速做出美观精致的前台页面
-
后期可能拓展SEO插件、缓存插件、安全防护插件，精细化运营站点
2、优先选 Typecho 的情况
-
纯技术记录、运维笔记、个人干货分享，追求极简、极速、低资源占用
-
低配服务器，想要网站秒开、无冗余加载、极少报错
-
讨厌插件堆砌、追求代码干净、站点稳定
简单总结：功能多样选 WordPress，极简极速选 Typecho。
二、WordPress 程序下载（官方纯净版）
和所有建站程序一样，坚决不使用第三方修改版、精简版、整合插件打包版。
网上很多所谓「一键美化版」「万能模板版」WordPress，普遍存在暗藏暗链、植入后门、捆绑垃圾插件、代码冗余等问题，上线后容易被挂马、权重被劫持、后台被盗，严重影响长期运营。
新手务必下载WordPress 官方最新纯净稳定版，无修改、无捆绑、无后门，安全合规，适配所有服务器环境。
直接前往 WordPress 中文官网，下载完整压缩包，保存至本地备用。
三、宝塔面板从零安装 WordPress 完整实操
基于已搭建好的宝塔LNMP环境、已备案解析的域名、已创建的站点，全程可视化操作，零基础可直接照搬。
1、清空站点根目录
进入宝塔站点根目录，删除默认生成的 index.html、默认站点文件，保证目录干净无残留，避免程序冲突、页面错乱。
2、上传程序压缩包
将下载好的官方 WordPress 压缩包，通过宝塔文件上传功能，上传至网站根目录。
3、解压并整理文件路径
右键解压压缩包，WordPress 默认会解压出 wordpress 子文件夹，必须将文件夹内所有文件全部迁移至网站根目录。
如果不迁移，访问域名会出现路径层级错误、404、后台路径错乱，后续伪静态、HTTPS全部失效。
4、浏览器执行安装
直接访问已解析好的域名，自动弹出 WordPress 安装引导界面，点击「现在开始」进入配置环节。
5、数据库信息配置
填写宝塔新建站点时生成的数据库信息，保证完全一致：
-
数据库名称：对应站点自建数据库名
-
数据库用户名：对应数据库账号
-
数据库密码：对应高强度独立密码
-
数据库主机：默认 localhost 无需修改
填写无误后提交，系统自动检测数据库连接状态。
6、创建网站管理员账号（核心）
自定义填写站点核心信息，务必妥善保存：
-
站点标题：填写你的博客名称
-
用户名：自定义后台登录账号，不要用 admin 通用弱账号
-
密码：设置高强度复杂密码，杜绝简单密码
-
邮箱：绑定可用邮箱，用于找回密码、接收站点通知
取消「允许搜索引擎收录」勾选，站点未优化完成前禁止收录，避免残缺站点被收录影响后期权重。
7、完成安装
点击安装完成，程序自动初始化数据表、搭建站点框架。安装成功后，可直接访问前台首页，后台通过 域名/wp-admin 进入管理界面。
四、WordPress 新手必做初始化设置（杜绝后期bug）
WordPress 默认设置非常不适合新手运营，存在冗余功能、垃圾评论、链接不规范、收录混乱等问题，安装完成后必须第一时间全套优化配置。
1、常规基础设置
进入后台【设置】-【常规】，修改核心信息：
-
统一站点地址为 HTTPS 完整域名，杜绝HTTP/HTTPS双路径混乱
-
设置正确时区、日期格式，适配国内站点展示
-
关闭多余站点公开功能，精简站点基础配置
2、固定链接设置（SEO重中之重）
WordPress 默认动态链接极其不友好，收录极差，必须修改固定链接结构。
推荐选择：文章名称 模式，生成极简静态URL，适配搜索引擎收录规则，和Typecho链接结构保持一致，干净规范。
修改后保存，需要提前在宝塔配置WordPress专属Nginx伪静态规则，否则访问文章、分页、页面会直接404。下面给出WordPress通用永久伪静态代码（宝塔直接复制即用），适配Nginx环境、HTTPS全站、固定链接自定义结构：
location / { try_files $uri $uri/ /index.php?$args; } # 禁止访问敏感文件，提升安全 location ~ /\.htaccess { deny all; } location ~ /wp-config\.php { deny all; }配置方法：宝塔站点 → 伪静态 → 粘贴上面代码 → 保存即可，无需额外重启服务，立即生效。生效后再保存一次固定链接，彻底杜绝404报错。
3、评论安全设置
-
开启评论审核，所有评论人工审核后展示
-
关闭匿名评论、禁止无邮箱评论
-
关闭评论自动嵌套、限制评论长度
-
开启评论黑名单机制，拦截垃圾灌水评论
