新版 WordPress 企业建站指南上线，含 42 项上线检查清单 免费获取 →
WP学院
WordPress 装好之后，先改这 15 项

后台配置全指南
每一项都告诉你在哪改

WordPress 装好之后，默认状态是不能直接上线的。 标题是「我的 WordPress 网站」、URL 是乱码、没有 SSL、邮件发不出去、没有备份…… 这一页把上线前必须改的 15 项，一项一项讲清楚。

和「新手入门」那一页不同——那一页讲概念， 这一页讲每一项设置具体在哪个菜单里、填什么、为什么。

从头开始 直接看上线前清单

15

项设置

40分钟

全部改完

0

需要写代码

后台

点按钮就能改

Before You Start

动手之前，先确认三件事

这三件事没准备好，下面的配置都是白做。

WordPress 已经装好，能用管理员账号登录后台

后台地址通常是 你的域名/wp-admin。 如果还没装，先看「新手入门」那一页的第 5 步。

服务器 SSL 证书已经配置好

浏览器地址栏有一个小锁图标。没有的话， 在主机商后台（Cloudways 或宝塔）一键申请 Let's Encrypt 免费证书。

准备好一个常用邮箱，用来收通知和找回密码

Gmail 或企业邮箱最好，不要用临时邮箱。 后面配置邮件服务时也会用到它。

提醒一句：下面每一项都标了「在哪个菜单里」。 括号里写的是 WordPre​​ss 后台左侧菜单的名称， 点进去就能找到。如果你的后台语言是中文，菜单名就是下面写的这样； 如果是英文，对应名称我放在括号里。

01

第一步

常规设置

在后台： 设置 → 常规 （Settings → General）

这一页是网站的身份信息。**装完 WordPress 后第一个要改的就是这里**， 因为默认的标题是「我的 WordPress 网站」，搜索引擎收录的也是这个标题，非常尴尬。

需要修改的字段

站点标题

Site Title

填你的品牌名或公司名，比如「张三工作室」「ABC 机械」。 不要在标题里塞关键词堆砌，搜索引擎不喜欢。

副标题

Tagline

一句话说清楚你是做什么的。比如「专注精密机械零部件加工 15 年」。 有些主题会把它显示在标题下面，有些主题不显示，但搜索引擎会读。

WordPress 地址

WordPress Address (URL)

保持默认不动，就是 https://你的域名。 不要加斜杠、不要改 http 为 https，改错了整个后台会打不开。

站点地址

Site Address (URL)

和上面一样，不动。这两个一般保持一致，除非你把 WordPress 装在子目录里。

管理员邮箱

Administration Email Address

填你能长期使用的邮箱。所有系统通知（新评论、新用户注册、密码重置） 都会发到这里。别用临时邮箱。

站点语言

Site Language

看你的访客是谁。 访客主要在国内 → 选「简体中文」； 访客在海外 → 选「English (United States)」。
注意：这里是后台和前台默认显示的语言，不是浏览器访问者看到的语言。 如果你想同时支持多语言，那要用多语言插件（后面第 8 步会讲）。

时区

Timezone

建议选「上海」（Asia/Shanghai）或你所在的城市。 主要影响文章发布时间、定时发布、订单时间的显示。 如果不确定，就选上海。

日期格式 / 时间格式

Date Format / Time Format

中文站建议选「2026年1月1日」和「上午 10:00」； 英文站建议选「January 1, 2026」和「10:00 am」。 有现成的选项可以点，不用自己写。

星期起始于

Week Starts On

中文习惯「星期一」，欧美习惯「星期日」。看你访客，改了没坏处。

改完别忘了

页面最下方有一个「保存更改」按钮，点它才生效。 WordPress 很多设置都需要手动保存，改完不保存等于白改。

03

第三步

用户与账号

在后台： 用户 → 个人资料 （Users → Profile）

这里改的是你自己（管理员）的账号信息。 如果你装 WordPress 时管理员用户名是 admin， 一定要改掉——全世界黑客都知道 admin 是最常见的用户名， 暴力破解就是从 admin 开始试的。

