导读：WordPress 是全球最流行的内容管理系统（CMS），目前驱动着互联网上超过 43% 的网站。无论是个人博客、企业官网还是电商平台，WordPress 都能胜任。本教程将用通俗易懂的语言，带你从零开始，在 2 小时内搭建一个完整的 WordPress 网站。
很多新手第一步就会在这里困惑——"WordPress" 到底是什么？其实，它有两个完全不同的版本，选择错误会直接影响你后续的建站体验。
WordPress.org（自托管版）：免费开源软件，你可以下载并安装到任何主机服务商。你拥有完全控制权——可以自由上传插件、修改代码、接入广告、放置任何你想要的内容。这是99% 的专业建站者选择的版本。
WordPress.com（托管版）：Automattic 公司运营的商业服务，免费版有严格限制——不能自定义域名（默认是 yoursite.wordpress.com）、不能上传第三方插件和主题、有广告展示、存储空间有限。适合只是想试玩的用户，但不适合做正式网站。
| 对比项 | WordPress.org（推荐） | WordPress.com（免费版） |
|---|---|---|
| 软件成本 | 免费 | 免费（升级需付费） |
| 自定义域名 | 支持任意域名 | 免费版不支持 |
| 插件安装 | 无限自由上传 | 仅限官方插件库（部分付费） |
| 主题自定义 | 任意第三方主题 | 仅限官方主题市场 |
| 代码修改 | 完全自由 | 受限 |
| 广告收入 | 自由放置广告 | 免费版不可，会显示官方广告 |
| 主机成本 | 约 3-10 美元/月 | 0-59 美元/月（套餐差异大） |
| 适合场景 | 正式博客、企业站、电商 | 个人试玩、极简记录 |
💡 小贴士：如果你计划认真经营一个网站，无论是个人品牌还是商业用途，请直接选择 WordPress.org（自托管版）。虽然需要付一点主机费用，但换来的是完全的自由和未来的扩展能力。
域名是你网站的在线地址，就像实体店的门牌号。一个好记且有意义的域名能帮你建立品牌信任。
| 服务商 | 首年价格（.com） | 隐私保护 | 特点 |
|---|---|---|---|
| NameCheap | 约 $5.98/年 | 免费 WHOIS 隐私 | 性价比高，界面清爽 |
| GoDaddy | 约 $0.99 起 | 需额外付费 | 市场巨头，经常有促销 |
| 阿里云 | 约 ¥35-55/年 | 免费 | 国内用户备案方便 |
| Cloudflare Registrar | 成本价注册 | 免费 WHOIS 隐私 | 无溢价续费，透明定价 |
⚠️ 注意：域名是按年付费的服务，不是"永久买断"。请务必开启自动续费，否则过期后可能被他人抢注。
虚拟主机是存放你网站文件和数据库的"服务器"。选择主机的核心原则是：先够用，再升级。新手不必追求高配置，从基础款开始即可。
| 类型 | 资源 | 价格区间 | 适合人群 | 技术门槛 |
|---|---|---|---|---|
| 共享主机 (Shared Hosting) | 与其他网站共享一台服务器 | $3-$15 /月 | 个人博客、小流量站 | 极低 |
| VPS (虚拟专用服务器) | 独立分配的 CPU/内存/磁盘 | $15-$80 /月 | 中等流量站、开发者 | 中等 |
| 独立服务器 (Dedicated) | 整台物理服务器专属 | $80-$500 /月 | 高流量电商、大型网站 | 高 |
| WordPress 专用主机 | 针对 WP 深度优化的托管 | $20-$100 /月 | 追求极致速度的 WordPress 用户 | 极低 |
如果你是第一次建站，以下都是经过大量用户验证的可靠选择：
购买好主机后，你会收到一封包含 cPanel 登录信息的邮件。cPanel 是一个图形化的服务器管理面板，大多数共享主机都会使用它。
在浏览器中访问 https://你的域名:2083 或 https://你的域名/cpanel，输入主机商提供的用户名和密码登录。登录后你会看到很多图标——不要被吓到，我们只需要用到其中的几个。
在 cPanel 中找到 "Softaculous Apps Installer"（或类似名称的"自动安装器"）图标并点击。这是一个一键安装脚本平台，内置了上百种建站程序。
在 Softaculous 左侧的分类中找到 "Blog" 或直接在顶部搜索框输入 "WordPress"，点击搜索结果中的 WordPress。
点击 "Install Now" 按钮后，会进入配置页面。主要填写以下信息：
Software Setup
--------------------------------------------------
Protocol: https:// (必须选择带 SSL 的)
Domain: yourdomain.com
Directory: 【留空】 ← 重要！如果填了 wp 会安装到子目录
Site Settings
--------------------------------------------------
Site Name: 我的博客
Site Description: 分享有趣有用的内容
Enable Multisite: ☑️ 不勾选（新手不需要）
Admin Account
--------------------------------------------------
Admin Username: admin-xinyu ← 不要用 admin, administrator
Admin Password: 用强密码生成器生成，至少 12 位
Admin Email: your@email.com
Choose Language
--------------------------------------------------
