2026 WordPress 安装完全指南：一键和手动安装
安装 WordPress 很简单
WordPress 是全球最受欢迎的内容管理系统（CMS），驱动着大量网站运行，因为它易用、免费，而且拥有数不清的主题和插件。安装 WordPress 主要有两种方式：快速简便的一键安装法，以及能让你更深入了解系统的手动安装法。
本指南将逐步讲解 2026 年的 WordPress 安装过程：从准备虚拟主机和域名，到两种安装方法，再到必需的初始化设置、安装主题和插件，以及安全设置和速度优化，确保你的新网站真正就绪和安全。
准备虚拟主机和域名
在安装 WordPress 之前，需要做好基础准备：
- 域名 — 你注册的网站名称（如 example.com）
- 虚拟主机 — 服务器空间，应支持 PHP 8.x 和 MySQL/MariaDB
- SSL — 安装前后都能启用 https，但要尽快启用
- 控制面板登录凭证 — 如 DirectAdmin，由提供商发送给你
确保虚拟主机满足 WordPress 要求（PHP 8.x 或更高版本、MySQL 5.7+/MariaDB 10.4+、HTTPS）。AsiaGB 等提供商采用 SSD 磁盘、在泰国设有服务器、保证 99% 的在线率，并提供具有自动安装程序的 DirectAdmin 控制面板，可瞬间安装 WordPress。
对于新网站且流量较低，基础共享主机套餐已足够且最具成本效益。随着网站增长并获得更多访客，可考虑升级到具有专用资源的 VPS 或云主机。从小规模开始然后逐步扩展能有效控制成本。
方法 1：一键安装（推荐）
最简便的方法，特别适合初学者，是使用控制面板中的自动安装程序（如 Softaculous 或 Installatron）。步骤如下：
- 登录虚拟主机控制面板（如 DirectAdmin）
- 查找 WordPress 安装程序，或 Softaculous/Installatron
- 选择要安装的域名，如果启用了 SSL 则选择 https
- 输入网站标题和简短描述
- 设置管理员用户名（不要用"admin"）和强密码
- 点击安装，等待 1-2 分钟，然后在 /wp-admin 登录
优点是速度快、无需自己设置数据库、系统处理文件权限，更难出错。多数自动安装程序还能启用自动更新和在更新前备份，降低网站因更新而崩溃的风险。
小贴士：如果在一个账户中安装多个网站，为每个网站设置不同的表前缀（如 wp_），不要在已包含网站文件的文件夹上安装 WordPress，否则可能覆盖现有数据。
方法 2：手动安装
如果你想深入了解，或者虚拟主机没有自动安装程序，可以自己安装。步骤如下：
- 从 wordpress.org 下载最新 WordPress 文件
- 通过 FTP 或文件管理器将文件上传到虚拟主机的 public_html
- 在控制面板中创建数据库和数据库用户并记录详情
- 在浏览器中打开网站以启动设置向导
- 输入创建的数据库名、用户和密码
- 设置网站名称、管理员账户和密码 — 完成
这种方法产生的结果与一键安装完全相同；唯一的区别是便利性。对初学者来说，推荐一键安装，而手动安装适合那些想学习或自己控制文件结构的人。
安装后的初始设置
安装完成后，在开始创建内容前设置这些基础项：
- 固定链接 — 设置为文章名以获得可读且对 SEO 友好的 URL
- SSL/HTTPS — 将网站地址设置为 https 并强制重定向
- 时区 — 设置为泰国时间（Asia/Bangkok）使文章时间正确
- 删除示例 — 删除 Hello World 文章、示例页面和未使用的插件/主题
- 搜索引擎可见性 — 准备好发布时确保"劝阻搜索引擎"选项未勾选
这些设置只需几分钟但能防止许多 SEO 问题和日后的困惑。
安装主题和首页
主题定义网站的外观和结构。选择一个轻量级、加载快、适配移动设备的主题。从外观 > 主题安装，然后搜索或上传主题文件。
- 选择一个轻量级、空白主题，然后用块编辑器或页面生成器布局页面
- 通过自定义工具设置徽标、导航菜单和页脚
- 创建首页然后在设置 > 阅读中将其设为首页
- 移步前检查移动设备的呈现效果
不要一次安装许多主题；只保留实际使用的主题以降低安全风险。
必装插件
插件在不需要编码的情况下添加功能，但仅安装需要的插件以保持网站快速。推荐的基础插件：
- 安全 — 如 Wordfence 用于阻止攻击和扫描恶意软件
- 缓存 — 如 WP Rocket 或 LiteSpeed Cache 用于速度优化
- SEO — 如 Rank Math 或 Yoast 用于管理标题/描述/网站地图
- 备份 — 如 UpdraftPlus 用于自动备份
- 联系表单 — 如 Contact Form 7 或 WPForms
逐个安装并在添加下一个前测试网站是否正常运行，并始终保持插件更新到最新版本。
安全设置
WordPress 因其广泛使用而是许多机器人的攻击目标，所以基础安全设置很重要：
- 不要使用用户名"admin"并设置长的、复杂的密码
- 为管理员启用双因素认证（2FA）
- 限制登录尝试以防止暴力破解攻击
- 定期更新 WordPress 核心、主题和插件
- 删除所有未使用的主题/插件
- 启用 SSL 并在每个页面强制 https
保持一切更新是最有效的单一安全措施，因为大多数漏洞被用于攻击运行旧版本的网站。至少每周安排一次更新检查，并在每次更新前备份。
另一个有用的步骤是用改变登录 URL 的插件隐藏标准登录页（/wp-admin、/wp-login.php），以减少针对标准路径的机器人攻击。只从信任的源（wordpress.org 或开发者直接）下载主题/插件，因为盗版版本通常携带隐藏的恶意软件。
速度和备份
快速网站有利于用户体验和 SEO。加快 WordPress 速度的方法：
- 使用缓存插件启用缓存
- 上传前压缩和调整图片大小，或使用图片压缩插件
- 使用 PHP 8.x，比旧版本快
- 减少不必要的插件数量
- 如果访客来自多个地区可考虑使用 CDN
不要忘记设置自动备份并定期测试真实恢复，因为无法恢复的备份等同于没有备份。WordPress 的速度和稳定性主要取决于虚拟主机，所以从一开始选择好的提供商很重要。