安装WordPress后必做的10项设置（新手版）

不管是用Hostinger、SiteGround、Cloudways还是宝塔面板，一键装好WordPress之后看到的都是同一个后台。这时候很多人会直接去挑主题、做页面，过几个月才发现网址结构不对、后台用户名是admin、询盘邮件一直没收到。

下面这10项设置，大部分花一两分钟就能改完，建议装好WordPress之后、装主题之前一次做完。其中第3项（固定链接）一定要在发布任何内容之前改好，上线之后再改会导致已经被收录的网址全部失效。

还没装WordPress的话，先看对应主机的建站教程：《Hostinger建站教程》《SiteGround建站教程》《Cloudways建站教程》。整体流程见《WordPress建站流程：从域名到网站上线的7个步骤》。

1. 站点标题、语言和时区

进入「设置」→「常规」，这一页要改的有这几项：

• 站点标题：网站的名字，会显示在浏览器标签和搜索结果里。外贸站一般写英文的公司名或品牌名；
• 副标题：一句话说明网站是做什么的。很多主题不显示它，但部分SEO插件会用到，不想要可以清空，不要留着默认的那句英文；
• 管理员电子邮件地址：WordPress会把更新通知、找回密码的邮件发到这里，填一个你每天都看的邮箱。改完之后WordPress会发一封确认邮件，点了确认才生效；
• 站点语言：网站前台的语言；
• 时区：选一个城市，比如「上海」，而不是「UTC+0」。时区不对的话，定时发布的文章会在错误的时间发出去。

外贸站：前台英文，后台中文

做英文网站的时候，「站点语言」要选English，否则主题和插件在前台输出的文字（比如「阅读更多」、表单的提示信息、日期格式）会是中文。

但后台全是英文看着累，可以单独把自己的后台改成中文：

1. 「设置」→「常规」里，「站点语言」选「English (United States)」，保存；
2. 进入「用户」→「个人资料」，找到「语言」，选「简体中文」，保存。

这样前台是英文，你登录后看到的后台是中文，两者互不影响。团队里的其他人也可以在自己的个人资料里选自己习惯的语言。

2. 确认网址是https

还是在「设置」→「常规」，看「WordPress地址（URL）」和「站点地址（URL）」这两栏：

• 两栏都应该以 https:// 开头；
• 带不带 www 要和你打算使用的主域名一致，两栏写的一样。

如果这里还是 http://，说明装WordPress的时候SSL证书还没生效。先回主机后台把SSL装好，再把这两栏改成https。不要在证书没生效的时候先改这里，否则后台可能打不开。

各家主机装SSL的方法：《Hostinger怎么安装SSL证书？》《SiteGround怎么安装免费SSL证书并强制HTTPS？》，Cloudways在应用的「SSL Certificate」里申请，见《Cloudways建站教程》的第五步。

如果这两栏是灰色的、不能修改，说明地址被写死在了 wp-config.php 里（有些主机的一键安装会这样做），这时候要到文件里改，或者直接在主机后台修改网站域名。

3. 固定链接改成「文章名」

固定链接就是每篇文章、每个页面的网址格式。WordPress默认的格式是 你的域名/?p=123，这种网址既不好看，也不利于SEO。

进入「设置」→「固定链接」，选择「文章名」，保存。之后文章的网址会变成 你的域名/文章别名/，比如 example.com/how-to-choose-a-valve/。

几个要注意的地方：

• 要在发布内容之前改。网址一旦被Google收录、被别人引用，再改格式就要做大量的301跳转，处理不好会损失流量；
• 别名（slug）用英文。写中文标题的话，WordPress会把中文放进网址，复制出来是一长串 %E5%... 的编码。发文章的时候，在右侧「文章」面板的「链接」里把别名改成简短的英文单词，用连字符连接；
• 有的主题或插件会要求包含分类，比如 /%category%/%postname%/。企业站和外贸站一般用「文章名」就够了，网址越短越好。

改完之后如果打开文章提示404，再到这个页面点一次「保存更改」就好。如果还不行，通常是主机的伪静态规则没生效，Nginx服务器（比如宝塔面板）需要在网站设置里选择WordPress的伪静态规则。

