适合新手：从零到一云服务器轻量非遗展示站实操落地指南

一、前期准备清单（先别跳过！卡壳全靠这个补）

本次搭建用0门槛开源工具+最便宜云服务器，新手也能一天搞定，先确认你有：

• 已实名认证的国内/香港轻量云服务器：国内阿里云/腾讯云新用户首年几十块，2核2G3M带宽足够，香港免备案适合快速看效果
• 一台能上网的电脑：Windows/Mac均可，不需要开发环境

二、云服务器基础设置（宝塔面板一键搞定配置）

2.1 登录云服务器控制台

以腾讯云轻量应用服务器为例，其他平台类似：

1. 访问https://cloud.tencent.com/login，用微信/QQ登录并实名认证
2. 进入「轻量应用服务器」控制台，点击「新建」，选择「应用镜像-宝塔面板」（选CentOS7.9的宝塔稳定版）
3. 买完后1-2分钟系统自动部署，点击实例ID进入详情页，在「应用管理」复制宝塔面板内网地址、外网地址、初始账号密码
4. 在实例详情页的「防火墙」点击「添加规则」，放行8888（宝塔面板）、80（HTTP）、443（HTTPS）端口，来源选0.0.0.0/0

2.2 宝塔面板基础配置

打开宝塔外网地址，输入初始账号密码登录：

1. 首次登录弹出「套件推荐」，勾选PHP7.4、Nginx1.24、MySQL5.7、phpMyAdmin5.1，点击「一键安装」，选极速安装（10-20分钟完成）
2. 套件安装完成后，点击左侧「商店」-「已安装」-「Nginx」-「设置」-「性能调整」，根据服务器配置选「2核2G」的默认方案，点击保存
3. 点击左侧「软件商店」-「搜索「WordPress」」，找到WordPress一键部署插件（官方免费版），点击安装

三、一键部署轻量非遗展示站（选对模板秒出效果）

3.1 创建站点并部署WordPress

套件和插件都装完才能操作：

1. 点击左侧「网站」-「添加站点」，域名如果暂时没有，直接填服务器公网IP，数据库选「MySQL」，用户名密码、数据库名全留自动生成，PHP版本选7.4，点击提交
2. 回到「软件商店」-「已安装」-「WordPress一键部署」-点击「一键部署」，站点选刚才创建的IP站，其他默认，点击提交
3. 复制弹出的「WordPress后台地址、后台账号密码、数据库信息」保存到记事本，点击后台地址登录

3.2 安装适配非遗的免费模板

选响应式、支持图文混排、有轮播图的免费模板：

1. WordPress后台左侧点击「外观」-「主题」-「添加新主题」，右上角搜索框输入「Astra」
2. 找到Astra Free主题（安装量超300万，响应式、轻量、免费），点击「安装」，安装完成后点击「启用」
3. 启用后自动弹出Astra Setup Wizard（设置向导），点击「Let's Go!」
4. 页面构建器选「Gutenberg」（WordPress自带，不用额外装插件），点击「继续」
5. 预设模板选「Starter Templates」免费版，点击「Activate」
6. 进入预设模板库，搜索「Culture」「Art」「Heritage」，选一个适合非遗的（比如有图片轮播、简介模块、作品展示网格、视频模块的），点击「导入完整网站」-「导入」，1-2分钟导入完成

四、修改内容改成你的专属非遗站

导入的只是框架，所有文字图片都能改：

• 修改轮播图/简介：访问https://你的服务器公网IP/wp-admin，左侧点击「页面」-「所有页面」，找到「首页」点击「编辑」（用Gutenberg编辑器），点击任意模块就能改文字，点击图片模块替换成你准备的非遗照片（尺寸建议预设模板里的尺寸，比如1920×1080）
• 修改作品展示：左侧点击「文章」-「所有文章」，找到导入的「作品/项目」分类文章，点击「编辑」，替换文字图片，标签填你的非遗类型（比如「剪纸」「京剧脸谱」），分类选「非遗作品」（如果没有就新建）
• 修改导航栏：左侧点击「外观」-「菜单」，勾选你要显示的页面/分类，拖到「主菜单」区域排序，点击「保存菜单」

五、上线收尾（防黑+稳定访问）

5.1 宝塔面板安全加固

公网IP暴露必须做基础加固：

1. 宝塔面板左侧点击「设置」-「面板端口」，改成10000-65535之间的随机数（比如23456），同时去云服务器防火墙放行这个新端口，删除之前放行的8888
2. 宝塔面板左侧点击「设置」-「面板用户」「面板密码」，改成复杂的（字母+数字+符号，8位以上）
3. 左侧点击「软件商店」-「已安装」-「phpMyAdmin」-「设置」-「安全」，改成仅本地访问（宝塔面板后台可以访问，公网IP访问不了）

5.2 WordPress后台安全加固

1. WordPress后台左侧点击「用户」-「所有用户」，删除导入的默认用户，新建一个用户名不是admin的管理员账号，密码复杂
2. 左侧点击「插件」-「添加新插件」，搜索「Wordfence Security」，安装免费版并启用，按向导配置基础防护

六、有域名的话绑定一下（正式上线用）

如果暂时没有可以跳过，有国内域名的话要先备案（香港/国外域名不用）：

1. 去域名注册商（阿里云/腾讯云/百度云均可）控制台，找到你的域名，点击「解析」-「添加记录」，主机记录填「@」和「www」，记录类型选「A」，记录值填你的服务器公网IP
2. 宝塔面板左侧点击「网站」-找到之前的IP站-点击「设置」-「域名」，把刚才解析的域名（比如feiyi.com、www.feiyi.com）填进去，点击添加
3. 在网站设置里点击「SSL」-「Let's Encrypt」，勾选你的域名，点击「申请」，1分钟左右申请到免费SSL证书，勾选「强制HTTPS」，点击保存