WordPress 建站教程 2026：
从零做一个网站，买域名到发第一篇文章

本文测试机同款：华纳云香港 1 核 1G

WordPress 建站教程一共几步、要花多久

全文 13 步，前 3 步在网上买东西，后面 10 步在服务器和 WordPress 后台里做。下表的时间是这次在 2M 带宽机器上的实际用时，带宽大的机器，下载那几步会快很多。

这些步骤加起来大约两个半小时，备案另算。不想自己装的，看文末代装。

一、开始前：先想好要不要备案

第一件事是决定服务器买在国内还是国外，这取决于你愿不愿意备案。

• 访客主要在国内，能等 1–2 个月：买国内机房的服务器（腾讯云、阿里云、京东云），域名实名后提交备案，备案通过才能用域名打开网站。好处是国内访问最快，带宽也便宜。
• 不想备案，或者想马上上线：买香港或海外的服务器。不用备案，买完当天就能建站。香港离国内最近，选 CN2 线路的机器，国内打开速度接近国内机房。

备案要准备什么、个人能不能备、域名实名和备案的区别，单独写在备案和域名实名到底怎么回事。这篇教程用的是香港服务器，后面的步骤不涉及备案；国内服务器备案通过以后，从第四步开始照做，界面和命令完全一样。

二、买域名

域名就是网址，比如 gkmix.com。一个 .com 域名一年 80 元左右，下面是 11 月 9 日各家注册商页面上的价格：

怎么选：

• 要备案的，在阿里云或腾讯云（.com 首年 ¥88）买，买完按页面提示做域名实名（上传身份证，一般当天通过）。备案要求域名已经实名。
• 不备案的，国内国外注册商都可以。海外注册商不用实名，价格也更低，缺点是英文界面，付款要用信用卡或 PayPal。
• 后缀优先 .com。.top、.xyz 这类首年很便宜（阿里云 .top 首年 ¥14），但续费要 ¥39 左右，有些邮箱和网站会把这类后缀当成垃圾站。
• 下单前看续费价。首年活动价只管第一年，域名一般要用很多年。

这次教程用的是 gkmix.com 下面的一个子域名 wpdemo.gkmix.com，你用自己买的整个域名，后面的步骤完全一样。

三、买 VPS：1 核 1G 够不够，带宽要多大

VPS 就是一台放在机房里、只归你用的服务器。个人博客、作品集、小公司官网，1 核 1G 就够。这次就是在 1 核 1G 上装的：宝塔、Nginx、MySQL、PHP、WordPress 全部装好以后，内存用了 681 MB；再装主题和 4 个插件，用了 736 MB，还剩 200 MB 左右。宝塔安装时会自动加 1G 的虚拟内存（swap），一直没用上。

比内存更要紧的是带宽和线路。

带宽决定同一时间能接待几个人。用这台 2M 带宽的机器实测过：一篇放了 5 张 WebP 图的文章，上海手机流量打开 2.9 秒；15 张图的长文章不做任何处理，10 个人同时打开每人要等 74 秒，图片转 WebP、开懒加载以后，10 个人同时打开首屏 10.6 秒。所以 2M 能建站，前提是图片要处理好（第十节的插件会自动做）。每天上千访问、文章经常被转发的站，直接选 5M 以上。

线路决定国内访客打开快不快、晚上会不会卡。我做 WordPress 建站和运维六年，刚开始以为性能、价格最重要，用多了发现线路好坏才是最重要的。香港、美国的机器，选标了 CN2 GIA 或 CN2 三网直连的，晚高峰也稳；普通线路白天测速好看，晚上 8 点以后容易丢包。

按访客在哪、能不能备案，分 4 种选法（价格为 11 月核对）：

华纳云这台的线路、晚高峰丢包测试都在华纳云评测里。搬瓦工香港那款我用了好多年，自己建站、给客户用都在上面，详细的看搬瓦工评测。Vultr 从下面的链接注册，绑信用卡或 PayPal 后有 $300 试用额度，30 天内有效，规则见Vultr 评测。各家每天的现价和库存，看VPS 优惠雷达。

下单时系统选 Debian 12（没有就选 Ubuntu 22.04 或 24.04），不要选带宝塔或 WordPress 的预装镜像，自己装的版本更新，出了问题也知道是哪一步。买完在控制台记下三样东西：服务器 IP、root 密码、SSH 端口（一般是 22）。

