WordPress 安装

第一个小时，按这个顺序

1. 运行主机商的一键安装。用户名不要用 admin ，密码不要用你在别处用过的。
2. 登录后进 设置 → 常规 ，确认站点标题、副标题和时区。前台语言在这里设；如果你习惯用别的语言工作，后台语言单独设。
3. 进 设置 → 固定链接 ，选 文章名。保存。这是 WordPress 里影响最大的一项设置，上线后几乎不可能在不破坏链接的前提下改掉。
4. 打开 设置 → 阅读 ，确认允许搜索引擎收录本站。有些安装默认是关的，而几个月都没人发现。
5. 删掉示例页面和示例文章。清空回收站。一个空站比一个你不敢删东西的站好设计得多。

为什么固定链接要先做

你分享出去的每一条链接、AI 引擎存下的每一次引用、你挣来的每一条外链，指向的都是你今天选的 URL 结构。上线后再从 ?p=123 改成 /文章名/ ，意味着每一页都要永久做跳转。在第一篇文章存在之前选好干净的结构，之后你就再也不用想这件事。

账号、角色，以及谁能搞坏什么

你只需要两个账号：一个日常用的管理员，一个用不同邮箱注册的备用管理员，专门用来救场。其他人 —— 编辑、投稿者、帮你写内容的人 —— 给刚好能完成工作的最低角色。

• 管理员 —— 能装插件、能改用户。只要两个，不要更多。
• 编辑 —— 能发布和修改任何人的内容。适合你信任的写手。
• 作者 —— 只能发布自己的内容。
• 投稿者 —— 能写不能发。给新人的安全默认值。

先做减法，再谈装饰

默认安装加一个模板包，可能留给你四十个页面、十二个插件和三套字体。这些都不是你的品牌，全都是将来会坏的地方。选主题之前，先删掉用不上的插件，然后只装那些你能用一句话说清用途的。

插件列表要短到你能逐条审：一个管 SEO，一个管表单，一个管备份或缓存，其余等到真有需要再说。你删掉的每个插件，都是一条你永远不用读的客服帖。

在写任何内容之前

• 配好自动备份，并确认恢复真的能用一次。
• 建好你确定要的页面：首页、关于、服务、联系、隐私、条款。
• 用这些页面把导航菜单建一次，以后就不会有页面被漏在外面。
• 加上 favicon 和站点图标 —— 不管你有没有设计，那个标签页就是品牌的一部分。

本步清单

• 管理员用户名不是 admin；密码存在密码管理器里
• 存在第二个备用管理员，邮箱不同
• 固定链接已设为「文章名」并保存
• 搜索引擎可见性是开着的
• 前台语言设置正确
• 示例页面和文章已删，回收站已清空
• 每个已安装的插件都有一句话能说清它为什么存在
• 自动备份已配置，并测试过一次恢复
• 导航菜单由真实页面组成
• favicon 和站点图标已上传

常见错误

• 在动固定链接之前写了十篇文章。现在你从第一天就得做跳转。
• 同时装了页面构建器、区块包，再来一个区块包。它们互相打架，你丢了一个下午。
• 留着默认的 admin admin
• 用户名。这等于帮攻击者省掉两件事里的一件。