先选择合适的安装方式

安装方式没有绝对好坏，关键是是否方便维护、迁移和排查问题。

1. 安装前先确认四项基础条件

开始前应拿到域名管理权限、服务器或主机账号、可用数据库和长期使用的管理员邮箱。账号尽量由客户主体持有，避免后续续费、迁移或找回权限时受限。

• 域名可以修改 DNS 或解析记录
• 服务器支持当前稳定版 PHP 和 MySQL/MariaDB
• 站点目录可写入并可以配置 HTTPS
• 管理员邮箱能够正常接收密码重置邮件

2. 域名解析到服务器

常见做法是为根域名配置 A 记录指向服务器 IP，再为 www 配置 CNAME 或同一 IP。修改后需要等待解析生效，并确认旧记录、CDN 和代理服务不会造成冲突。

• 先记录修改前的 DNS 配置
• 确认最终使用 www 还是不带 www
• 邮件域名已有 MX/TXT 时不要误删
• 上线前用不同网络检查解析结果

3. 配置站点目录、PHP 与数据库

站点目录应只放当前网站文件。创建数据库时使用独立数据库名和用户，并只授予该数据库所需权限。PHP 版本、上传限制、时区和伪静态规则需要与项目功能匹配。

• 不要多个网站共用同一数据库账号
• 生产环境关闭详细错误输出
• 记录数据库名、用户和备份位置
• 确认上传大小满足主题与媒体文件

4. 上传并完成 WordPress 安装

手动安装时将官方程序上传到站点根目录，访问域名后填写数据库信息和站点管理员资料。自动安装也需要重新检查管理员用户名、密码、语言和搜索引擎可见性。

• 管理员用户名避免使用 admin
• 密码使用独立且足够长的组合
• 站点标题可以后续修改
• 测试站点暂时阻止搜索引擎收录

5. 配置 HTTPS 与统一访问地址

证书生效后，应把 WordPress 地址和站点地址统一为 HTTPS，并通过 301 跳转统一 www 与非 www。后台、图片、字体和接口都不能继续加载 HTTP 资源。

• 证书包含实际使用的域名
• 检查混合内容和跳转循环
• 强制 HTTPS 前先确认后台可访问
• CDN 开启后再次检查证书模式

6. 后台初始化与基础插件

安装完成后先处理固定链接、时区、用户权限、评论设置和媒体尺寸，再按项目需要安装缓存、备份、安全、SEO、表单或商城插件。插件数量不是能力证明，只保留真正使用的功能。

• 删除不用的主题、插件和示例内容
• 固定链接上线前确定，避免频繁变更
• 管理员与编辑账号分开
• 正式启用缓存前完成页面测试

7. 上线前测试与交付

至少检查首页、内页、表单、邮件、登录、移动端、404、HTTPS、备份和管理员找回流程。交付时应说明域名、服务器、后台、备份和插件授权分别由谁管理。

• 保留上线前完整备份
• 记录 DNS 与服务器配置
• 验证后台密码找回邮件
• 提供常用内容更新说明

上线与交付检查清单

以下项目应有明确结果或记录，不只停留在“已经配置”的口头说明。