搭建一个属于自己的WordPress网站，不一定需要精通Linux命令行。借助阿里云服务器和宝塔面板，可以把环境配置、网站部署、证书申请等操作都变成可视化点击。这篇文章会从零开始，带你走完购买服务器、安装面板、部署WordPress、上线网站的全部流程，并整理出过程中容易踩到的坑。
一、准备阿里云服务器并安装宝塔面板
第一步是拥有一台阿里云ECS实例。如果只是用来跑个人博客或企业展示站，2核2G内存的配置基本够用，系统盘建议40GB起步。操作系统可以选择Alibaba Cloud Linux、CentOS 7.x或Ubuntu 20.04/22.04，宝塔面板对这几类系统支持都很成熟。购买时要注意地域选择，尽量靠近目标访问用户；带宽按量付费即可，后续可以根据流量调整。
服务器创建完成后，需要进入阿里云控制台的安全组规则，放行几个关键端口。宝塔面板默认使用8888端口，网站需要80端口，HTTPS需要443端口，SSH登录使用22端口。如果安全组没有放行，后续面板和网站都会无法访问。放行方式是在安全组中添加入方向规则，协议选择TCP，端口填写对应的数字，授权对象填0.0.0.0/0表示对所有IP开放。生产环境建议将22端口和8888端口仅对特定IP开放，避免被扫描爆破。
接下来通过SSH工具连接服务器，执行宝塔面板的安装命令。以CentOS为例，在终端中运行：
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh
Ubuntu系统则使用对应的安装脚本：
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh
安装过程大约需要几分钟，完成后终端会显示面板访问地址、用户名和密码。务必保存好这些信息，尤其是初始密码，登录后要第一时间修改。
二、在宝塔面板中创建网站并部署WordPress
登录宝塔面板后，首次进入会提示安装Web环境。建议选择LNMP组合，也就是Nginx、MySQL和PHP。MySQL版本可以选择5.7或8.0，PHP版本选7.4或8.0以上，因为新版WordPress对PHP 7.4及以上支持更好，性能也更稳定。安装环境需要一些时间，可以在面板左上角看到进度。
环境安装完成后，打开左侧的网站管理，点击添加站点。填写你的域名，如果还没有域名可以先用服务器公网IP测试，但正式上线建议绑定真实域名。根目录保持默认即可，FTP可以不创建，数据库选择MySQL，并设置数据库名和密码。PHP版本选择之前安装的版本。提交后宝塔会自动创建网站目录和数据库。
下一步是下载WordPress程序。可以去WordPress官网下载最新版压缩包，然后在宝塔文件管理中找到网站根目录，通常是 /www/wwwroot/你的域名 ，把压缩包上传并解压。解压后如果所有文件都在wordpress子目录里，需要把它们移动到根目录。也可以在宝塔面板的应用商店中搜索WordPress一键部署，但一键部署的版本可能不是最新，而且部分模板会预装不需要的插件，手动上传更干净可控。
上传完成后，需要修改WordPress配置文件。进入网站根目录，找到wp-config-sample.php，将其复制一份并重命名为wp-config.php。然后编辑这个文件，填写刚才创建的数据库信息：
define( 'DB_NAME', '你的数据库名' ); define( 'DB_USER', '你的数据库用户名' ); define( 'DB_PASSWORD', '你的数据库密码' ); define( 'DB_HOST', 'localhost' );
如果数据库和网站在同一台服务器上，DB_HOST保持localhost即可。修改完成后保存，网站部署的准备工作就完成了。
三、运行WordPress安装向导并完成基础设置
