WordPress 服务器部署检查清单：上线前后要确认哪些事
WordPress 安装向导完成后，站点通常已经能打开，但还不能据此判断它适合正式上线。后台权限、数据库、缓存和备份中任何一处遗漏，都可能在发布文章、上传图片或升级插件时暴露出来。
这篇清单适用于准备自建 WordPress 的个人内容站与企业站，也适合检查已经安装好的环境。涉及商城或会员业务时，应增加下单、支付回调和个人信息访问等专门测试。这里不重复完整安装命令，而是帮助你明确每一步应交付什么结果。
部署前：先确定网站会做什么
先写下预计的内容量、图片规模、访问地区和动态功能。以文章阅读为主的网站，与每次请求都要查询会员信息的网站，资源使用方式不同。不能只用“每天多少访问”就推导出某个配置一定足够，也不能在没有压测的情况下承诺可承载人数。
选服务器时同时考虑内存余量、磁盘增长、网络表现和恢复能力。上线后观察实际高峰的响应时间、PHP 进程、数据库负载与磁盘空间，再决定是否扩容。服务器地区还应结合主要访客网络进行验证，避免仅凭机房名称判断访问体验。
运行环境：核对版本与兼容范围
截至 2026 年 9 月 4 日，WordPress 官方环境要求推荐 PHP 8.3 或更高版本，数据库采用 MariaDB 10.11 或更高版本，或 MySQL 8.0 或更高版本，并使用 HTTPS。部署时还要检查所选版本是否仍获得安全维护，以及主题和插件是否支持它。
如果采用 Ubuntu 24.04，可以把它作为已知的部署基线，但不能因此认为所有软件包都自动满足站点要求。记录实际 PHP、数据库和 Web 服务器版本，确认 PHP 扩展、上传大小、邮件发送及任务调度满足业务需要。
检查网站文件与 PHP 运行身份的权限边界。上传目录需要写入，不代表整个站点都应允许任意写入。配置文件、数据库口令、备份归档和调试日志，不应通过网站路径直接下载。
数据库与账号：每个站点独立管理
为站点建立独立数据库与专用账号，按部署和运行所需授予对应数据库权限，避免直接使用数据库超级管理员账号。数据库仅需本机访问时，不必开放公网端口；远程数据库应通过受控网络连接并限制来源。
管理后台也要使用个人账号，按职责区分管理员、编辑与作者。启用适合的多因素认证，保存恢复方式。多人共用一个管理员账号，会让权限回收和操作追溯变得困难。站点恢复邮箱应长期可用，不能依赖准备离职的员工个人邮箱。
主题与插件：建立一份最小清单
每安装一个插件，都写明用途、维护来源、兼容范围和替代方案。两个插件同时接管缓存、重定向或 SEO 字段，可能造成重复输出与行为冲突。先使用满足需求的最小组合，再逐项增加功能，更容易定位问题。
软件从官方项目或可信作者渠道获取，及时关注更新与安全通告。删除确实不再使用的插件和主题，保留恢复所需的离线副本。WordPress 加固文档说明了更新、权限和管理操作的基本原则。
不要把“安装安全插件”当成所有维护工作已经完成。系统补丁、服务器登录、备份权限和网站账号，是不同层面的工作，需要各自落实。
缓存：先验证正确，再验证速度
可以从页面缓存与静态资源缓存开始，但应明确哪些请求可以共享结果。登录用户页面、购物车、结账页和包含个人信息的响应，不应照搬匿名文章页的缓存规则。
做两组测试：一组用未登录浏览器访问文章，另一组登录测试账号查看个性化内容。更新文章后检查缓存是否及时失效，退出登录后确认个人信息不再出现在页面中。启用 CDN、对象缓存或新的优化插件，每次只改变一层，并记录前后响应和错误情况。
图片尺寸、字体加载与第三方脚本也会影响体验。压缩页面体积与减少不必要请求，往往应与服务器资源分析一起进行，不能只靠增加内存解决所有慢访问。
备份：必须能在另一套环境恢复
完整恢复通常需要数据库和网站文件两部分，包括上传内容、主题、插件及必要配置。WordPress 备份文档明确区分了这两部分。只下载网站目录，通常没有备份数据库中的文章和设置。
根据业务能接受的数据损失安排频率，并保留独立于原服务器的副本。备份中可能包含用户数据和密钥，需要访问控制与适当加密。定期在隔离环境恢复，确认文章数量、图片、登录和关键功能都能正常使用，同时记录恢复耗时。
有持续订单或会员写入时，还要协调文件与数据库的备份时间点。恢复测试成功后，才有依据判断现有方案是否满足业务中断和数据恢复要求。
升级前：先在克隆站点演练
在受限访问的测试环境复制站点，关闭对外邮件、生产支付调用和可能重复执行的任务，使用测试凭据。测试站应有访问控制，不能仅依赖“请搜索引擎不要索引”的选项保护数据。
先备份，再逐项升级核心、主题、插件或 PHP 环境。完成首页、文章、搜索、上传、登录和业务流程测试，确认没有新增错误。数据库迁移发生后，回退可能需要恢复匹配的数据库与文件，不能只把插件目录换回旧版。
正式上线后的验收表
上线后逐项确认：
- 域名与 HTTPS 正常，根域名和 www 的跳转符合预期，没有循环。
- 文章链接、分类页、图片与分页可用，临时测试内容已经处理。
- 联系表单和必要邮件能收到，失败时有可查询的日志。
- 生产站的索引设置符合发布计划，测试环境仍受访问限制。
- 备份、证书、磁盘和错误监控有人接收，并已验证通知渠道。
- 发布人知道如何撤回一次失败更新，知道恢复资料存放在哪里。
把这份清单留在交接文档里，每次新增关键插件、改变缓存或迁移服务器时重新核对相关项目。它比一次性的“安装成功”截图更能反映网站是否准备好持续运行。