WordPress是一个高度定制的，也是最常用的建站工具之一，目前有上千万的用户。用WordPress建站特别简单，因为很多主机公司都提供一键安装工具，因此很多新手都能在短时间内成功建一个WordPress网站。但是，在安装好WordPress之后，你必须要做一些事情来优话你的网站。在这里，我们为你列出了其中二十多件必须做的事。
1.修改多媒体文件上传路径
当你上传文件或图像到你的网站时，这些文件或图像都要存储在wp-content/uploads目录 。文件和图片都是网站的必要元素,你应该将文件从主文件夹移到主文件夹的子域，提高页面的加载速度。因此，你在多媒体上传文件时,您可以在wp-config.php文件插入以下代码：
2.删除Header 中无效的Meta标签
HTML源代码包含几个来自Header的Meta标签，其实这些标签基本上是不需要的。例如, 声明你WordPress软件版本的meta标签就是无用的。此外,它还会帮助黑客了解你的版本信息。
因此,如果你想删除Header 中无效的Meta标签,可以在functions.php文件添加以下代码：
3.禁用文件夹索引（浏览）
当访问者不停地访问你网站中的文件夹时，黑客攻击的风险就会增大。所以有必要禁用网站的目录索引。在WordPress的默认版本中, 对Linux主机用户来说，人们可以通过浏览器的视图浏览文件夹。对windows主机用户，只需要在WSP中的网站属性版块中取消目录浏览功能就好。
我们可以自我们的控制面板中进行一下操作来禁用文件夹索引，具体方法如下：
4.禁止在评论中使用HTML
WordPress的默认配置允许每个访问者在他们的评论中添加HTML标记。越来越多的人使用这个选项使之成为推广自己网站或博客的策略，这是不合适的。禁止在评论中使用HTML,你应该在functions.php文件插入以下代码：
5.禁止文章修改
文章修改被认为是WordPress一个有用的特性。它允许您跟踪、更改你发表的帖子和回复。然而,文章修改会占据网站可用的空间。因此，当你发布的文章校对后,可以禁用修改来节约一些有用的空间。这样的话，您需要在wp-config.php文件中插入以下代码：
除此之外，你还可以在同一个文件中通过添加以下代码设置修订限制。
6.修改自动保存的时间间隔
像所有优秀的在线编辑平台一样,WordPress会每分钟自动保存你的草稿，这允许您在任何浏览器崩溃或错误时恢复更改。但是，如果你希望自动保存时间间隔延长到两分钟,可以在wp-config.php文件添加以下代码：
7.隐藏不必要的RSS摘要
WordPress的默认版本软件配置会生成多个RSS摘要，如文章摘要、类别自动Feed和博客Feed等。在各种场合, 由于某些原因，你可能不喜欢显示你所有的RSS摘要。因此,如果你想要隐藏一些RSS摘要,可以在functions.php文件添加以下代码：
8.重新定向一个RSS Feed
除了上面讨论的情况,您可能想保持一个RSS摘要和重新定向其他的人。当你为隐藏它们而插入代码后，你的RSS摘要仍然存在,并且你只有一个Feed Burner的RSS提要。这可以在.htaccess文件插入以下代码。应该注意的是,您必须将URL中上面的代码替换为您的摘要URL。
9.禁用登录提示
作为一个优秀的平台, 当您有任何错误而进入登录凭证时，WordPress会提供一个详细的错误消息。例如,如果您输入一个不存在的用户名,它将显示您的用户名是不是正确的。不幸的是,这为黑客进入你的网站提供了援助。因此,您应该通过使用下面的代码禁用登录提示。
10.启用双重身份验证
为了确保网站的安全,您必须在WordPress站点启用双重身份验证。通过打开这个功能,如果有人恶意输入您的登录凭证,他仍然需要OTP访问您的仪表板。两步验证不存在于WordPress的特性列表,您需要激活Authy插件才能启用此功能。
11.编辑永久链接的结构
大部分开发人员建议改变WordPress站点的永久链接结构。然而,这不是一个有效的行动,因为它会影响你的网站SEO。因此,如果你想改变永久链接而不影响你的网站排名, 你可以在选项菜单的永久链接选项卡插入以下代码：
12.添加Touch Icons 和 Favicons
现代访客非常喜欢Touch Icons 和 Favicons。虽然在WordPress的默认版本中，我们并不能找到它们的存在,但您可以添加。因此，您应该创建一个144 x144 apple-touch.png和16 x16的图标文件,并将这些文件添加到主目录。一旦完成,您应该添加以下的代码行到.htaccess文件中。