建议修改的字段

用户名

Username

用户名不能直接改。如果你想从 admin 换掉， 方法是：新建一个管理员用户（用复杂用户名）→ 用新账号登录 → 删掉旧的 admin 账号。

姓名显示为

Display name publicly as

文章作者处显示的名字。可以填真名、笔名、公司名。 建议不要和登录用户名一样（防止被猜到）。

昵称

Nickname

随便填，主要用在后台显示。

新密码

New Password

点击「设置新密码」按钮，系统会生成一个强密码。建议直接用它生成的， 或者自己设一个至少 16 位、包含大小写字母 + 数字 + 符号的密码。

关于用户角色（不同角色能做不同的事）

管理员（Administrator）

所有权限，包括装插件、改主题。只有你自己用。

编辑（Editor）

能发文章、审核评论，不能改网站设置。

作者（Author）

只能发自己的文章，不能改别人的。

订阅者（Subscriber）

只能看，不能发。

给客户或同事开账号时，不要给管理员权限， 给「编辑」或「作者」就够。这样万一账号被盗，损失可控。

04

第四步

阅读设置

在后台： 设置 → 阅读 （Settings → Reading）

这一页决定了首页显示什么， 以及一个新手最容易忘记的开关—— 「建议搜索引擎不索引本站」。

需要修改的字段

主页显示

Your homepage displays

两个选项：
「你的最新文章」（默认）——首页就是博客文章列表，适合纯博客。
「一个静态页面」——选一个页面作为首页，适合企业站、商城、有独立主页的博客。
选这个后，还要在下面指定「主页」和「文章页」分别是哪个页面。

博客页面显示最多

Blog pages show at most

每页显示多少篇文章。默认 10 篇。博客建议 10–15 篇， 企业站博客可以设 6–9 篇，看内容多少。

搜索引擎可见性

Search engine visibility

这一项特别重要！
下面有一个复选框，写着「建议搜索引擎不索引本站」。 勾上 = 全站不被 Google、百度收录，等于整个网站隐形了。

有些人装 WordPress 时不小心勾了，上线几个月都没流量， 就是因为这个。上线前必须取消勾选！

Feed 中显示最近

Feed items

RSS 订阅输出的文章数。默认 10 篇，一般不用改。

Feed 中显示

For each article in a feed

「摘要」或「完整文章」。博客用摘要，读者想读全文会点进网站； 用完整文章则读者读完就走了。建议选摘要。

上线前自查： 打开你的网站首页，查看网页源代码（右键 → 查看页面源代码）， 搜索 noindex。 如果搜到了，说明你的网站还在「不被搜索引擎索引」状态，赶紧去后台取消勾选。

05

第五步

评论设置

在后台： 设置 → 讨论 （Settings → Discussion）

这一页是评论相关设置。企业站和商城建议关掉评论， 博客保持开启但加审核机制。

建议调整的设置

默认文章设置

Default article settings

三个复选框，按需求勾：
· 「尝试通知链接到的文章」——建议勾上
· 「允许其他博客发送链接通知」——建议勾上
· 「允许人们对新文章发表评论」——博客勾上，企业站和商城可以取消

评论必须手动批准

Comment must be manually approved

强烈建议勾上。不勾的话，垃圾评论会直接出现在你的网站上， 什么广告、赌场、色情内容满天飞，非常影响形象。
勾上后，每条评论都要你手动通过才会显示。

评论者必须填写姓名和邮箱

Comment author must fill out name and email

建议勾上，能过滤掉一部分机器人。

自动关闭旧文章的评论

Automatically close comments

可选。老文章（比如 30 天前）自动关闭评论，减少垃圾评论。 也可以不关，看内容维护情况。

分页显示评论

Break comments into pages

评论多的站可以开，每页 50 条。

评论显示在

Comments should be displayed

一般选「每页顶部」，就是评论在文章下面按时间排列。

不同站点类型的推荐配置

· 博客：允许评论 + 必须手动批准 + 关注旧文章

· 企业站：关闭评论（或只允许内部人员评论）

· 商城：关闭文章评论，但保留商品评价（WooCommerce 有独立开关）

06

第六步

媒体设置

在后台： 设置 → 媒体 （Settings → Media）

你上传图片时，WordPress 会自动生成几个不同尺寸的缩略图。 这里的设置决定缩略图的最大宽度和高度。 设置错了，图片会被压缩得模糊，或者网站变慢。

建议的值

缩略图大小

Thumbnail size

宽 300、 高 300。 用在文章列表页、相关文章处的小图。默认就好。

中等大小

Medium size

宽 600、 高 0（0 表示不限高，等比例缩放）。 用在文章正文里的图片。

大尺寸

Large size

宽 1200、 高 0。 博客和企业站用 1200 就够。商城可以设 1600（商品图要清晰）。

上传时整理文件

Organize uploads

建议勾上。勾上后上传的图片会按月/年分文件夹存放， 而不是全部堆在一个文件夹里。文件多了之后非常重要，不然找个图片要翻半天。

重要观念： 不要把这里当图片压缩工具。 这里的设置只是「生成缩略图的最大尺寸」，不改变原图。 要真正压缩图片，需要装插件（比如 ShortPixel 或 Imagify）， 这个在第 12 步「速度优化」里讲。

