前言
网站搭好后，为了使网站的安全、性能以及效果上能够达到满意，少不了要安装插件。下面分享 18 个优秀的 WordPress 插件，包括安全、优化、个性化、SEO 和备份还原。
以下插件都可以在 WordPress 的 “插件安装” 中直接搜索到，也都是用户比较多，评价较高的插件。
插件推荐
安全
1. Wordfence Security
很强大的 WordPress 安全软件，能够扫描网站文件，发现安全隐患并给出设置建议，具有防火墙，防爆破等功能。
必备设置：“Wordfence” —> “Options”—> “Hide WordPress version” 选项选中；
其他选项很多，包括邮件警告，自动扫描选项等，可以自己研究选择。
2. Limit Login Attempts
防止暴力破解的插件，通过限制用户尝试登录网站管理账户的次数，对恶意用户的 ip 进行封禁，从而有效的防止密码被暴力破解！
安装后在设置面板选项中：减小尝试次数，增长封禁时间。
3. IP Blacklist Cloud
同样是防爆破并屏蔽 ip 的插件。它的安装量可能不比其他的，但有一个功能很吸引人：它可以设置封禁用指定用户名试图登陆的 ip。
前提是我们已经更改了管理员的默认名字，如 admin。那么就可以设置：发现试图使用 admin、administrator 等用户名登陆的用户立即封禁。
4. Rename wp-login.php
更改 WordPress 后台登录地址，自定义一个只有自己知道的登陆地址，默认登录地址将变为 404。
优化
5. Autoptimize
可以自动合并、压缩 CSS 和 JS 文件，减少请求数和文件体积，优化传输速度。
设置，首先点击右上角的 “Show advanced settings” 显示所有高级设置。
建议开启选项：
- HTML选项：“优化HTML代码”；
- JavaScript选项：“优化JavaScript代码”；
- CSS选项：“优化CSS代码”，“Generate data: URIs for images”，“Remove Google Fonts”，“Also aggregate inline CSS”；
- Cache Info：“Save aggregated script/css as static files” ；
6. WP Smush
无损压缩优化图片大小，图片体积变小自然会使传输速度更快。
已经上传到存储空间的图片，也可以通过手动选项进行压缩。该选项位于多媒体栏目下。
7. WP Super Cache
WordPress 静态缓存插件，是 WordPress 官方开发人员开发的，支持中文，必备插件。
安装即用。当然也可以进入设置里再个性化配置调整一下。
8. a3 Lazy Load
懒加载图片，只有在图片出现在当前页面视窗中时，才下载图片，可以减少服务器的压力，提高页面加载速度，避免不必要的资源下载。
9. Akismet
很出名的垃圾留言过滤插件。安装后需要先注册，可以使用 WordPress.com 的账号登陆，然后获取激活码，输入激活码激活插件。
10. WP-Optimize
数据库的清理和优化的插件。可以手动选择项目优化，也可以定时自动优化。
11. Google XML Sitemaps
自动生成站点地图，便于搜索引擎爬取，提高网站索引量。
个性化
12. Crayon Syntax Highlighter
代码高亮插件。支持多种语言，集成在文章编辑器中，使用方便，几十种主题可供挑选，还可以自定义设置显示格式。程序员必备。
13. CSS Plus
对文章风格不满意？会 CSS ？通过这款插件可以自己编写 CSS 并应用于文章。插件会在文章编辑区下方生成一个 CSS 输入框。
14. Image Watermark
图片自动加水印插件。担心自己的图片被盗用，一张张手动加水印又麻烦。
这个插件可以自动给上传的图片添加水印，需要提前设置好水印的 文本/图片、位置、格式等。
15. WP Statistics
通过这个插件，可以了解到访问网站的用户信息，如访问量、来源、文章点击、用户系统、浏览器、位置分布等。
16. Yet Another Related Posts Plugin
相关文章推荐，就是在博客文章的末尾，把类型相似的、读者可能感兴趣的文章列出来，让读者发现更多感兴趣的内容，增加博客的浏览量 。
SEO
17. Yoast SEO
通过站内优化提高网站内容被搜索访问到的几率。
会在 “文章编辑页面” 出现 SEO 提示框，引导我们优化文章结构和内容（如下图），在提示框里可以设置文章关键词和描述。
ps. 最近版本对中文支持可能有点小问题，比如文章字数识别，但不影响使用。一般设置好文章关键词即可。
备份与还原
18. UpdraftPlus – Backup/Restore
可以通过 OneDrive，FTP，Email，Google Drive ，DropBox 等 15 种方式进行备份。通过 “还原” 选项一键还原全站或指定项目还原。
备份位置最好选择网盘，OneDrive，Google Drive 等，不要使用 Email，因为当备份文件稍大时会出现发送失败。
设置备份频率和备份项目（数据库、主题、上传等），频率建议根据我们的更文频率来定，如果每日一更，那数据库就最好每日备份。
取舍
虽然插件可以在一定程度上优化我们的网站，但是插件多了也势必会对网站的性能造成一定的影响。网站在打开时加载的插件太多，也会拖累网站的速度。
因此，在安装插件时，一定要分清优先级：哪些插件是必须安装的，哪些又是可有可无的。
对上面提到的插件的使用建议是：
- 建议安装：1、5、7、17、18；
- 2、3、4：选择 Rename wp-login.php 配合 Wordfence Security 应该是够的；
- 6、8：针对图片的优化，文章配图较多的建议安装，少的话可以直接在本地压缩好再上传，就省去装这两个插件了；
- 9：垃圾评论自动过滤插件，如果后台设置了 “评论必须经人工批准” 可不装；
- 10：该插件没必要常开，平时关闭，过半个月启用清理一次；
- 11：Yoast SEO 也带了站点地图功能，如果启用这个，就把 Yoast 的站点地图关掉；
- 个性化中的按个人需要了。
结语
以上插件都是我用过后筛选出来的，都比较出名并且效果也不错。已经包括了安全、优化、个性化和备份还原各方面。可能不完美，但应该够用了。当然也要切忌盲目堆积各种插件。
系列教程：
- 手把手教你搭建 WordPress 个人博客建站教程
- 适合个人博客的 9 款 WordPress 精美主题推荐
- 30 分钟搭建 Typecho 个人博客
- Typecho 主题修改方法 & 优秀主题推荐