如果你还在纠结用WordPress还是Hexo，我建议你先停下来，抽根烟，听听我这个在CMS坑里滚了十年的人的实话，Typecho这玩意儿，轻得像羽毛，快得像子弹，但你要是没摸对脾气，它能让你在凌晨三点对着502页面砸键盘，今天这篇东西，不讲虚的，全是我拿自己网站和数据换来的教训，你照着做，至少能少熬三个通宵,省下几百块冤枉钱。
Typecho建站从入门到真香，一个老司机踩过的十个坑和解决方案
坑一：服务器环境选错，从此噩梦开始
我第一次用Typecho是在某云的学生机上，Linux + Apache + PHP 5.6，以为万事大吉，结果装好就报“500 Internal Server Error”，查了半天，原来是PHP的pdo_mysql扩展没装，更坑的是，后来换PHP 7.4，Typecho某些老主题直接白屏——因为函数废弃了。解决方案：新手直接上LNMP（Linux + Nginx + MySQL + PHP 7.4），别用Apache，Nginx处理静态资源快两倍不止，PHP版本别追新，7.4最稳，8.0以上部分插件有兼容问题，配置时记得开opcache，能让页面响应速度翻倍，MySQL请用MariaDB 10.3以上，Typecho对InnoDB支持更好,MyISAM表锁会让你并发惨不忍睹。
坑二：伪静态规则写错，网站半个月没收录
我当年手贱，把Nginx的伪静态规则直接从网上复制粘贴，结果所有文章链接都变成index.php/archives/123，搜索引擎收录了个寂寞，后来才发现，Typecho官方文档给的规则是针对Apache的,Nginx要这么写：
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php$1 last;
}但更保险的做法是装一个叫「伪静态助手」的插件，自动生成适合你环境的规则，别问我为什么没早用——因为当时我不知道有这玩意儿，伪静态装好，当场测试一篇新文章，看链接是否干净，如果出现404，检查nginx.conf里的try_files行，别漏了$uri/。
坑三：主题选得爽，更新火葬场
Typecho的主题生态不如WordPress，但精品也不少，我第一次用了一个叫“G”的开源极简主题，好看是真好看，结果作者两年没更新，评论框提交后没反应——因为用了过时的jQuery版本。教训：别碰星标少于100的主题，更别碰“免费精品”下架版，推荐几个经过时间考验的：Akina（适合个人博客）、Magic（适合技术站）、Handsome（付费但功能多，评论升级用），选主题前，看GitHub上的issues，如果一堆人反馈“PHP 7.4报错”，赶紧跑，一定要有functions.php备份,我见过改主题颜色不小心把整个网站搞崩溃的。
坑四：评论系统选了自带，被垃圾评论淹死
Typecho自带的评论功能简陋得像坦克的座椅——能坐但硌得慌，我开了三个月，每天收到二十几万条广告评论，服务器CPU直接干到100%，后来装了SmartSpam插件 + Akismet API，把垃圾评论过滤率提到99%，但最彻底的办法是换成第三方：推荐Twikoo，免费、支持部署在Vercel上，不占服务器资源，还能微信通知，注意：千万别用多说，已经倒闭关服了，数据都没人赎，如果你坚持用原生评论，务必在后台开启“评论审核”，并且把“评论者必须填写邮箱和网址”打钩，能过滤掉90%的机器人。
坑五：备份全靠手动，丢数据才想起后悔
我丢过两次数据，第一次是手误删了usr/themes目录，第二次是服务器被挖矿病毒劫持，整个var目录被加密勒索。血的教训：用Typecho Backup插件每天自动备份到阿里云OSS或Backblaze B2，成本一个月几毛钱，更稳的做法是写个crontab脚本，每6小时把整个网站目录打包，连同MySQL数据库mysqldump，丢到GitHub私有仓库或腾讯云COS，我目前的策略：本地 + 云端双备份，保留最近7天版本，万一出事，恢复命令直接敲，别问我怎么有底气——因为我自己恢复过三次。