07

第七步

主题与菜单

在后台： 外观 → 主题 （Appearance → Themes）
在后台： 外观 → 菜单 （Appearance → Menus）

主题决定网站的外观和布局。 新装好 WordPress 后自带几个默认主题（Twenty Twenty-X）， 但一般都会换成更专业的主题。

安装主题的三个步骤

  1. 1 进入「外观 → 主题」，点「添加新主题」
  2. 2 搜索主题名字，比如 Astra（推荐新手用），点「安装」→「启用」
  3. 3 启用后回到「外观 → 自定义」，可以改 Logo、颜色、字体等

新手推荐主题

Astra

轻量、好看、功能全，万能型。免费版够用。

GeneratePress

代码最干净，速度最快，开发者喜欢。

Kadence

上手最简单，自带模板多。

Blocksy

现代设计，适合品牌站。

关于子主题（Sub-theme）

如果你想改主题的代码或样式，一定要改在子主题里，不要改父主题。 父主题更新会覆盖你所有的修改。Astra、Kadence 都有官方的子主题生成器， 一键创建，不用自己写代码。

配置菜单（顶部导航栏）

顶部那个「首页 / 关于我们 / 产品 / 联系」导航栏，就在这里配。

  1. 1 进入「外观 → 菜单」，点「创建新菜单」
  2. 2 菜单名随便起（比如「主菜单」），点「创建菜单」
  3. 3 左边勾选要加进菜单的页面，点「添加到菜单」
  4. 4 拖动可以调整顺序
  5. 5 下方「显示位置」勾选「主菜单」或「顶部菜单」
  6. 6 点「保存菜单」
08

第八步

必备插件

在后台： 插件 → 安装插件 （Plugins → Add New）

插件给网站「加功能」。WordPress 本身是个空架子， 装完必备插件后才能真正上线。下面是新人必装的 6 个。

1

Rank Math

SEO · 免费

网站 SEO 的核心插件。装完之后，每篇文章/页面的下方会多出一个「Rank Math」面板， 填 SEO 标题、描述、关键词等。它还自动生成站点地图、配置结构化数据。

安装后去哪配置：左侧菜单会多出「Rank Math」一项，点进去有配置向导。

2

UpdraftPlus

备份 · 免费

自动备份。网站数据丢失是致命打击——被黑、误删、服务器故障， 没有备份就得从头再来。装完后配置「每天自动备份到 Google Drive」。

安装后去哪配置：「设置 → UpdraftPlus 备份」，详见第 13 步。

3

Wordfence Security

安全 · 免费

网站防火墙 + 恶意软件扫描 + 登录保护。 WordPress 网站被攻击是常事，装这个是基本防护。

安装后去哪配置：左侧菜单会多出「Wordfence」一项，详见第 10 步。

4

WP Mail SMTP

邮件 · 免费

让 WordPress 发出的邮件能真的到达收件箱。 不做这个配置，你的密码重置、评论通知、订单通知邮件 90% 会进垃圾箱。

安装后去哪配置：「WP Mail SMTP → 设置」，详见第 9 步。

5

WP Rocket

缓存 · 付费 $59/年

网站加速。付费但省心，配置一次基本不用管。 如果暂时不想花钱，可以先用免费的 LiteSpeed Cache 或 W3 Total Cache。

安装后去哪配置：「设置 → WP Rocket」，详见第 12 步。

6

ShortPixel

图片压缩 · 免费额度

自动压缩上传的图片，减少带宽占用，加快网站加载。 免费版每月 100 张，够小站用。用完了可以换 Imagify。

安装后去哪配置：「设置 → ShortPixel」，填一下 API Key 就行。

插件不要装太多

每多装一个插件，网站就多一份负担。有些插件会互相冲突，导致网站变慢或报错。 原则：每个插件都要能回答「不装它会怎样」。 答不出来就别装。超过 15 个插件基本就要开始担心性能了。

09

第九步

邮件配置

在后台： WP Mail SMTP → 设置

这一项新手最容易漏掉，但影响最大。 WordPress 默认用 PHP 发邮件，几乎没有配置。结果就是： 所有系统邮件（密码重置、评论通知、表单提交通知）都会进垃圾箱， 或者干脆发不出去。