四、用 SSH 连上服务器

SSH 是在自己电脑上远程操作服务器的方式。Windows 10、11 和 Mac 都自带，不用另装软件。

• Windows：开始菜单搜「终端」（Windows 10 搜「PowerShell」）打开。
• Mac：启动台 → 其他 →「终端」，或者按 Command + 空格搜「终端」。

打开后输入下面这行，把 IP 换成你自己的，回车：

ssh root@你的服务器IP

第一次连接会问「Are you sure you want to continue connecting」，输入 yes 回车。然后输入 root 密码，输入时屏幕上什么都不显示，这是正常的，输完直接回车。看到 root@…:~# 就是连上了。

Windows 终端和 Mac 终端里看到的内容和上图一样。连上以后先做两件事。

1. 改 root 密码。服务商发的密码可能在邮件、控制台里留着，换一个只有你知道的：

passwd

输两遍新密码（同样不显示），看到「password updated successfully」就改好了。

2. 更新系统。新机器的系统镜像一般是几个月前做的，先把补丁打上：

apt update && apt upgrade -y

这一步在 2M 带宽下用了约 15 分钟（要下载 154 MB）。中间如果弹出下面这个蓝色窗口，问 sshd_config 要不要换成新版本，直接按回车，保留默认选中的「keep the local version currently installed」。这个文件是服务商改过的 SSH 配置，换掉可能连不上。

更新完如果提示要重启（升级了内核），输入 reboot，等 1 分钟再用 ssh 连上。

五、装宝塔面板和运行环境

宝塔面板是一个装在服务器上的网页版管理后台，装好以后建站、申请证书、备份都在浏览器里点，不用再记命令。

安装命令以宝塔官网下载页当天显示的为准。11 月 9 日页面上有两个版本：

这篇用正式版 13.2.0，页面推荐 Debian 12。Debian 标签下的命令是：

wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh && bash install_panel.sh rU2tN9mZ

粘贴到终端回车。中间只问一次「Do you want to install Bt-Panel to the /www directory now?(y/n)」，输入 y 回车。官网写的是「2 分钟左右」，这台 2M 带宽的机器用了 26 分钟，慢在下载依赖包，别中途关窗口。装完会显示面板地址、账号和密码：

把这几行原样复制保存好，地址末尾那串 8 位字符叫「安全入口」，少了它打不开面板。端口是安装时随机生成的（这台是 33200），提示里说「请在安全组放行 33200 端口」：华纳云默认就通；腾讯云、阿里云要去控制台的防火墙或安全组里加一条，放行这个端口。

第一次登录面板

浏览器打开刚才保存的外网地址。面板用的是自签证书，Chrome、Edge 会提示「您的连接不是私密连接」，点「高级」→「继续前往」就行，这是面板自己生成的证书，不影响安全。输入账号密码登录后：

1. 先是「宝塔用户协议」，拉到底勾选同意。
2. 然后是「绑定宝塔官网账号」，要用手机号注册的 bt.cn 账号。13.2.0 这里有「暂不绑定」，可以先跳过，以后在设置里再绑。
3. 最后会弹出推荐安装套件的窗口，下一步就是在这里装环境。

装 Nginx、MySQL、PHP

推荐套件窗口里选左边第一个「LNMP（推荐）」，版本这样选：

• Nginx 1.30：默认就是，不用改。WordPress 用 Nginx 比 Apache 省内存。
• MySQL 5.7：默认就是。1G 内存的机器别选 8.0 或 8.4，宝塔自己在下拉框里标着 8.x「推荐10G内存机器安装」，5.7 写的是 2G，在 1G 机器上实测内存够用。
• PHP 8.3：默认是 8.2，改成 8.3。8.2 的安全更新到 2026 年底结束，WordPress 官方推荐 8.3 以上。
• phpMyAdmin 5.2：网页版的数据库管理工具，留着，以后导数据库用得上。
• Pure-Ftpd 不勾，用宝塔的文件管理就够了。安装方式选「极速安装」。

点「一键安装」，进度在左下角的消息盒子里看。这台机器用了 27 分钟装完 5 项（环境库、Nginx、MySQL、PHP、phpMyAdmin）。装的时候可以关掉浏览器，不影响安装。

面板要改的设置

13.2.0 装完默认就是随机端口、随机安全入口、随机账号密码，面板也开了 HTTPS。老教程里「把 8888 端口改掉」「开面板 SSL」这几步，新版已经替你做了。

