wordpress入門基本操作網(wǎng)站安全防護(hù)及常用插件（建站教程）

wordpress入門基本操作，網(wǎng)站安全防護(hù)及常用插件（建站教程）

wordpress入門根本操作，網(wǎng)站平安防護(hù)及常用插件〔建站教程〕

本篇文章主要講WordPress的入門根本操作，以及網(wǎng)站平安防護(hù)和常用的插件等。

WordPress根本操作

更換網(wǎng)站主題

在WordPress安裝完成之后，我們首先可以更換主題，主題可以是免費(fèi)的，也可以是自己上傳的。

點(diǎn)擊外觀-主題，選擇自己喜歡的主題安裝啟用即可。

如果是主題包，可以點(diǎn)擊“上傳主題〞，上傳后再進(jìn)行安裝。

接著開始設(shè)置站點(diǎn)標(biāo)題，可以設(shè)置網(wǎng)站描述和關(guān)鍵詞了。

設(shè)置網(wǎng)站標(biāo)題

點(diǎn)擊WordPress后臺(tái)面板菜單，找到“外觀〞-“自定義〞，可以設(shè)置網(wǎng)站外觀及其他信息。

設(shè)置網(wǎng)站LOGO及站點(diǎn)圖標(biāo)

這里還可以上傳網(wǎng)站LOGO，和站點(diǎn)圖標(biāo)。

設(shè)置網(wǎng)站菜單

接著設(shè)置網(wǎng)站分類，菜單欄。

點(diǎn)擊左側(cè)的“文章〞-“分類〞，添加幾個(gè)分類。

點(diǎn)擊“外觀〞-“菜單〞，新建一個(gè)菜單，里面可以添加分類和鏈接，或者文章頁面都可以。

修改網(wǎng)站底部信息

修改網(wǎng)站底部版權(quán)信息，填寫備案號(hào)。

表明：如果安裝的是國內(nèi)WordPress主題，作者一般會(huì)在菜單欄增加“主題設(shè)置〞的選項(xiàng)，更加方便地去修改網(wǎng)站外觀和自定義信息。局部免費(fèi)主題的底部版權(quán)信息很方便修改，但是也有些經(jīng)過了加密不好修改。而付費(fèi)主題根本都是可以任意修改的。

修改網(wǎng)站底部信息，一般可以翻開“外觀〞-“自定義〞設(shè)置，或者直接修改footer.php文件，比方下列圖：

發(fā)布文章

接著，可以去發(fā)布文章，或者上傳圖片或者視頻了?！灿捎谝曨l文件較大，一般倡議插入視頻播放地址即可〕

以上就是最根本的WordPress網(wǎng)站操作和簡(jiǎn)單的裝修了。

但對(duì)于一個(gè)網(wǎng)站來說，更重要的是訪問速度體驗(yàn)，SEO優(yōu)化，以及平安性防護(hù)等。

下面就來說一下這幾個(gè)問題。

提高WordPress網(wǎng)站訪問速度

首先是網(wǎng)站的訪問翻開速度，除了提高我們的效勞器自身配置及網(wǎng)絡(luò)帶寬之外，還可以通過緩存插件，以及減小文件體積，優(yōu)化代碼等方式，來提高網(wǎng)站的訪問速度。

安裝靜態(tài)緩存插件

常用的靜態(tài)緩存插件，比方WPSuperCache

WPSuperCache能幫忙動(dòng)態(tài)WordPress博客生成靜態(tài)html文件，防止每次訪問網(wǎng)站都通過php獲取。有助于提高網(wǎng)站訪問速度。

安裝使用辦法參考這篇文章：WordPress靜態(tài)緩存插件WPSuperCache的使用辦法

地址：syunz/630.html

減小文件體積

我們可以在上傳圖片之前，先進(jìn)行無損壓縮一下，通常能節(jié)省百分之六十以上的空間。

比方無損壓縮在線工具

如果我們要上傳的是視頻的話，我們可以盡量放其他平臺(tái)的視頻鏈接，而不是直接上傳到效勞器。

優(yōu)化代碼

代碼方面，盡量簡(jiǎn)化代碼，不要用太多的特效，這樣會(huì)拖慢網(wǎng)站翻開速度。

網(wǎng)站SEO

接著是網(wǎng)站SEO方面的問題

網(wǎng)站備案

如果你希望你的網(wǎng)站盡快被百度收錄，則倡議在選擇效勞器的時(shí)候，盡量選擇國內(nèi)大陸地區(qū)的效勞器，并且進(jìn)行備案。傳送門：