配置步骤（以 Resend 为例，免费 3000 封/月）

  1. 1 去 resend.com 注册账号，验证你的域名（会给你几个 DNS 记录，加到域名后台）
  2. 2 在 Resend 后台创建一个 API Key，复制出来
  3. 3 回到 WordPress，进入「WP Mail SMTP → 设置」，邮件程序选 Resend
  4. 4 填入 API Key，「发件人邮箱」填 noreply@你的域名
  5. 5 点「保存设置」
  6. 6 进入「WP Mail SMTP → 邮件测试」，填一个你自己的邮箱，点「发送测试邮件」，收到就成功了

如果不想用 Resend，还有其他选择

· Zoho Mail：免费版 5 个账号，可以直接用它作为 SMTP 服务器

· Amazon SES：$0.10/千封，很便宜但要配置 AWS 账号

· SendGrid：免费 100 封/天

· Google Workspace：$6/账号/月，配合企业邮箱用最省心

验证方式： 配置完成后，去 mail-tester.com 测试。它会给你一个临时邮箱地址， 你用 WordPress 发一封邮件过去，它会告诉你得分。 8 分以上算合格，10 分满分是最理想状态。

10

第十步

安全加固

在后台： Wordfence → 防火墙 Wordfence → 登录安全

WordPress 是全球用户量最大的建站系统，黑客也最爱盯它。 每天有成千上万的机器人扫描 WordPress 网站， 试图用 admin/admin、admin/123456 这类账号密码登录。 这一步做好，能挡掉 99% 的攻击。

必做的 5 项安全配置

1

管理员账号不用 admin

如果用户名是 admin，去「用户 → 添加新用户」创建一个新的管理员账号（用户名用复杂一点的）， 用新账号登录，然后删掉旧的 admin 账号。

2

开启登录二次验证（2FA）

进入「Wordfence → 登录安全」，勾选「启用两步验证」。 下载 Google Authenticator 或 Authy App，扫码绑定。 以后登录除了密码，还需要输入手机上的验证码。

3

开启防火墙

进入「Wordfence → 防火墙」，防火墙状态选「启用并扩展保护」。 防火墙会自动挡住大部分恶意请求。

4

限制登录尝试次数

同一 IP 连续输错密码 3–5 次就锁定一段时间。 在「Wordfence → 登录安全 → 限制登录尝试」里配置。

5

自动更新 WordPre​​ss 安全补丁

WordPress 默认就开启小版本自动更新（安全补丁），不用改。 但大版本、主题、插件不要设置自动更新， 否则可能更新后网站崩掉，你都不知道发生了什么。

手动更新的正确步骤

每次更新主题、插件、WordPress 前，先做一次备份（用 UpdraftPlus 手动备份一次）。 更新后立刻打开网站首页、文章页、后台看一下是否正常。 出问题就用备份回滚。

11

第十一步

SEO 基础

在后台： Rank Math → 控制台

装完 Rank Math 后，它会引导你走一遍「设置向导」。 这一节的重点不是「怎么用 Rank Math 做 SEO」，而是基础配置做完之后，网站具备被搜索引擎收录的条件。 深度 SEO 策略不在这里展开。

设置向导里的关键选项

1

网站类型

企业站选「Business Site」，博客选「Personal Blog」，商城选「Online Store」。

2

绑定 Google Search Console

点「连接」，用 Google 账号授权。Rank Math 会帮你自动提交站点地图。

3

站点地图

保持「开启」。你网站的 /sitemap_index.xml 就会自动生成，提交给搜索引擎。

4

开启 Schema 结构化数据

保持开启。它帮 Google 理解你的内容类型（是文章、是商品、还是公司页面）。

5

提交给百度站长平台

如果面向国内访客，别忘了去百度站长平台（ziyuan.baidu.com）也提交一次站点。

装完 Rank Math 后每篇文章要做什么

· 编辑文章时，下方会有一个「Rank Math SEO」面板

· 填「SEO 标题」（10–60 字符）——搜索引擎里显示的标题

· 填「SEO 描述」（120–160 字符）——搜索引擎里显示的摘要

· 填「焦点关键词」——这篇文章主打的关键词

· 保证 Rank Math 给的评分是绿色（≥ 80 分）

验证 SEO 是否生效： 用 Google 搜索 site:你的域名， 如果能搜到你的网站页面，说明已经被收录。 新站可能要等几天到几周。

12

第十二步

速度优化

在后台： 设置 → WP Rocket 设置 → ShortPixel

网站速度直接影响两件事：访客体验和 SEO 排名。 Google 已经把「页面加载速度」列为排名因素。 目标：桌面端 PageSpeed ≥ 85，移动端 ≥ 70。

