WordPress 5分钟装完不算完。默认安装有大量你不需要的东西、不安全的东西、拖慢速度的东西。这10项配置，我每次建站都做，每个客户站都做。15分钟全搞定，你的站在起跑线上就赢了90%的人。
1. 删除默认内容（1分钟）
装完 WordPress 自带这些东西：
– 示例文章「Hello World」
– 示例页面「Sample Page」
– 默认评论
– 未使用的主题（Twenty Twenty-X 系列）
全部删掉。去后台 → 文章 → 全部文章 → 删除「Hello World」。页面同理。主题只保留你正在用的，其余全部删。
为什么重要：示例页面会被谷歌收录，带出去的是空壳内容，伤 SEO。
2. 修改固定链接结构（30秒）
后台 → 设置 → 固定链接 → 选择「文章名」
即 URL 格式变成：你的域名/sample-post/
千万不要用默认的「朴素」格式（?p=123），那对 SEO 来说是灾难。
3. 关掉”对搜索引擎可见性”（30秒）
后台 → 设置 → 阅读 → 取消勾选「建议搜索引擎不收录本站」
很多人在建站初期忘了这个，上线半年发现谷歌一条都没收录——就这个勾害的。
4. 修改管理员账号（2分钟）
安装时默认管理员用户名可能是 admin。这是暴力破解的第一个尝试目标。
去 用户 → 添加用户 → 新建一个普通用户名 → 角色设为管理员。然后用新账号登录，删除旧的 admin 账号（删除时选择”将所有内容归属于新账号”）。
5. 安装必备插件（3分钟）
按优先级排列：
| 插件 | 功能 | 必装 |
|---|---|---|
| Wordfence Security | 防火墙+恶意扫描+登录保护 | ✅ |
| Rank Math SEO | SEO优化（标题/描述/站点地图） | ✅ |
| WP Rocket 或 W3 Total Cache | 页面缓存加速 | ✅ |
| UpdraftPlus | 自动备份到云存储 | ✅ |
| Imagify 或 Smush | 图片自动压缩 | 推荐 |
| Really Simple SSL | SSL证书一键部署 | 如需要 |
不要装超过10个插件。每多一个插件就多一份安全风险和性能负担。
6. 关掉 Pingback 和 Trackback（30秒）
后台 → 设置 → 讨论 → 取消勾选「允许其他网站发送链接通知（pingback和trackback）」
这项功能在 2026 年已经 99% 被垃圾广告滥用，没任何正面作用。
7. 配置评论反垃圾（1分钟）
后台 → 设置 → 讨论：
– 勾选「评论必须经过审核」
– 勾选「评论作者之前必须有已审核的评论」
– 在「评论审核」框中添加以下关键词：http, www, [url, free, discount, viagra, casino
同时安装插件 Akismet Anti-Spam，激活后用免费计划即可，自动过滤 95% 的垃圾评论。
8. 禁止主题和插件编辑器（1分钟）
用 FTP 或宝塔面板文件管理器，打开网站根目录的 wp-config.php，在 /* That's all, stop editing! */ 这行之前加一行：
define('DISALLOW_FILE_EDIT', true);
这会禁用后台的主题/插件在线编辑器。万一被黑，黑客没法直接在后台改你的文件。
9. 设置自动备份（2分钟）
装了 UpdraftPlus 之后：
1. 去 设置 → UpdraftPlus 备份
2. 设置备份频率：数据库每天、文件每周
3. 远程存储选 Google Drive 或 OneDrive（免费 15GB 够用）
4. 点授权，完成连接
备份是第一生产力。我见过太多客户站被黑后因为没备份只能重做的惨案。这项花 2 分钟，未来可能救你 200 小时。
10. 生成 XML 站点地图并提交搜索引擎（2分钟）
装了 Rank Math SEO 后：
1. 后台 → Rank Math → 站点地图设置
2. 确认站点地图已启用
3. 复制你的站点地图链接（通常是 你的域名/sitemap_index.xml）
4. 登录 Google Search Console → 添加站点地图 → 粘贴链接
5. 同样的链接提交到 Bing Webmaster Tools
这是让谷歌和必应知道你网站存在的第一步。没做这一步，你的站等于隐身。
检查清单（照着做）
| # | 项目 | 状态 |
|---|---|---|
| 1 | 删除默认文章/页面/主题 | ☐ |
| 2 | 固定链接改为「文章名」 | ☐ |
| 3 | 取消搜索引擎屏蔽 | ☐ |
| 4 | 修改管理员用户名 | ☐ |
| 5 | 装好5个必备插件 | ☐ |
| 6 | 关掉 Pingback | ☐ |
| 7 | 配置评论反垃圾 | ☐ |
| 8 | 禁用文件编辑器 | ☐ |
| 9 | 设置自动备份 | ☐ |
| 10 | 提交站点地图 | ☐ |
这10项做完，你的 WordPress 站就从一个”刚装好”的空壳，变成了一台安全、可被搜索、可自我恢复的独立站机器。基础打牢了，后面做内容、做产品才不会翻车。
下一篇讲 WooCommerce 基础设置，帮你把商城功能跑起来。
不想自己捣鼓？直接找我，帮你从服务器到上线一站式搞定。