WordPress 安装全流程：环境准备、五分钟安装与上线检查

准备运行环境

WordPress 由 PHP 程序和 MySQL/MariaDB 数据库组成，前面由 Nginx 或 Apache 接收请求。安装前先到官网确认当前版本对 PHP 与数据库的要求，一般建议使用仍在维护周期内的 PHP 8.x 与 MySQL 8 或 MariaDB 10.x。

• 数据库：单独建库建账号，不要用 root；记录密码待安装向导使用。
• PHP：按官方要求安装对应版本与常用扩展（如 mysqli、gd、curl、xml、mbstring）。
• Web 服务：为域名配置站点根目录，后续申请 HTTPS 证书。
• 文件：从官网下载正式发行包，不要使用来路不明的“整合包”。

curl -LO https://wordpress.org/latest.tar.gz
tar -xzf latest.tar.gz

五分钟安装向导

浏览器打开站点域名后会进入安装向导：先填写数据库信息，再设置站点标题与管理员账号，最后登录后台。整个过程的关键是把数据库凭据填对，并生成一个强密码。

1. 访问域名进入向导，填入数据库名、用户名、密码与主机地址（本机数据库通常填 localhost 或面板给出的容器地址）。
2. 设置站点标题、管理员用户名（不要用 admin）、强密码与邮箱。
3. 登录后台，在「设置-常规」确认站点地址使用 https。
4. 在「设置-固定链接」选择文章名结构，让 URL 更可读、更利于 SEO。

改掉默认表前缀没用？有用但别依赖

安装时使用随机表前缀可以增加一层干扰，但真正的防线是数据库账号最小权限、及时更新和强密码，而不是前缀。

进阶：用 WP-CLI 完成同样的安装

如果你更习惯命令行，WP-CLI 可以脚本化完成安装与日常管理，减少浏览器操作，也方便以后自动化。

wp core install --url=https://example.com --title="我的博客" \\
  --admin_user=editor --admin_email=you@example.com \\
  --skip-email
wp option update permalink_structure '/%postname%/'

上线后必做检查

1. 「设置-阅读」确认是否允许搜索引擎收录（上线后应取消勾选阻止选项）。
2. 「用户」删除或禁用示例账号，只保留需要的管理员。
3. 删除安装残留文件，确认 wp-config.php 权限合理。
4. 安装一个缓存与一个备份方案，先跑通备份再说插件数量。
5. 用手机网络访问前台页面，检查样式、表单与固定链接。

安装完成≠完事

WordPress 是持续更新的生态：核心、主题与插件的更新节奏快，把「更新前先备份」变成肌肉记忆，站点才能长期稳定。