摘要:个人博客、小型内容站,用一台轻量应用服务器加 WordPress 镜像就能搭起来。本文按顺序讲:怎么选配置和地域、用官方 WordPress 应用镜像一键部署、域名解析、开启 HTTPS、上线后必做的安全和性能设置。
轻量应用服务器是云厂商为建站、小应用准备的简化版云服务器,价格和配置打包在一起,控制台也比普通云服务器简单。阿里云叫轻量应用服务器,腾讯云叫 Lighthouse 轻量应用服务器。
1. 选配置和地域
| 选项 | 建议 |
|---|---|
| 配置 | 个人博客 2 核 2G 起步;装的插件多、访问量大,再往上加 |
| 地域 | 读者在内地:选内地地域,但必须先 ICP 备案;不想备案:选中国香港或海外地域 |
| 镜像 | 选“应用镜像 → WordPress”,系统、Web 服务器、PHP、数据库都预装好了 |
| 时长 | 内地地域备案对购买时长有要求,买之前看备案页面的说明 |
2. 部署 WordPress
- 购买时选 WordPress 应用镜像,等待实例创建完成。
- 在控制台的实例详情页找到“应用管理”,这里会显示 WordPress 的访问地址、后台地址,以及获取管理员密码或数据库密码的方法(不同厂商略有不同)。
- 浏览器打开
http://服务器公网IP/wp-admin,用上面的信息登录。 - 登录后第一件事:修改管理员密码,在“设置 → 常规”里把站点标题、时区改成自己的。
3. 解析域名
在域名的 DNS 管理里添加两条记录:
| 主机记录 | 类型 | 记录值 |
|---|---|---|
| @ | A | 服务器公网 IP |
| www | A(或 CNAME 到根域名) | 服务器公网 IP(或根域名) |
解析生效后,在 WordPress 的“设置 → 常规”里,把“WordPress 地址”和“站点地址”改成 https://你的域名。先确认 HTTPS 已经配好(见下一步),否则后台可能进不去。
4. 开启 HTTPS
两种常见做法:
- 用云厂商的免费证书:在 SSL 证书服务里申请免费 DV 证书,签发后,轻量服务器控制台一般支持一键部署到实例。
- 在服务器上用 Certbot:SSH 登录后安装 certbot,按提示为域名申请 Let's Encrypt 证书,会自动配置并续期。
使用 Cloudflare 的话,也可以按 Cloudflare 接入教程选择 Full (strict) 模式。
配好后,检查 http:// 是否会自动跳到 https://。
5. 上线后必做
安全:
- 按新服务器安全基线设置 SSH 密钥登录和防火墙;轻量服务器的防火墙在控制台里,只开放 22、80、443。
- 后台用户名不要用 admin,密码要够长;装一个限制登录尝试次数的插件。
- WordPress 核心、主题、插件保持更新,不用的插件直接删掉。
性能:
- 装一个缓存插件;图片上传前压缩,或用插件转换成 WebP。
- 静态资源可以放到 CDN 或对象存储。
备份:
- 在控制台设置自动快照。
- 再用插件把数据库和上传目录备份到异地。
6. 常见问题
打不开网站? 按顺序查:控制台防火墙是否放行 80/443 → 域名解析是否生效(ping 域名)→ 内地地域是否已经备案。
后台改错地址进不去了? 在服务器上编辑 wp-config.php,加上 define('WP_HOME','https://你的域名'); 和 define('WP_SITEURL','https://你的域名'); 就能改回来。