剩下要做的在「面板设置 → 常用设置」这一页：面板账号、面板密码、端口、安全入口都能在这里改。随机生成的账号密码很难记，建议存进密码管理器，或者改成你自己的强密码。

六、域名解析：把域名指到服务器

到买域名的地方（或者 Cloudflare，见下文）找「解析」或「DNS」，加两条 A 记录：

一般几分钟生效。在自己电脑的终端里输入 ping 你的域名，显示的 IP 是你的服务器就好了。

要不要套 Cloudflare

很多教程会让你把域名接入 Cloudflare，打开「代理」（橙色云朵），这样访客连的是 Cloudflare，再由 Cloudflare 转到你的服务器。我自己的站一直套着 Cloudflare，它能做什么、不能做什么：

• 国内打开不会更快。2M 那次实测，同一个页面上海手机流量打开，开 Cloudflare 和不开都是 2.9 秒。Cloudflare 免费版在国内没有加速节点。
• 能挡攻击、藏服务器 IP。别人只能看到 Cloudflare 的 IP，打不到你的服务器上。
• 能分流。图片、样式这些静态文件从 Cloudflare 出，不占服务器那点带宽，人多的时候大家不会挤在一根管子里。

建议的顺序：先用灰云（仅 DNS）把站装好、证书签好，第八节申请证书要求域名直连服务器。站跑起来以后想切橙云，看第八节最后那张表，SSL 模式选 Full (strict)。

七、在宝塔里建站、装 WordPress

宝塔 13 有专门的 WordPress 页面，比老版本的「添加站点 + 一键部署」少几步：左边菜单「网站」→ 顶部「WordPress」标签 →「添加 WordPress」。

• 域名：填你的域名。
• 网站标题：以后能在后台改，先随便填。
• 语言：简体中文。PHP 版本选 PHP-83，WordPress 版本用默认的最新版。
• 用户名：默认是一串随机数字，改成你自己好记的，别用 admin，暴力破解第一个试的就是它。
• 密码：默认是随机 16 位强密码，直接用，复制保存好。
• 邮箱：填你常用的，忘记密码时用它找回。
• 表前缀、数据库都是自动生成的，不用改。「缓存」先不勾，第十二节再开。

点「确定」，这台机器用了 3 分钟（下载 WordPress 安装包）。WordPress 自己的安装向导宝塔已经替你走完了，打开域名就是一个装好的站，首页有一篇「世界，您好！」。

两个以后可能遇到的问题，先记在这里：

• 伪静态不用手动加。宝塔建 WordPress 时已经写好了 Nginx 的伪静态规则，第九节改固定链接后文章能直接打开。如果文章页显示 404，到「网站 → 设置 → 伪静态」选「wordpress」保存。
• 上传图片报错「无法写入」：多半是用宝塔文件管理器传过文件，目录归属变成了 root。在终端里运行下面这行（换成你的域名）就好：
  chown -R www:www /www/wwwroot/你的域名/wp-content/uploads/

八、开 HTTPS

网址前面那把锁就是 HTTPS。没有它浏览器会标「不安全」，搜索引擎也会降权。用宝塔申请免费证书只要 10 秒：

1. 网站 → WordPress 列表里你的站，点「SSL」那一列的「未设置」，打开站点设置的 SSL 页。
2. 默认打开的是「商用SSL证书」标签，那是付费的。点「免费证书」→「申请证书」。
3. 品牌默认是 LiteSSL，改选 Let’s Encrypt，用的人最多、各浏览器都认。验证方法选「文件验证」，下面勾上你的域名（默认没勾），点「申请证书」。

文件验证要求域名直接解析到服务器，所以第六节建议先用灰云。签好后宝塔自动部署，证书 90 天有效，到期前自动续签（宝塔在「计划任务」里自动加了一条「续签Let’s Encrypt证书」，每天检查一次）。

然后在「当前证书」里打开「强制HTTPS」开关，以后有人输入 http:// 开头的地址，会自动跳到 https://。

套了 Cloudflare 的，SSL 模式选 Full (strict)

Cloudflare 后台 → SSL/TLS → 概述，有几种加密模式，选错了要么网站打不开，要么等于没加密：

切橙云以后，文件验证的续签会被 Cloudflare 挡住。到期前在宝塔里重新申请一次，验证方法换成「DNS验证」，DNS 接口选 CloudFlareDns，填 Cloudflare 账号邮箱和 API Key（Cloudflare 后台「我的个人资料 → API 令牌」里的 Global API Key），以后续签就不受橙云影响。