4. 建站期间：先不让搜索引擎收录

网站还在搭建的时候，页面上都是示例文字和半成品，被Google收录了不是好事。

进入「设置」→「阅读」，勾选「建议搜索引擎不索引本站点」，保存。

网站正式上线的时候，一定要回来把这个勾取消掉。这个选项忘了取消，是新网站上线几个月Google还搜不到的最常见原因之一。取消之后，可以去Google Search Console提交网站，见《XML Sitemap怎么做？提交到Google Search Console的步骤》。

这个选项只是「建议」，规矩的搜索引擎会遵守，但不能当作密码保护来用。网站内容不想让任何人看到的话，用主机自带的维护模式或者「Coming Soon」类的插件。

同一个页面上还有「您的主页显示」：默认是显示最新文章列表。企业站一般会做一个单独的首页，先创建一个页面，再在这里选「一个静态页面」，把它设为主页。这一步可以等页面做好了再回来改，步骤见《WordPress菜单、首页和固定链接怎么设置？》。

5. 删除示例内容和用不到的插件、主题

新装的WordPress自带一些示例内容，留着会被搜索引擎收录，也会让后台显得乱：

• 文章：「世界，您好！」（Hello world!），连同它下面的示例评论，移到回收站，再清空回收站；
• 页面：「示例页面」（Sample Page）删除。「隐私政策」草稿可以留着，以后改成自己的内容再发布，欧美客户的网站一般都需要；
• 插件：Hello Dolly、Akismet这类用不到的插件，先停用再删除；
• 主题：只保留正在用的主题，再留一个WordPress默认主题（Twenty Twenty-几）作为备用，其余删除。主题停用后不会自动更新，留着反而是安全隐患。

各家主机一键安装的时候，可能会顺带装一些自己的插件。删之前先确认它是干什么的：

主机自带的缓存插件和主机的服务器缓存是配套的，换成别的缓存插件反而容易冲突。

6. 评论：企业站建议直接关闭

WordPress默认允许任何人在文章下面评论，网站上线后很快就会收到大量的垃圾评论，大部分是带链接的广告。

外贸企业站、产品展示站一般用不到评论，建议关掉：

1. 进入「设置」→「讨论」；
2. 在「默认文章设置」里，取消勾选「允许其他博客发送链接通知（pingback和trackback）到新文章」和「允许他人在新文章上发表评论」；
3. 保存。

这个设置只对之后发布的文章生效。已经发布的文章，在「文章」→「所有文章」里全选，选择「批量操作」→「编辑」，把「评论」改成「不允许」。

如果是博客，想保留评论，至少勾选「评论必须经人工批准」，再用反垃圾插件过滤。

7. 管理员账号：不用admin，密码要够长

用户名为 admin 的管理员账号，是暴力破解登录最先尝试的目标。Hostinger、SiteGround、Cloudways在安装时都可以自己填管理员用户名，如果当时填了 admin，或者用的是主机自动生成的账号，现在改一下：

WordPress不能直接修改用户名，做法是新建一个管理员，再删除旧的：

1. 「用户」→「添加用户」，用户名填一个不容易猜的名字，角色选「管理员」，用生成的强密码；
2. 退出，用新账号登录；
3. 在「用户」列表里删除旧的 admin 账号，删除时选择「将所有内容归属给」新账号，不然旧账号发的内容会被一起删掉。

另外两件小事：

• 公开显示名称：在「用户」→「个人资料」里设置一个昵称，在「公开显示为」里选它。默认显示的是登录用户名，等于把用户名公开在每篇文章下面；
• 密码：至少16位的随机密码，用密码管理器保存。忘了的话参考《WordPress登录后台的账号密码是多少？如何找回账号》。

8. 设置自动更新

WordPress、主题和插件的更新经常包含安全修复，长期不更新是网站被黑的主要原因之一。但全部自动更新，偶尔也会遇到插件更新后网站报错的情况。

比较稳妥的做法：

• WordPress小版本（比如6.8.1到6.8.2）：默认就会自动更新，保持开着，这些基本都是安全修复；
• WordPress大版本：在「仪表盘」→「更新」里可以设置。企业站可以手动更新，更新前先备份；
• 插件：在「插件」页面每个插件的右侧，可以单独「启用自动更新」。常用的大插件（SEO、表单、缓存）可以开启；改动大的插件（页面编辑器、WooCommerce）建议手动更新，先在测试环境试；
• 主题：在「外观」→「主题」里点开主题详情，同样可以单独开关。