浏览器访问你的域名或服务器公网IP，会进入WordPress安装向导。第一步选择语言，选简体中文。第二步会要求填写数据库信息，如果前面已经修改过wp-config.php，这里会直接跳过或显示已配置。如果是首次配置，按提示输入数据库名、用户名、密码和数据库主机，表前缀保持默认wp_即可。
提交后进入站点信息设置，包括站点标题、管理员用户名、密码和邮箱。管理员用户名不要使用admin，密码建议使用包含大小写字母、数字和符号的强密码。邮箱用于找回密码和接收通知，务必填写真实可用地址。安装完成后会跳转到登录页面，输入刚才的管理员账号就可以进入WordPress后台。
进入后台后第一件事是设置固定链接。在设置-固定链接中选择文章名形式，这样URL会更利于SEO。保存后WordPress会自动生成.htaccess或修改Nginx规则，宝塔环境下通常需要手动添加伪静态规则。在宝塔网站设置中找到伪静态，选择wordpress模板并保存，否则部分页面可能出现404。
接着可以安装必要的插件。常用插件包括缓存插件如WP Super Cache或W3 Total Cache、SEO插件如Yoast SEO或Rank Math、安全插件如Wordfence。不要一次安装太多，先启用缓存和SEO，观察网站稳定性。主题方面可以在外观-主题中安装免费主题或上传购买的主题包。安装主题后建议使用子主题方式修改样式，避免升级时覆盖自定义内容。
为了让网站运行更快，可以在宝塔面板的软件商店中调整PHP配置。例如将PHP内存限制提高到256M，上传文件大小改为64M，开启OPcache。这些选项都在PHP设置中的配置修改页面，修改后需要重启PHP服务生效。
四、常见问题排查与安全注意事项
搭建过程中最容易遇到的问题是数据库连接失败。如果提示建立数据库连接时出错，先检查wp-config.php中的数据库名、用户名和密码是否与宝塔创建的数据库完全一致。再确认数据库主机地址是否为localhost，以及MySQL服务是否正常运行。可以在宝塔面板的数据库页面看到状态，如果停止则点击启动。还有一种情况是数据库用户权限不足，需要在宝塔数据库中给该用户赋予对应数据库的全部权限。
另一个高频问题是网站打开提示403或404。403通常是因为网站根目录没有索引文件，或者文件权限不正确。检查根目录下是否有index.php，权限建议设置为755，所有者应该是www用户。404则多与伪静态未生效有关，按照前面提到的在宝塔中设置WordPress伪静态即可解决。如果使用HTTPS，还要检查证书是否已经部署并且没有过期。
宝塔面板自身的安全也不能忽视。安装完成后要立即修改默认端口8888为不常用端口，并在安全组中同步修改。面板登录地址可以开启SSL，使用HTTPS访问。再设置面板的访问授权域名或IP，防止其他人直接访问。服务器SSH登录建议禁用密码登录，改用密钥对，或者至少修改默认22端口。定期在宝塔面板中检查系统安全，安装防爆破插件。
备份是网站运维中非常重要的一环。宝塔面板提供计划任务功能，可以设置每天自动备份网站文件和数据库到本地或阿里云OSS等对象存储。WordPress本身也可以通过插件如UpdraftPlus进行定时备份。建议至少保留最近7天的备份，以便在网站被黑或误操作时快速恢复。更新WordPress核心、主题和插件前先做一次快照，避免兼容性问题导致白屏。
如果网站出现内存不足的提示，多半是服务器配置偏低。可以在宝塔面板中查看内存使用情况，关闭不必要的软件如FTP、邮件服务，给PHP启用opcache减少重复编译。同时给WordPress安装缓存插件，把动态页面生成静态缓存，显著降低数据库查询压力。若访问量增长明显，可以考虑升级服务器配置或使用CDN分担流量。
整个流程走完后，一个稳定运行的WordPress网站就搭建完成了。后续维护中记得定期更新核心程序和插件，关注安全通告，并做好备份习惯。遇到问题时不要急着重装，先根据错误提示定位到具体环节，大多数情况都能在宝塔面板的可视化界面中直接解决。
WordPress搭建宝塔面板阿里云服务器修改时间：2026-10-07 06:49:46