A

开启页面缓存（WP Rocket）

进入「设置 → WP Rocket」，进入「缓存」标签页，全部勾上。 缓存让 WordPress 不用每次访问都重新生成页面，直接返回静态的 HTML，速度提升非常大。

B

图片懒加载

WP Rocket 的「媒体」标签页里，勾上「图片懒加载」。 图片滚动到可视区域才加载，页面打开更快。

C

启用图片压缩（ShortPixel）

进入「设置 → ShortPixel」，把 API Key 填进去。 然后在「批量优化」里，让 ShortPixel 帮你把历史图片也压缩一遍。 上传新图片会自动压缩。

D

开启 CDN（Cloudflare）

如果你的主机在海外，而访客在国内，一定配 Cloudflare。 在域名后台把 DNS 指向 Cloudflare，然后在 Cloudflare 里开「自动压缩」「Brotli」。 免费版够用。

E

图片尺寸不要太大

上传前把图片尺寸控制在 1920px 宽以内， 单张图大小控制在 200KB 以内。 不要直接把 4000×3000 的相机原图传上去。

怎么测速

用 PageSpeed Insights（直接搜网页版）， 输入你的网址就能看分数。测移动端和桌面端两个分数。 分数过低时，看它给你的优化建议，按建议改。

13

第十三步

自动备份

在后台： 设置 → UpdraftPlus 备份

备份是网站运维的底线。 你可以速度慢一点、设计丑一点，但数据丢了就什么都没了。 配置一次，之后自动运行，不用再管。

配置步骤（备份到 Google Drive）

  1. 1 进入「设置 → UpdraftPlus 备份」，切到「设置」标签
  2. 2 「文件备份计划」：选「每天」，保留「7 份」
  3. 3 「数据库备份计划」：选「每天」，保留「14 份」（数据库小，多留几份）
  4. 4 「选择要保存备份的远程存储」：勾选「Google Drive」
  5. 5 点「保存更改」
  6. 6 切到「立即备份」标签，点「立即备份」按钮，选「数据库 + 文件」，等它跑完
  7. 7 跑完后去 Google Drive 检查，能看到一个备份文件就成功了

最佳实践： 除了 UpdraftPlus 每天备份，如果主机商提供「服务器快照」功能（如 Cloudways）， 也开启每日快照。这叫「双保险」——一个备份丢了还有另一个。

每隔一段时间测一次恢复

备份没测过恢复等于没有备份。每季度或半年， 在一个测试站点上试着用备份恢复一次，确认备份是可用的。 这个过程不到 10 分钟，但关键时刻能救命。

14

第十四步

隐私政策

在后台： 设置 → 隐私

隐私政策不是「选填」，而是网站收集用户信息时的法律义务。 只要你的网站有评论、表单、GA4 分析、广告， 就需要一份隐私政策页面。

三步搞定

  1. 1

    让 WordPress 帮你生成初稿

    进入「设置 → 隐私」，点「创建新页面」，WordPress 会根据你的网站情况生成一份隐私政策草稿。

  2. 2

    补充你的具体信息

    WordPress 生成的初稿很模板化。你需要改成自己的：公司名、地址、联系方式、收集了什么数据、用于什么目的、Cookie 用了哪些。

  3. 3

    在页脚加链接

    进入「外观 → 菜单」，把隐私政策页面加进「页脚菜单」或者直接加到主菜单。

按业务规模选择做法

· 个人博客 / 小站：用 WordPress 自动生成 + 简单修改即可

· 企业站：找专业模板改，保证覆盖你收集的所有数据

· 面向欧盟的站：必须配 Cookie 同意横幅（CookieYes 或 Complianz 插件）

· 商城：还要加「服务条款」「退换货政策」两个页面

Last Check

上线前，最后确认一遍

上面 14 步走完，网站基本配置就齐了。 在上线之前，用这个清单最后确认一遍。

Next Step

配置做完了，接下来做什么

开始写第一篇文章

教你一篇文章从选题到发布的标准流程。

继续学

学 SEO 让网站被搜到

关键词、外链、内容策略，一步一步做。

继续学

深入速度优化

PageSpeed 上 90 分，从技术细节到实战技巧。

继续学