各家主机也有自己的自动更新设置，会和WordPress后台的设置叠加。比如Hostinger可以在hPanel里统一管理，见《Hostinger怎么关闭WordPress自动更新？》。SiteGround在Site Tools的「WordPress」→「Autoupdate」里设置。

不管开不开自动更新，都要确认主机的自动备份是开着的。备份的方法见《WordPress网站怎么备份？三种方法教你备份和恢复》。

9. 上传网站图标

网站图标（Site Icon，也叫Favicon）是浏览器标签上、书签里、手机桌面快捷方式上显示的小图标，没有设置的话，会显示主机商或者WordPress的默认图标。

• 准备一张 512×512像素 的正方形图片，PNG格式，一般用Logo的图形部分，文字在这么小的尺寸下看不清；
• 经典主题：进入「外观」→「自定义」→「站点身份」，在「站点图标」里上传；
• 区块主题（比如WordPress默认的Twenty Twenty-Five）：没有「自定义」菜单，在「外观」→「编辑器」里编辑页头，选中「站点Logo」区块，在右侧设置里可以把它同时用作站点图标。

不同主题的入口不完全一样，主题自己的设置里一般也会有「Favicon」或「Site Icon」选项。

10. 测试网站能不能发出邮件

这一项最容易被忽略，对外贸站却最重要：WordPress默认的发信方式，在很多主机上发不出去，或者直接进对方的垃圾箱。表现就是网站上有询盘表单，客户也提交了，你却一直没收到。

测试方法很简单：

1. 退出登录，在登录页面点「忘记密码？」，输入管理员邮箱，看能不能收到重置密码的邮件；
2. 装好联系表单之后（做法见《WordPress询盘表单怎么做？》），自己用另一个邮箱提交一次，看通知邮件能不能收到，有没有进垃圾箱。

收不到，或者进了垃圾箱，就需要配置SMTP，让WordPress通过一个真正的邮箱账号来发信。具体做法见《WordPress网站收不到询盘邮件？SMTP设置教程》。

Cloudways的服务器默认不带发信服务，用Cloudways的话，这一步是必做的，见《Cloudways怎么用域名邮箱？》。

常见问题

这些设置必须按顺序做吗？

不需要，但第3项（固定链接）和第4项（搜索引擎可见性）要在发布内容之前做。第9项可以等主题装好之后再做，第10项要在网站上线、开始推广之前确认。

用了主机的AI建站或者模板，还需要做这些吗？

需要。AI建站和模板只是帮你生成了页面和主题，后台的这些基础设置还是WordPress的默认值，尤其是固定链接、评论、管理员账号和发信，都要自己检查一遍。

改了站点语言，之前装的插件界面还是英文？

到「仪表盘」→「更新」里，点一下页面底部的「更新翻译」。部分插件没有中文翻译，那就只能是英文。

「设置」→「常规」里没有「站点语言」这一项？

一般是主机的安装程序把语言写死在了配置文件里，或者有多语言插件接管了语言设置。用多语言插件的话，到插件自己的设置里改。

总结

WordPress装好之后，先花十几分钟把这些设置做完：

1. 站点标题、语言、时区，外贸站可以前台英文、后台中文；
2. 确认两个网址都是https；
3. 固定链接改成「文章名」，发内容之前改；
4. 建站期间勾选不让搜索引擎索引，上线时取消；
5. 删除示例文章、示例页面、多余的插件和主题，主机自带的缓存插件保留；
6. 企业站关闭评论；
7. 管理员不用admin，密码16位以上；
8. 小版本自动更新开着，大插件手动更新，备份开着；
9. 上传512×512的网站图标；
10. 测试网站能不能发出邮件，发不出就配置SMTP。

做完这些，再去选主题、装插件、搭页面，见《WordPress主题怎么选？》和《外贸网站必装的WordPress插件清单》。还没选主机的话，可以先看《WordPress主机推荐（2026）》。