坑六：安全防护草率，被挂马后全网拉黑
有一回发现网站打开突然跳转到赌博网站，吓得我赶紧查，原来是因为Typecho的install.php文件没删，攻击者通过那个文件重新配置了数据库。解决方案：安装后立刻删除install.php，或者干脆把它改名成install.bak放在网站目录外。config.inc.php权限设成644，usr目录权限设成755，别图省事赋777，强烈建议装Security插件，监控文件篡改，一有变动就发邮件，如果被挂了后门，别慌，用chattr +i锁定关键文件，再扫一遍所有PHP文件里有没有eval()、base64_decode等恶意函数，我后来干脆引入了Cloudflare的WAF,免费版就能挡住大部分IP扫描。
坑七：性能优化只靠缓存，忽略了数据库
很多人以为装个FileCache插件就万事大吉，但Typecho的数据库查询优化才是关键，我原来一个首页要跑36条SQL，加载时间3.2秒，后来打开慢查询日志，发现罪魁祸首是侧边栏的“最新评论”和“友情链接”模块，每次都要全表扫描。方法：用Typecho ReCache插件，把侧边栏、文章列表、友情链接都缓存成静态文件，如果还是慢，给typecho_contents表的created字段加个索引，查询速度提升十倍，图片一定要用WebP格式，推荐装Images Compress插件自动压缩，CDN的话用Cloudflare的图片优化功能,免费。
坑八：迁移时直接拷贝文件，导致链接全部失效
从虚拟主机搬到云服务器，我傻乎乎把整个网站目录打包解压，结果所有图片路径还是旧的绝对路径，文章里的markdown文件引用了旧的IP。正确姿势：先导出数据库，用wp-cli或者手动替换siteUrl字段（Typecho里叫site_url），再导入新环境，推荐用Typecho Data Importer插件，一步到位，更省事的办法：直接用rsync同步，配合sed批量替换数据库中的域名，搬完以后，用site:你的域名在搜索引擎里搜一下,别漏了内页的404。
坑九：插件装太多，加载速度比老太太过马路还慢
有个兄弟装了28个插件，首页加载25个JS和CSS，白屏得耐心等。原则：能不装就不装，每个插件多一个请求，代码高亮”功能，用Prism.js手动插入CDN，比装插件快,推荐必装插件清单：
SmartSpam（反垃圾）Typecho Backup（备份）FileCache（页面静态化）Links（友情链接管理,轻量）Google Analytics / 百度统计（选一个，不要两个都装） 其他什么“懒加载”、“打赏”、“分享”之类的，能手动写HTML就别装插件，我目前只装4个,首页加载1秒内。
坑十：长期维护当甩手掌柜，某天发现PHP版本过时
Typecho本身更新慢，但PHP版本和数据库版本会变，我有一台服务器跑了三年没管，PHP还是5.6，结果某天Typecho官方更新了，需要PHP 7.2以上，我被迫重装系统。建议：每半年登录后台检查一次更新，每个季度跑一次php -v看看版本，推荐使用宝塔面板的“计划任务”功能，每月自动发送服务器运行报告，域名SSL证书一定要续期，用acme.sh自动续，别等浏览器提示“不安全”再手忙脚乱，长期来看，Typecho适合写内容的人，别在折腾上花太多时间,多写文章才是王道。
最后总结一套“懒人配置”：
- 服务器：1核2G，Linux + Nginx 1.24 + PHP 7.4 + MariaDB 10.5
- 主题：选一个长期维护的付费主题（如Handsome）
- 插件：上面列的那5个
- 备份：自动到Backblaze B2，每天一次
- CDN：Cloudflare免费版，开启全站SSL和缓存
- 安全：删除install.php，限制wp-admin伪静态，开启WAF
按这个来，你的Typecho能安稳跑三年，除非你手痒乱改代码，如果非要折腾，那记得先把数据库导出来——别问我怎么知道的,我的博客已经第六个版本了。
发表评论