4、阅读与内容设置
-
关闭站点自动推送、多余订阅功能
-
调整首页文章展示数量，避免首页加载过多内容导致卡顿
-
关闭冗余摘要自动截取，手动自定义文章摘要
五、WordPress 基础安全优化（新手必做）
1、删除默认自带冗余内容
WordPress 安装完成会自带默认文章、默认页面、默认评论，务必全部删除，避免站点存在无用垃圾内容，影响收录整洁度。
2、禁止默认账号爆破
不要使用 admin、test 等通用弱账号，杜绝暴力破解扫描，降低后台入侵风险。
3、关闭程序调试模式
关闭 WP_DEBUG 调试模式，避免网站报错泄露服务器路径、源码信息，提升站点安全性。默认WordPress调试模式为开启状态，新手必须手动关闭。
关闭方法（保姆级）
网站根目录找到
wp-config.php 文件，编辑查找：define( 'WP_DEBUG', true );修改为：
define( 'WP_DEBUG', false ); 保存即可，彻底关闭报错打印、隐藏站点敏感路径。4、配合宝塔做好权限防护
限制站点目录写入权限、禁止非法上传未知文件，从源头拦截木马、后门、恶意脚本上传。这里补充WordPress专属宝塔权限标准，适配程序运行又安全：
-
站点根目录：只读权限，禁止随意写入、修改核心程序文件
-
wp-content/uploads：开放读写权限（唯一允许上传的目录）
-
禁止核心目录写入：wp-admin、wp-includes 锁定只读，防止被挂马篡改程序文件
该权限配置是WordPress长期安全运营的标准方案，既不影响正常发文章、传图片，又能杜绝绝大多数文件篡改攻击。
六、主题与插件使用规范（避坑核心）
WordPress 的优势在插件和主题，翻车重灾区也在插件和主题。
1、主题选择原则
-
优先轻量化、自适应、SEO友好的纯净主题
-
拒绝破解主题、付费盗版主题、来路不明的美化主题
-
不使用特效过多、代码臃肿、加载冗余的花哨主题
2、插件安装禁忌
新手最大误区：插件能装就装。插件越多，网站越卡、漏洞越多、冲突概率越大。
新手最大误区：插件能装就装。插件越多，网站越卡、漏洞越多、冲突概率越大。WordPress本身比Typecho臃肿，插件堆砌会直接拖慢全站加载速度、降低SEO评分。
按需安装、无用即删，这里给出个人博客必备极简插件清单（无冗余、无坑），新手直接照着装即可，不多装、不乱装：
必备刚需插件（必装）
-
SEO优化插件：规范文章标题、关键词、描述、站点地图，适配百度收录
-
缓存加速插件：静态缓存、页面压缩，解决WP加载慢的核心问题
-
垃圾评论拦截插件：自动屏蔽广告、灌水、垃圾评论，减少人工审核压力
禁止安装的插件（新手高危坑）
-
多功能整合美化插件（极易冲突、带冗余代码）
-
未知破解汉化插件（暗藏后门、暗链）
-
统计、弹窗、特效类花哨插件（极度拖慢速度）
七、新手常见报错与快速解决
-
保存固定链接后404：未配置WordPress专属伪静态，重新在宝塔站点配置伪静态规则即可
-
数据库连接报错：账号密码不匹配、数据库权限不足、数据库未正常创建
-
上传文件失败：PHP上传限制过小、目录权限不足、文件大小超限
-
后台加载卡顿：多余插件过多、主题臃肿、缓存未开启
-
首页错乱样式丢失：站点地址未改为HTTPS、浏览器缓存残留、主题静态资源HTTP/HTTPS混合加载
-
文章缩略图不显示、排版错乱：PHP内存限制、上传权限不足、主题适配问题
-
后台自动退出、登录失效：站点域名配置不统一、缓存cookie异常
补充：WordPress专属PHP参数适配（新手必调）
WP对PHP参数要求比Typecho更高，默认参数容易出现上传失败、内存溢出、页面空白，宝塔后台直接修改：
-
内存限制：调整为 128M 及以上
-
最大上传文件：调整为 20M+
-
脚本超时时间：调整为 60s
-
开启必要扩展：fileinfo、curl、gd2（WP运行必备）
八、本篇合集定位
本文为阿余博客建站合集互补教程，和 Typecho 教程形成完整双方案覆盖。
至此，不管你是想做极简技术博客，还是功能丰富的资讯资源博客，都有成熟、纯净、可长期运营的建站方案可以直接落地。
写在最后
WordPress 强大，但不代表可以随意堆砌功能。
新手做站最核心的逻辑永远是：先稳、再净、后优。先搭建纯净程序、做好基础安全与SEO规范，再根据需求拓展功能，才是长期运营、稳定收录的正确思路。
阿余博客建站合集，持续输出零基础、零套路、可落地的规范建站教程，帮新手避开90%的建站坑，从零搭建属于自己的优质个人站点。
