新手搭建WordPress必看：提升网站稳定性与访问速度的WordPress宝塔面板运维设置全攻略

很多新手用宝塔面板搭完WordPress网站就直接上线，觉得能用就行，结果用不了多久就出现访问变慢、频繁宕机甚至被挂黑链的问题。其实只要做好基础配置，就能避开绝大多数常见的建站坑。本文整理了实操落地的运维配置技巧，哪怕是刚接触建站的新手也能跟着一步步操作，帮你把WordPress站点跑得又快又稳。

先搞定基础安全配置，堵住站点入侵漏洞

修改面板默认登录信息，避免被暴力破解

几乎所有新手刚装完宝塔，都会保留默认的面板配置，这其实给黑客留下了非常大的可乘之机。登录宝塔面板后，首先进入左侧「面板设置」菜单，把默认的admin用户名改成自定义的复杂名称，再设置包含字母、数字、符号的强密码，同时开启手机短信或谷歌二次验证；接着进入「安全」菜单，把默认的8888面板端口改成10000~65535之间的随机端口，一定要记得提前在云服务商后台的服务器安全组放开这个新端口，避免自己也登不进去。

关闭非必要端口，降低被扫描概率

一台服务器只需要开放几个必要端口就能正常运行WordPress站点：分别是HTTP的80端口、HTTPS的443端口，以及你刚修改的面板端口，剩下的所有端口都可以在宝塔的安全菜单设置为禁止入站，能直接过滤掉90%以上的端口扫描攻击。

针对WordPress做性能优化配置，提升访问速度

做完基础安全配置，接下来就可以针对WordPress的运行特性，做针对性的WordPress宝塔面板运维设置了，核心是减少服务器负载，加快页面响应速度。

安装开启缓存扩展，降低数据库请求压力

WordPress作为动态建站程序，每次用户访问都需要请求数据库生成页面，访问量上来之后很容易把服务器卡崩。我们可以在宝塔的软件商店搜索安装Redis，再给对应站点的PHP版本开启Redis扩展，后续配合WordPress的缓存插件，就能把常用的页面数据缓存起来，重复访问时直接读取缓存，响应速度能提升2~3倍。

配置静态资源缓存，减少重复请求

图片、CSS、JS这类静态资源不会频繁改动，我们可以在宝塔对应站点的「配置文件」中添加Nginx缓存规则，给这类静态资源设置30~180天的本地缓存，用户二次访问时直接从浏览器缓存读取，既能省服务器带宽，还能加快页面加载速度。

配置自动化日常运维，省时间少操心

个人站长大多没有充足的时间每天盯站，一套合理的WordPress宝塔面板运维设置能帮你自动完成绝大多数日常运维工作，不用天天手动操作。

• 开启自动备份：在宝塔左侧菜单「计划任务」中，新增网站文件和数据库的自动备份任务，建议中小站点每周备份一次，流量大的站点可以每天备份，备份尽量存到第三方对象存储，不要只存在本地服务器，避免服务器出问题数据全丢。
• 开启自动更新：给宝塔面板开启软件小版本自动更新，及时修复已知的安全漏洞，同时也可以给WordPress开启后台自动更新，不用手动下载安装更新包。
• 开启负载告警：在宝塔面板设置邮件或者短信告警，当服务器CPU、内存负载过高或者硬盘满了的时候，会第一时间通知你处理，避免小问题变成大故障。

其实很多站长花大价钱升级了服务器配置，结果网站还是慢、经常出问题，大多都是忽略了基础配置，一套适配站点规模的WordPress宝塔面板运维设置，哪怕是基础配置的轻量云服务器，也能稳稳支撑日均几千IP的访问量。

我自己接触建站快十年了，见过太多新手一开始追求花里胡哨的优化，反而把站点折腾得更不稳定，其实对于绝大多数中小个人博客、企业站来说，把上面这几个基础配置做好，就完全足够应对日常使用，没必要盲目折腾太复杂的自定义配置。