想搭个自己的博客，但又不想折腾复杂的命令行？其实用宝塔面板配合VPS，整个过程比你想象的简单多了。不需要什么技术背景，按照步骤来，半小时就能让你的WordPress站点跑起来。这篇文章会告诉你具体怎么操作，以及那些容易踩的坑该怎么避开。

开始之前，你需要准备什么

先搞定一台VPS

首先得有台服务器。VPS说白了就是你在网上租的一台"电脑"，24小时不关机，专门用来跑你的网站。

选VPS的时候，其实不用想太复杂。对于个人博客来说，配置不用太高——1GB内存、20GB硬盘就够用了。初期流量不大的话，这个配置跑WordPress完全没问题。

价格方面，一个月几美元的套餐就能满足需求。👉 看看这些适合建站的VPS配置，性价比挺高的

买完之后，你会拿到一个IP地址、用户名（通常是root）和密码。把这些信息记好，待会儿要用。

装上宝塔面板

宝塔面板是个好东西。它把原本需要敲命令行才能完成的操作，都变成了点点鼠标就能搞定的界面。对于不熟悉Linux的人来说，简直是救星。

安装步骤：

1. 下载一个SSH工具，Windows用户可以用Xshell或者PuTTY，Mac用户直接用自带的终端就行

2. 用SSH连接到你的VPS（输入IP地址、用户名和密码）

3. 连上之后，复制粘贴下面这行命令：

bash
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

4. 回车，然后等着

安装过程会持续几分钟。完成后，屏幕上会显示宝塔面板的登录地址、用户名和密码。把这些信息截图保存下来，特别是那个8位数结尾的网址，这就是你宝塔面板的后台地址。

用宝塔装WordPress

先建个网站

登录宝塔面板后，左侧菜单找到"网站"，点进去。

点"添加站点"，会弹出一个表单：

• 域名：如果你已经买了域名并解析到这个IP，就填域名；没有的话，直接填IP地址也行

• 根目录：保持默认就好

• 数据库：选择MySQL，让它自动创建数据库

• PHP版本：选7.4或8.0都可以

填完点提交，宝塔会自动给你创建好站点目录和数据库。

一键部署WordPress

还在站点管理页面，找到刚创建的站点，点击右边的"设置"。

在弹出的窗口里，有个"一键部署源码"的选项。点进去，选择WordPress，然后点"一键部署"。

等它下载和安装完（通常不到一分钟），会提示你数据库信息。记下这些信息，待会儿WordPress安装界面会用到。

现在用浏览器访问你的域名或IP地址，应该就能看到WordPress的安装向导了。

按照提示操作：

1. 选择中文

2. 输入刚才宝塔自动创建的数据库信息

3. 设置网站标题、管理员用户名和密码（这里千万别用admin这种烂大街的用户名）

4. 填个邮箱

5. 点击"安装"

几秒钟后，你的WordPress博客就搭建完成了。

别急着开始写文章，先做这几个安全设置

新装的WordPress就像刚买的新房子，锁还没换，小偷很容易进来。网站也一样，不做安全设置就上线，基本等着被攻击。

用户名千万别用admin

这是最基础但也最重要的一条。"admin"这个用户名，黑客的字典里第一个就是它。

如果你安装WordPress时已经用了其他用户名，那就跳过这步。如果用了admin，赶紧改：

1. 登录WordPress后台

2. 左侧菜单点"用户" → "添加新用户"

3. 创建一个新管理员账号（用户名随便起，但别太简单）

4. 退出登录，用新账号重新登录

5. 删除那个admin账号

保持WordPress和插件更新

过时的WordPress版本和插件，就是给黑客留的后门。

每次登录后台，看到"更新"菜单上有个红色数字，就点进去更新一下。这个操作一分钟都不用，但能避免90%的安全问题。

更新之前，如果担心网站出问题，可以在宝塔面板里先做个网站备份。点击"网站" → 找到你的站点 → "备份"，一键搞定。

装个安全插件

推荐Wordfence Security这个插件。它免费，功能够用，而且不会拖慢网站速度。

安装方法：

1. WordPress后台，"插件" → "安装插件"

2. 搜索"Wordfence Security"

3. 点"现在安装"，然后"启用"

启用后它会自动运行一次扫描，检查网站有没有已知的安全问题。如果有，按照提示处理就行。

另外，Wordfence有个防火墙功能，建议开启"扩展保护"模式。它会自动拦截一些常见的攻击尝试。

改一下登录地址

WordPress默认的登录地址是"你的域名/wp-admin"，这个所有人都知道。可以装个插件改掉它，比如"WPS Hide Login"。

装完后，在"设置" → "WPS Hide Login"里，把登录地址改成其他的，比如"my-secret-login"。以后登录就得用新地址了，记得把新地址存到浏览器书签里。

几个常见问题

Q：宝塔面板登不上去怎么办？

大概率是防火墙的问题。在VPS提供商的后台（不是宝塔），找到防火墙或安全组设置，把8888端口打开。宝塔面板就是通过这个端口访问的。

Q：WordPress访问很慢，怎么优化？

三个最有效的方法：

1. 装个缓存插件，比如WP Super Cache

2. 图片尽量压缩后再上传，或者用图片压缩插件

3. 不要装太多插件，每个插件都会拖慢速度

Q：宝塔面板和WordPress都是中文的吗？

宝塔面板装完就是中文。WordPress安装时可以选择中文，如果不小心选了英文，后台"Settings" → "General"里可以改回来。

Q：网站搭好了，域名怎么弄？

域名得单独买。国内的话，阿里云、腾讯云都可以。买完后做个域名解析，把域名指向你VPS的IP地址。解析通常几分钟到几小时生效。

Q：需要备案吗？

看你用的VPS在哪里。如果服务器在国内，必须备案才能用域名访问。如果服务器在国外（比如美国、香港），就不用备案。对于个人博客，很多人选择国外VPS，省去备案的麻烦。

总结

用宝塔面板搭WordPress，整个流程其实就是"买VPS → 装宝塔 → 装WordPress → 做安全设置"这几步。看起来步骤不少，但实际操作起来很快，而且大部分都是自动化的。

最重要的是安全设置别偷懒。换掉默认用户名、定期更新、装个安全插件——这三件事做好了，你的网站就比90%的WordPress站点更安全。

搭好网站只是开始。内容才是博客的核心。定期更新、认真写文章，才能让博客真正活起来。