阿里云效勞器優(yōu)惠：syunz/act/aliyun

騰訊云效勞器優(yōu)惠：syunz/act/qcloud

因?yàn)楝F(xiàn)在沒有備案的效勞器，百度收錄越來越難了。當(dāng)然，如果你的客戶主要在海外，那就無關(guān)緊要了。

傳送門：

免備案云效勞器優(yōu)惠：syunz/act/qcloud-overseas

原創(chuàng)文章持續(xù)更新

另外，還需要進(jìn)行原創(chuàng)文章的持續(xù)更新，以及文章關(guān)鍵詞和標(biāo)簽的合理設(shè)置。

安裝SEO插件

很多人都會(huì)安裝SEO方面的插件，方便進(jìn)行網(wǎng)站SEO設(shè)置，比方Y(jié)oastSEO、AllinOneSEOPack，這幾個(gè)WordPress插件，大家可以去安裝試一下。

說到SEO，這里還要說一下，配置偽靜態(tài)之后，可以設(shè)置文章的固定鏈接。有利于SEO。

關(guān)于寶塔面板如何配置網(wǎng)站的偽靜態(tài)，步驟如下：

在寶塔面板選擇網(wǎng)站后面的“設(shè)置〞，點(diǎn)擊“偽靜態(tài)〞，選擇“WordPress〞，最后點(diǎn)擊保留。如圖所示所示

網(wǎng)站平安防護(hù)

最后，說一下比擬重要的，網(wǎng)站的平安防護(hù)問題。

不使用默認(rèn)用戶名

首先，WordPress后臺(tái)登錄不要用默認(rèn)的admin用戶名，修改成自己的，并將所有密碼設(shè)置的復(fù)雜些。

如果想要修改的話，可以添加用戶，設(shè)置為新的管理員即可。如圖所示所示

昵稱不要與用戶名相同

WordPress的管理員昵稱默認(rèn)狀態(tài)下與用戶名是一樣的，如果你不去修改昵稱，則在文章的作者顯示那里就相當(dāng)于暴露了管理員登錄用戶名。這就會(huì)帶來一定的平安風(fēng)險(xiǎn)。

所以，一定要記得修改昵稱。修改辦法為：

翻開WordPress管理菜單“用戶〞-“個(gè)人資料〞，設(shè)置新的昵稱，并將新的昵稱設(shè)置為公開顯示。

使用正版軟件和主題

網(wǎng)站程序或者主題不要使用網(wǎng)上盜版的，盡量選擇正版。因?yàn)榫W(wǎng)上盜版的主題或者程序，可以會(huì)有漏洞，可能會(huì)裝有后門等等，最后可能會(huì)造成損失。

修改寶塔面板默認(rèn)端口

最好將常見的默認(rèn)設(shè)置，都進(jìn)行自定義修改。

比方寶塔面板登錄的默認(rèn)端口是8888，記得修改一下。辦法是：在寶塔面板后臺(tái)的“面板設(shè)置〞修改為新的端口號(hào)，并在云效勞器的平安組添加這個(gè)新的端口號(hào)。

設(shè)置數(shù)據(jù)庫訪問權(quán)限

將數(shù)據(jù)庫權(quán)限設(shè)置為僅本地效勞器訪問，直接在寶塔面板就能設(shè)置。點(diǎn)擊面板左側(cè)的“數(shù)據(jù)庫〞，點(diǎn)擊后面的“權(quán)限〞，將訪問權(quán)限設(shè)置為本地效勞器即可。

隱藏WordPress的版本號(hào)

如果你使用的是WordPress的舊版本，不排除可能會(huì)有舊的漏洞，隱藏WordPress的版本號(hào)，也能一定程度上減少網(wǎng)站被黑客利用漏洞的風(fēng)險(xiǎn)。

隱藏WordPress的版本號(hào)，只需要將下面的代碼，放在主題的functions.php文件最后面即可。

//隱藏版本號(hào)

functionwpbeginner_remove_version(){

return'';

}

add_filter('the_generator','wpbeginner_remove_version');