Select Language: 简体中文
Select Plugins
--------------------------------------------------
不勾选任何默认插件（等安装完手动选择更好的）
Advanced Options
--------------------------------------------------
Database Name: 保持自动生成即可
Auto Upgrade: ☑️ 勾选自动升级 WordPress 核心
Backup: ☑️ 勾选自动备份（如果有此选项）🔑 安全提醒：管理员用户名绝对不要用 "admin" 或 "administrator"，这是黑客暴力破解的首选目标。密码务必使用字母、数字、符号的组合，长度 12 位以上。
所有信息确认无误后，点击页面底部的 "Install" 按钮。Softaculous 会自动创建数据库、下载 WordPress 文件并完成配置。整个过程大约 1-2 分钟。
安装完成后，会显示成功页面，包含两个重要链接：
https://yourdomain.com/（访客看到的页面）https://yourdomain.com/wp-admin/（你登录管理的入口）点击后台链接，输入刚才设置的管理员账号密码，你就进入了 WordPress 的管理后台！
主题（Theme）决定了你网站的外观和排版。WordPress 官方主题目录中有数千个免费主题，市面上还有大量优秀的付费主题。
| 主题来源 | 优点 | 缺点 | 适合人群 |
|---|---|---|---|
| 官方目录 (免费) | 100% 免费、代码规范、安全有保障 | 功能相对简单、设计千篇一律 | 个人博客、学习阶段 |
| 第三方付费主题 | 设计精美、功能强大、持续更新 | 需要付费（$30-$90）、需选择口碑好的 | 企业站、电商、专业博客 |
| 第三方免费主题 | 免费 | 质量参差不齐、可能包含隐藏后门 | 谨慎使用 |
/wp-admin/），在左侧菜单点击 外观 → 主题。点击后台顶部的 "自定义"（Customize）按钮，进入实时预览编辑界面。你可以调整：
插件（Plugin）是扩展 WordPress 功能的模块。就像给手机装 App，你可以按需安装。注意：不要安装太多插件，每多一个插件就多一份潜在的性能开销和安全风险。
| 用途 | 推荐插件 | 说明 |
|---|---|---|
| SEO 优化 | Yoast SEO 或 Rank Math | 设置页面标题、描述、关键词、生成站点地图。Rank Math 免费版功能更强。 |
| 安全防护 | Wordfence Security | 防火墙、恶意代码扫描、登录限制、暴力破解防护。 |
| 页面缓存 | WP Rocket（付费）或 W3 Total Cache（免费） | 大幅提升网站加载速度，改善用户体验和 SEO。 |
| 联系表单 | Contact Form 7 或 WPForms | 快速创建表单，访客可以通过网站给你发邮件。 |
| 备份 | UpdraftPlus | 定时自动备份网站数据库和文件到云端（Google Drive、OneDrive 等）。 |
| 图片优化 | Smush 或 ShortPixel | 自动压缩上传的图片，节省带宽并提升加载速度。 |
| 性能综合优化 | Autoptimize | 合并压缩 CSS/JS 文件、延迟加载图片、优化 Google 字体加载。 |
// wp-config.php 中可添加的几项实用配置（可选）
define('WP_DEBUG', false); // 关闭调试模式（生产环境）
define('WP_POST_REVISIONS', 5); // 限制文章修订版本数量
define('AUTOSAVE_INTERVAL', 120); // 自动保存间隔（秒）
define('EMPTY_TRASH_DAYS', 30); // 回收站保留天数
define('WP_MEMORY_LIMIT', '256M'); // 增加 PHP 内存限制点击 页面 → 添加新页面，创建以下必备页面：
在你宣布网站上线之前，花 30 分钟过一遍这份检查清单，能避免很多尴尬的低级错误。
https://你的域名，浏览器地址栏应该显示小锁图标。https://pagespeed.web.dev/) 中测试，得分应该在 80+ 以上。如果你追求长期自由和低成本扩展，选 WordPress（自托管版）。如果你完全不想碰任何技术配置，只想快速搭一个简单的展示站，Wix 或 Squarespace 也可以考虑，但代价是月费更高、后期迁移困难。
从官方目录下载的免费主题经过代码审核，是安全的。但从不明来源的第三方网站下载的"破解版"或"Nulled 版"付费主题风险极高，可能包含隐藏的恶意代码或后门。请只从官方目录或可信的主题市场（如 ThemeForest）购买。
完全可以！WordPress 90% 的功能都可以通过图形界面完成，不需要写任何代码。大多数人从建站到运营整个过程都不需要编程。只有当你需要深度自定义主题或开发特殊功能时，才需要用到 HTML/CSS/PHP。
WordPress 本身是安全的，漏洞大多出在没有及时更新的插件或主题上。只要你保持 WordPress 核心、主题、插件及时更新，使用强密码，并安装 Wordfence 这样的安全插件，你的网站就是相对安全的。
基础版：域名（约 $10/年）+ 共享主机（约 $5/月）= 每年约 $70（约 ¥500）。进阶版：升级到 VPS 或专用主机 + 付费主题 + 少量付费插件，约 $200-500/年。
恭喜你！读完这篇教程，你已经具备从零搭建一个 WordPress 网站的全部理论知识。现在把它付诸实践吧——真正动手操作一次，比读十篇教程都更有价值。