九、后台第一次要改的设置

浏览器打开 https://你的域名/wp-admin/，用第七节的用户名密码登录。左边菜单「设置」下面，依次改这几处：

常规：站点标题、副标题改成你的。「WordPress 地址」「站点地址」看一眼是不是 https:// 开头，宝塔开强制 HTTPS 时已经自动改好了，没改的话手动加上 s 保存。时区宝塔已经设成上海。

阅读：勾选「建议搜索引擎不索引本站点」。网站还在装修，没内容的空站被搜索引擎收录了反而不好，第十一节发完文章再取消。

讨论：勾上「评论必须经人工批准」。新站最早收到的评论基本是垃圾留言，先审再放。

固定链接：宝塔装的 WordPress 默认是「日期和名称型」，而且网址里带 index.php，中文标题还会变成一长串 %e7%ac%ac 这样的编码。选「文章名」保存，以后文章网址就是 你的域名/文章别名/，短、好记，搜索引擎也喜欢。这一项要在发文章之前改好，以后再改，旧网址会全部失效。

最后删掉示例内容：「文章」里的「世界，您好！」、「页面」里的「示例页面」，都移到回收站。

十、选主题、装插件

主题：三个免费主题里挑一个

外观 → 主题 → 安装主题，搜名字就能装。这三个都是免费版就够用、加载快、手机上显示正常的：

• GeneratePress：最轻，页面干净，适合写字为主的博客。这次装的就是它，安装 25 秒，启用 11 秒。
• Astra：自带的模板最多，想要一个像样的首页、少动手的选它。
• Kadence：免费版能改的地方最多，页头页脚都能拖拽，适合想自己排版的人。

选了就别频繁换，换主题以后菜单、小工具、首页设置都要重新弄一遍。

插件：只装 5 个

插件 → 安装插件，搜名字安装、启用。插件装得越多，网站越慢、出问题的地方越多，新站装这 5 个就够：

2M 带宽下每个插件安装加启用用了 19 到 52 秒。WordPress 自带的 Akismet 和「你好多莉」用不上，停用后删除。

Rank Math 启用后会弹出设置向导，选「简单」模式一路下一步就行。UpdraftPlus 的设置放到第十二节和宝塔备份一起讲。

十一、发第一篇文章

文章 → 写文章。第一次进编辑器会弹出「欢迎使用区块编辑器」的引导，关掉就行。

• 标题和正文：上面写标题，下面直接打字，回车就是新段落。
• 加图片、小标题、列表：在空行里输入 /，弹出菜单选「图片」「标题」「列表」。图片先在电脑上压缩一下再传，2M 带宽传一张 3MB 的手机照片要十几秒。
• 右边的设置栏：默认是收起的，点右上角那个方框形状的「设置」图标打开。分类、特色图片、文章网址都在这里。

发之前在设置栏里改三处：

1. 分类：新建一个分类（比如「建站笔记」），勾上它，取消「未分类」。
2. 特色图片：首页列表和分享到微信时显示的那张图。传一张 1200×630 的横图，主题会自动裁切。
3. 链接（别名）：默认是中文标题，网址里会变成一长串编码。改成几个英文单词，用短横线连起来，比如 how-this-site-was-built。

点右上角「发布」，再点一次确认，文章就上线了。用手机打开看一眼：

有了几篇正经内容，回到「设置 → 阅读」，取消勾选「建议搜索引擎不索引本站点」。这一步最容易忘，忘了的话搜索引擎永远搜不到你的站。

十二、上线前三件事：缓存、安全、备份

1. 缓存：宝塔里点一下就开

WordPress 每次打开页面都要跑 PHP、查数据库。开了缓存，页面生成一次以后存起来，后面的访客直接拿存好的，服务器几乎不用干活。

网站 → WordPress 列表，你的站那一行有个「缓存」开关，打开就行（用的是 Nginx 的 FastCGI 缓存）。这台机器上实测，服务器自己生成一篇文章页要 0.57–0.64 秒，开缓存后 0.012 秒；从外面打开（含网络来回）从 1.2–1.4 秒降到 0.44–0.60 秒。

cd /www/wwwroot/你的域名
sed -i "s#/dev/shm/nginx-cache/wp'#/www/server/fastcgi_cache'#" wp-config.php
chattr -i .user.ini && sed -i 's#$#:/www/server/fastcgi_cache/#' .user.ini && chattr +i .user.ini
/etc/init.d/php-fpm-83 reload

