WordPress 是为世界上比任何其他 CMS 更多网站提供动力的 CMS，但这种受欢迎度既带来优势又带来每个网站所有者必须理解的责任。本指南解释 WordPress 是什么、它的两个版本、它运行在什么上，以及如何维护它以确保长期安全。
WordPress 是什么软件
WordPress 是一个免费的开源内容管理系统（CMS），由 PHP 构建在 MySQL 数据库上。它于 2003 年由 Matt Mullenweg 首次发布。最初是一个博客工具，现已发展为可处理几乎任何类型的网站。人们选择它的原因是能够通过仪表盘创建和编辑内容而无需编写代码。
WordPress.org 对比 WordPress.com — 选择哪一个
名称相似但它们是不同的东西，一开始选择错了会让以后的迁移变得困难，所以先了解区别。
WordPress.org（自主托管）
这是你下载并在自己的主机上安装的软件。你有 100% 的完全控制权，拥有无限的主题和插件选择。这是本文讨论的版本，也是最受欢迎的商业网站版本。
WordPress.com（托管服务）
这是来自 Automattic 的托管主机服务。它易于使用，但免费和入门套餐限制了插件和自定义。它适合不需要太多管理的个人博客。
主题和插件 — WordPress 灵活性的核心
WordPress 能主导市场的原因是它的主题系统（控制外观）和插件（添加功能）。现在有超过 60,000 个插件可用，从 SEO、表单和安全性到通过 WooCommerce 的完整商店。网站所有者可以不通过编程扩展他们的网站。需要注意的是：你安装的插件越多，网站速度下降的可能性就越大，你需要保护的漏洞点也越多，所以只选择你需要的。
企业网站推荐的插件
从一开始选择合适的插件可以节省时间并降低长期复杂性。下表总结了在典型商业网站上最常用的插件。
| 插件 | 类别 | 功能 |
|---|---|---|
| Yoast SEO | SEO | 自动生成标题标签、元描述和 XML 站点地图 |
| WooCommerce | 电子商务 | 完整的在线商店，包括产品、订单和支付 |
| WP Super Cache | 速度 | 生成静态 HTML 缓存以减少服务器负载 |
| Wordfence Security | 安全性 | 防火墙、恶意软件扫描器和 IP 阻止 |
| Contact Form 7 | 表单 | 灵活的联系表单，易于配置 |
| UpdraftPlus | 备份 | 定时自动备份，一键还原 |
关键原则是：只安装你真正需要的。保持安装但未使用的插件是安全风险并会不必要地减慢你的网站速度，应停用和删除任何你不使用的插件。
WordPress 文件和数据库结构
理解 WordPress 的基本结构可以帮助你排查问题并更有效地维护你的网站。WordPress 由三个主要部分组成：wp-admin/ 和 wp-includes/ 中的核心文件、wp-content/ 中的可自定义内容，以及存储在 MySQL 数据库中的所有数据。
public_html/
├── wp-admin/ ← 仪表板文件（不要编辑）
├── wp-includes/ ← 核心库（不要编辑）
├── wp-content/
│ ├── themes/ ← 已安装的主题
│ ├── plugins/ ← 已安装的插件
│ └── uploads/ ← 上传的图像和文件
├── wp-config.php ← 数据库连接凭证
└── .htaccess ← URL 重写规则你应该定期备份的两个部分是 wp-content/ 文件夹和你的 MySQL 数据库，它们包含你的内容、自定义主题和插件。核心文件总是可以从 WordPress.org 重新下载。
wp-config.php 文件存储你的数据库主机、用户名和密码。将其文件权限设置为 600 或 640 以防止服务器上的其他脚本读取它。
安全性和持续的 WordPress 维护
因为 WordPress 是最受欢迎的 CMS，它比其他 CMS 更频繁地成为攻击目标。大多数风险不是来自 WordPress 本身，而是来自未更新的插件或主题。基本护理是必需的：保持核心、插件和主题都是最新版本、使用带有 2FA 的强密码、安装 SSL，并定期备份。
值得了解： AsiaGB 主机包括免费的 Let's Encrypt SSL，并在每个月的 1 日和 15 日进行备份，保留一年，如果你的 WordPress 网站遇到问题，可以帮助降低风险。
使用 Softaculous 在主机上安装 WordPress
最简单的方法是 Softaculous，包含在 DirectAdmin 中。打开 Softaculous 菜单，选择 WordPress，输入你的站点名称和管理员账户，然后单击安装，数据库和文件会在几分钟内自动创建，无需手动设置数据库。AsiaGB 主机支持 PHP 7.4/8.2/8.3，通过 DirectAdmin 提供自助版本切换，完全支持当前的 WordPress 版本。
基本的 WordPress 速度优化
WordPress 用户最常见的问题之一是网站速度，特别是在安装多个插件和上传许多图像之后。以下优化可以由任何人完成，无需深入的技术知识。
- 启用缓存：安装 WP Super Cache 或 W3 Total Cache，使服务器提供静态 HTML 文件而不是在每个请求上运行 PHP，极大地减少首字节时间。
- 压缩图像：直接上传到 WordPress 的图像通常大于必需的大小。使用 Smush 或 ShortPixel 等插件在存储前自动压缩它们。
- 使用延迟加载： WordPress 5.5 及更高版本支持原生图像延迟加载。确保你的主题没有禁用此功能。
- 减少插件数量：每个活动插件都会加载额外的 JavaScript 和 CSS。删除未使用的插件会直接减少页面大小和加载时间。
- 选择 SSD 主机：使用 SSD 的主机读取和写入文件的速度比传统硬盘快许多倍，对 WordPress 性能有直接的正面影响。
AsiaGB 主机在所有套餐中使用 SSD 存储，并支持 PHP Opcode Cache，可加速 WordPress 执行，无需任何其他配置。
WordPress 适合的工作
WordPress 是各种工作的安全选择，从博客和内容站点到 SME 公司网站、通过 WooCommerce 的在线商店以及数字媒体。它的优势在于由于全球用户和开发者社区，可以轻松获得帮助。它可能不适合需要非常复杂数据结构的网站，在这种情况下 Drupal 等 CMS 会是更好的选择。
常见问题
WordPress 真的免费吗?
WordPress.org 软件是免费和开源的。涉及的成本是主机、域名和高级主题/插件（如果你选择）。
WordPress 可以构建什么类型的网站?
几乎任何类型，博客、公司网站、新闻网站和在线商店（通过 WooCommerce）。
我需要编码知识吗?
对于一般使用不需要，但基本知识会使自定义和故障排查更顺利。