13.防止索引脚本
每个网站所有者希望搜索引擎抓取他们网站前面的网页,而不是抓取后台的信息。牢记这一点,如果你不希望搜索引擎索引你的PHP文件,你可以不允许爬虫这样做。为此,您必须访问robots.txt文件到你的WordPress安装的目录，添加以下代码。
14.更改管理员用户
作为网站管理员,你可能不喜欢让别人猜你的用户名。事实上,WordPress的网站用户名为“admin”，这个默认用户名比一个自定义的用户名更有可能被黑客攻击。因此,为了提高安全性,您应该创建一个新用户通过默认配置文件和授予用户管理员权限。现在,你必须注销现有的配置文件,并使用新创建的帐户登录。您需要从管理员到任何自定义名称或用户更改名称以获得更高的安全性。
15.避免搜索引擎索引XML站点地图
最新的谷歌搜索引擎优化更新之后,您可能会创建一个XML站点地图允许搜索引擎爬行你的网站。然而,你可能不喜欢网站地图中列出的搜索引擎结果页面。因此,为了防止XML站点地图索引,您必须添加以下代码片段到.htaccess文件。
16.使用强密码保护wp-admin目录
如果你想提高wp-admin目录的安全性,您可以添加一层密码保护在特定的目录中。然而,创建额外的安全层之后,您需要记住双层证书,即你的WordPress管理密码和保障wp-admin目录的附加密码。
17.自定义404错误页面
现在大多数主题都包含一个自定义的404错误页面，和传统的404错误页面相比，自定义404错误页面，承载着用户体验与SEO优化的重任。要测试你的主题是否包含自定义404错误页，只需要访问你网站上一个不存在的页面，就可以看到你的404错误页面了。在添加404页面的时候，你需要将以下的代码加到你网站的404.php文档中。
18.删除不必要的主题和插件
你的WordPress的默认版本软件有很多加载主题和插件。这些元素需要大量的WordPress服务器空间，你应该删除你的网站通常不使用的主题和插件。这可以通过管理面板关闭和删除各自的主题或插件。
19.设置静态内容验证信息
你的网站有许多静态文件，是你在一段特定的时间内想要缓存的。举个例子,如果你想设置图像的标头，您可以关联HTML5样板。此外,您还可以提供到期的细节以提高性能。建议使用管理和控制缓存的W3total Cache缓存插件。
20.消除额外的查询参数
很多时候,你的访客可能会在你的网站的地址插入额外的查询参数。例如,如果你的网站地址是www.seo123.com,他们可能键入www.seo123.com/?utm=fu。你可以在不影响网站访问者的SEO通过的前提下，添加以下代码片段到.htaccess文件来重新定向。
21.隐藏管理栏
WordPress有一点很让人恼火就是所有的页面上的管理栏都可以被用户看到。这样每一页会占据着相当大的空间，所以您可以隐藏管理栏。为此,您需要将以下代码行添加到 functions.php文件。
22.屏蔽广告拦截器
许多网站的游客不喜欢您网页上的广告。因此，他们使用ad-blocking的软件，阻止广告从您的站点出现。为了解决这个问题，你可以通过创建一个创意视频或岗位替代内容。例如，你可以在您的网站上嵌入视频，视频中就包含着广告。
23.RSS提升文章知名度
你可能想通过RSS提要在每个帖子公布插入你的品牌标识。这些提要通过WordPress服务器公布,可以方便提高你文章的品牌度。为此,您只需要将以下代码添加到WordPress站点的functions.php文件中。
24.激活有效的插件
数以百万计可用的的插件是WordPress的一个特色。无论是想美化外观还是提升网站的性能，你都可以找到你想要的插件。因此，你应该分析你的需求，然后在你的网站上找到行之有效的插件。你可以安装一些推荐插件，如Akismet，WordPress SEO by Yoast和Contact Form DB。
25.延长你的登录时间
如果你不喜欢访问你的WordPress站点时，每一次都需要输入你的登录凭证，那么你可以延长登录时间。WordPress为您提供一个默认选项，记住登录是两周的时间，甚至可以再延长。要这样做，你可以让编辑插入以下代码到你的functions.php文件。
26.修改你的时区
在网站上设置一个时区，可以在你的访客中造成影响。此功能提供了在你的网站所需的地区的准确的日期和时间。它也安排岗位提供了便利。因此，设置您的时区，你必须在设置菜单，选择通用选项，在页面的下方就是时区的领域。你应该在保存之前设置您的时区和验证的本地日期和时间。