目錄加密和文件禁止訪問

可以將WordPress的指定目錄額外加一層密碼〔比方登錄目錄〕，或者禁止重要文件的訪問權(quán)限。

在寶塔面板的網(wǎng)站設(shè)置里，選擇“訪問限制〞，可以設(shè)置加密訪問和禁止訪問。

修改WordPress后臺(tái)登錄地址

修改WordPress后臺(tái)默認(rèn)登錄地址，可以通過插件WPSHideLogin實(shí)現(xiàn)?！策@里一定要記得先配置偽靜態(tài)，前面已經(jīng)講過如果配置偽靜態(tài)〕

我們都知道，WordPress的后臺(tái)登錄地址默認(rèn)為：域名/login.php或者域名/wp-admin

通過安裝這個(gè)WPSHideLogin插件，就可以自定義登錄地址。讓別人找不到你的登錄入口。

首先搜索安裝這個(gè)插件，點(diǎn)擊啟用

接著在設(shè)置里，更改登錄地址，自己自定義設(shè)置之后，保留更改。一定要記得新的登錄地址。

如果不小心忘記了新的登錄地址，只需要把這個(gè)插件文件刪掉就可以了，恢復(fù)默認(rèn)的登錄地址。插件的文件目錄位置在wp-content目錄下的plugins文件夾里。

指定ip地址遠(yuǎn)程登錄

在云效勞器的平安組設(shè)置里，將SSH登錄指定為你自己的ip地址。這樣就屏蔽了其他的ip地址遠(yuǎn)程登錄你的云效勞器。

更換為密鑰登錄方式

我們常用的是密碼遠(yuǎn)程登錄的方式，我們也可以更換為更平安的SSH密鑰登錄方式。一般密鑰登錄設(shè)置成功之后，原來的密碼登錄方式會(huì)自動(dòng)禁止。

可以通過在云效勞器控制臺(tái)，設(shè)置密鑰對(duì)，然后關(guān)聯(lián)到我們的云效勞器，開啟密鑰登錄。

如果不想用密鑰對(duì)了，可以將它與云效勞器解綁。恢復(fù)密碼登錄方式。

修改默認(rèn)的SSH端口號(hào)

SSH遠(yuǎn)程連接效勞器的端口號(hào)默認(rèn)是22端口，我們也可以將它修改為其他的，用新的端口號(hào)來進(jìn)行SSH連接，而默認(rèn)的22端口那么連接不上。

操作辦法是：

先在寶塔面板左側(cè)選擇“平安〞，將SSH端口設(shè)置為新的端口號(hào)，示例這里設(shè)置為122端口，點(diǎn)擊確定。

接著，在云效勞器的平安組開啟這個(gè)新的端口。

通過遠(yuǎn)程連接軟件，比方Xshell連接，如下圖

隱藏源站真實(shí)ip地址

通過配置CDN來隱藏源站真實(shí)ip地址，國內(nèi)CDN需要域名進(jìn)行備案。CDN加速效勞可以在阿里云、騰訊云、七牛云等平臺(tái)去購置。

也可以用國外免費(fèi)CDN，比方cloudflare，不過國內(nèi)訪問速度可能會(huì)變慢。

啟用流量控制

如果你的網(wǎng)站開了CDN和對(duì)象存儲(chǔ)，是要按量付費(fèi)的。預(yù)算有限的情況下，可以通過啟用流量控制，來避免大量的歹意訪問造成的流量費(fèi)用損失。

啟用流量控制的步驟為：寶塔面板網(wǎng)站設(shè)置-流量限制，如下圖

付費(fèi)的平安插件或效勞

也可以通過付費(fèi)的平安插件或者效勞來愛護(hù)站點(diǎn)平安。

WordPress平安插件，比方Wordfence或AllInOneWPSecurity&Firewall〔局部pro功能付費(fèi)〕

寶塔面板專業(yè)版插件，比方Nginx防火墻等等

翻開“軟件商店〞搜索專業(yè)版插件或者企業(yè)版插件即可，不過是付費(fèi)插件，可以獨(dú)自購置，也可以直接開通專業(yè)版或者企業(yè)版，期間所有的插件免費(fèi)用。如果確定要付費(fèi)使用，記得先領(lǐng)取寶塔大禮包，地址：syunz/bt

也可以在阿里云或騰訊云官方購置相關(guān)的更專業(yè)的平安防護(hù)效勞，比方DDoS防護(hù)、Web應(yīng)用防火墻WAF、云防火墻等，防護(hù)級(jí)別更高，不過價(jià)格