第二行改 WordPress 配置里的缓存路径，第三行让 PHP 有权限进这个目录（.user.ini 是宝塔锁住的文件，先解锁、改完再锁回去），第四行重载 PHP。这台机器上照着跑完，改文章标题后刷新，访客页马上是新标题，宝塔的「清除」按钮也能清掉了。宝塔以后修了这个问题，就不用再做这一步。

我自己的站用的是 Nginx FastCGI 缓存 + Redis + Cloudflare 三层，访客多了想继续往上加，看WordPress 缓存深度配置。新站开宝塔这一层就够。

2. 安全：6 件事

1. 登录保护：第十节装的 Limit Login Attempts Reloaded 已经启用，默认设置就行。
2. 用户名不是 admin、密码够长：第七节已经做了。
3. 及时更新：后台「仪表盘 → 更新」有提示就更新 WordPress、主题、插件。被黑的站，大多是插件好几个月没更新。
4. 不装来路不明的主题插件：只从 WordPress 后台的官方目录装，网上下载的「破解版」付费主题经常带后门。
5. 宝塔面板别外泄：面板地址、安全入口、账号密码只存在自己的密码管理器里，别截图发到群里。
6. 备份：下面单独讲。被黑以后最快的恢复办法就是还原一份干净的备份。

想再往深做，比如加安全响应头，看 WordPress 安全头完整配置。万一已经被黑，排查清理的过程看这两篇：WordPress 挂马排查：4 种典型后门、被黑挂日文寄生虫：宝塔服务器应急处理。

3. 备份：服务器上一份，服务器外一份

服务器上：宝塔 → 计划任务 → 添加任务，任务类型选「备份网站」，网站选「所有」，执行周期默认每天 01:30，保留份数从 3 改成 7。再添加一个「备份数据库」，同样设置。

加好以后点「执行」手动跑一次，看日志里有没有报错。这个新站的网站包 51 MB，用了 1 分钟左右；数据库压缩后 214 KB，不到 1 秒。

服务器外：只放在服务器上的备份，服务器坏了、被删了就一起没了。WordPress 后台「设置 → UpdraftPlus 备份」→「设置」标签，远程存储选 Google Drive 或 Dropbox，按提示授权，备份周期设成每周文件、每天数据库。

十三、上线检查清单和常见问题

上线前对着这张表过一遍：

1 核 1G 内存够不够？

个人站够。这次全部装完、开着 4 个插件，内存用了 736 MB（总共 942 MB），宝塔加的 1G 虚拟内存一直没用上。要同时跑好几个站、装 WooCommerce 开商店，或者每天访问上千，再升 2 核 2G。

不想自己管服务器，有没有省事的办法？

有两种。想用 WordPress、但不想碰服务器的，选托管主机，服务商管服务器、管更新、管备份，你只管写文章。我用了很多年的是 SiteGround，适合谁、怎么买写在 SiteGround 评测里，缺点是贵，续费价比首年高不少。

SiteGround 官网（30 天内可退款）

只要一个企业官网、连 WordPress 都不想学的，可以看京东云的京美建站：选模板改文字就能上线，入门版 477 元/年，分国内版和免备案的海外版，7 天内可以无理由退订。它是建站平台，不是 WordPress，装不了 WordPress 插件，也改不了服务器配置。

京美建站（7 天无理由退订）

套了 Cloudflare，国内会不会变慢？

基本不会变慢，也不会变快。2M 那次实测，上海手机流量打开同一个页面，开和不开 Cloudflare 都是 2.9 秒。少数地区、少数时段可能慢一点，原因是 Cloudflare 免费版在国内没有节点，访客要先连到国外的 Cloudflare 节点。所以要不要套，看你需不需要挡攻击、藏 IP、分流图片，别指望它提速。

网站被黑了怎么办？

按这个顺序：先在宝塔里把网站暂停，免得继续给访客展示垃圾内容；改宝塔面板、WordPress 管理员、数据库的密码；从被黑之前的备份还原，还原后马上把 WordPress、主题、插件全部更新到最新；最后去 Google Search Console 提交重新审核。没有干净备份的，跟着 被黑挂日文寄生虫：宝塔服务器应急处理一步步查后门。

照着这篇开始：按情况选服务器

买好服务器，回到第四节从 SSH 开始照做。各家今天的价格和库存，看VPS 优惠雷达。