如果你想搭建个人博客但又怕敲命令行搞崩服务器,那宝塔面板就是你的救星。它把复杂的服务器操作变成了点点鼠标的事儿——装环境、建网站、设安全,全程图形化界面,连我妈都能看懂(虽然她不会真去搞)。这篇文章会手把手教你在搬瓦工VPS上用宝塔面板装WordPress,包括那些容易被忽略的安全设置。看完你就能拥有一个真正属于自己的网站,不用再寄人篱下用什么公众号平台了。
宝塔面板是广东堡塔安全技术公司开发的服务器管理工具,2017年上线至今已经有近400万服务器在用。它最大的优势就是把Linux命令行操作变成了可视化界面——你只需要在SSH里执行一次安装命令,之后所有操作都在网页后台完成。
对于新手来说,这意味着你不用死记硬背那些奇怪的命令,也不用担心一个字母打错就把服务器搞炸。想装个软件?点一下。想改个配置?拖个滑块。就这么简单。
不过该提醒的还是要提醒:再方便的工具也代替不了备份。数据无价,定期备份网站数据是铁律。
你需要准备一台全新的搬瓦工VPS,系统推荐用CentOS 7.X。注意是"全新"——如果你之前装过Apache、Nginx、PHP这些东西,宝塔可能会和它们打架。如果实在想用旧服务器,最好重装个干净系统。
说到服务器选择,👉 搬瓦工VPS的性价比和稳定性在业内有口皆碑,特别适合个人建站使用。CN2 GIA线路对国内访问友好,就算你的读者都在墙内也不会卡得怀疑人生。
登录搬瓦工SSH后,根据系统版本复制对应命令执行:
CentOS系统:
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec
Ubuntu/Deepin系统:
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec
Debian系统:
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh ed8484bec
Fedora系统:
wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh ed8484bec
回车后喝杯咖啡等着。装完会给你弹出面板地址、用户名和密码,截图保存好这些信息。
用刚才获得的地址和账密登录宝塔后台。首次登录可能要你注册个宝塔账号,随便填个邮箱注册就行。
进去后会自动弹出环境安装向导。选LNMP(Linux + Nginx + MySQL + PHP),不选LAMP——Apache性能比Nginx差一截,没必要给自己添堵。
具体配置建议:
Nginx: 稳定版就行
MySQL: 5.7够用,8.0也行
PHP: 7.4或8.0,看你WordPress主题要求
其他的phpmyadmin之类看需求装
安装方式选"编译安装"而不是"极速安装"。虽然慢个把小时,但编译出来的程序更稳定。反正你也不急这一时半会儿。
点"一键安装"后该干嘛干嘛去,这过程大概要半小时到一小时。
装完后别忘了升级到最新版。有两个方法:
方法一:后台升级(推荐)
登录面板后如果有新版本会自动提示,点击更新按钮等着就行。
方法二:脚本升级
在SSH里执行:
curl http://download.bt.cn/install/update6.sh | bash
一般用方法一就够了,除非面板挂了登不进去才用脚本。
装完宝塔千万别直接开始建站,先把安全设置搞好。黑客们最喜欢用默认配置的服务器练手,别给他们这个机会。
宝塔默认端口是8888,全世界的扫描器都知道。赶紧改成别的,建议8888到65535之间随便选个数字,越没规律越好。比如23891、41072这种。
改的位置在左侧菜单"面板设置"里,改完保存立即生效。记得把新端口号记下来,不然下次自己都登不进去。
在左侧菜单的"安全"里,把那些乱七八糟的端口全删了,只留这几个:
SSH端口(一般是22,如果你改过就填改后的)
HTTPS端口(443)
HTTP端口(80)
宝塔面板端口(你刚改的那个)
其他什么FTP啊、888啊、3306啊,统统删掉。你又不用FTP上传文件,留着干嘛给人送漏洞?
特别注意:改完面板端口后,确认"安全"页面的放行列表里已经更新成新端口。有些版本不会自动更新,需要手动删旧的加新的。
还是在"面板设置"里,把安装时自动生成的用户名和密码全改了。
用户名别用admin、root这种弱智名字。密码至少16位,大小写字母+数字+符号混合,最好用密码管理器生成。
改完后用新密码重新登录一次,确认没问题再关页面。别改完发现记错密码,那就尴尬了。
安全设置搞定后终于可以建站了。整个流程是:注册域名→解析到VPS→在宝塔里建站→装WordPress。
去Namesilo、Namecheap这些国外域名商注册个域名,一年十几块钱。国内的话需要实名认证,怕麻烦就国外买。
买完后添加A记录,把域名指向你搬瓦工VPS的IP地址。一般10分钟内生效,最慢不超过24小时。
登录宝塔面板,点左侧"网站"→"添加站点":
域名:填你刚注册的域名,比如 example.com
如果想同时支持www和不带www,就写两行: example.com 和 www.example.com
数据库:选MySQL,编码用utf8mb4
PHP版本:选你刚装的那个版本
数据库账号密码一定要记下来!等会儿装WordPress要用。
创建完成后点域名右边的"设置"→"SSL"→"Let's Encrypt",勾选你的域名点申请。免费证书自动续期,再也不用操心证书过期了。
申请完证书后记得打开"强制HTTPS"开关,这样访客输入http会自动跳转到https。
现在可以装WordPress了。点击网站根目录右边的"文件"按钮,进入文件管理器。
在文件管理器里点"远程下载",粘贴WordPress官方下载链接:
https://cn.wordpress.org/latest-zh_CN.tar.gz
下载完后点压缩包右边的"解压",解压出来会有个wordpress文件夹。把wordpress文件夹里的所有文件(不是文件夹本身)移动到网站根目录,然后删掉空的wordpress文件夹。
现在在浏览器里打开你的域名,会自动跳转到WordPress安装向导。按提示填写:
数据库名、用户名、密码:就是刚才建站时宝塔自动生成的那组
数据库主机:不用改,保持localhost
表前缀:不用改,保持wp_
点"提交"后再设置网站标题、管理员账号密码,然后就装好了。
登录后台地址是 你的域名/wp-admin,进去后第一件事是把固定链接改成"文章名"格式,这样对搜索引擎更友好。
WordPress装完只是开始,还有不少事要做:
选个好主题
默认主题又丑又难用。去官方主题库或者付费主题市场找个顺眼的,个人博客推荐简洁风格,别搞得花里胡哨。
装必要插件
Yoast SEO或Rank Math:帮你优化搜索引擎收录
WP Super Cache或W3 Total Cache:加速网站
Akismet:防垃圾评论
UpdraftPlus:自动备份
定期备份
在宝塔面板"计划任务"里设置每天自动备份网站和数据库,备份保留7天。这个千万别偷懒,丢数据的时候你会跪谢自己。
优化性能
等网站内容多了可能会变慢。那时候考虑用CDN、优化图片、开启对象缓存这些高级操作。但现在别想太多,先把内容写好再说。
搬瓦工VPS配合宝塔面板搭建WordPress,整个流程走下来最多两小时。可视化操作把建站门槛降到了最低,你唯一需要的就是耐心跟着步骤来。等网站上线的那一刻,看着属于自己的域名和页面,那种成就感是用别人平台永远体会不到的。👉 如果你正在寻找稳定可靠的VPS服务商,搬瓦工的CN2线路特别适合面向国内用户的个人网站,速度和稳定性都有保障。现在就开始动手,你的第一个网站在等着你。