2026 WordPress 7.2 多站點權限：sudo mode 能隔離站點嗎？

WordPress 官方管理手冊指出，Multisite 使用一套 WordPress 安裝與一個資料庫實例；這是架構共用，不是站點之間的安全隔離。官方 Multisite 說明 因此，答案是：不能。WordPress 7.2 路線圖中的 sudo mode 方向，是為特定高權限操作追加重新認證，不等於隔離不同網站的檔案、資料庫、外掛程式碼或執行程序；而且它目前仍是規劃內容，不能當成已發布能力。官方 7.2 路線圖

時間判斷：截至 2026 年 11 月 1 日，官方路線圖將 WordPress 7.2 的目標發布時間列為 2026 年 12 月上旬，但也提醒規劃中的工作不一定全數納入最終版本。這篇文章的版本狀態與功能描述已按官方路線圖核對；發布前仍應再確認。WordPress 7.2 路線圖與版本資訊

本週建議動作：先盤點各站是否共用管理員、程式碼、資料庫憑據與 PHP 執行身分，再決定保留 Multisite 或拆成獨立安裝；不要等 sudo mode 替你處理站點隔離。

管理多個獨立 WordPress 安裝的站長，可用本文判斷同機部署時需要哪些邊界。
跨境電商技術負責人，可據此評估共用後台認證機制是否符合團隊權限需求。
維護多客戶網站的維運團隊，可按站點間的信任關係選擇集中管理或拆分安裝。

WordPress 7.2 多站點權限：重新認證不是站點隔離

sudo mode 的重點是再次確認操作者身分。例如，使用者已登入後，在進行某些敏感操作前，系統要求重新認證。這種控制能降低已登入工作階段被他人利用的風險，但不會自動改變該使用者或程式原本能存取的資源範圍。

這兩個安全目標要分開判斷：

• 身分確認：操作是否由已授權的使用者發起？重新認證可能有助於處理這一類問題。
• 資源隔離：某站的管理員、外掛或執行程序能否讀取或修改另一站的資料？這要看角色權限、檔案、資料庫憑據及執行環境。

官方將 sudo mode 列為 WordPress 7.2 規劃中的初步工作方向，並非已確認納入最終版本的承諾。官方路線圖對 sudo mode 與規劃狀態的說明 因此，即使你的團隊期待這項功能，也應先按現有架構設計站點邊界。

帳號角色與伺服器權限各管不同範圍

WordPress 後台角色管理的是應用程式內的操作權限，不能代替資料庫、檔案系統或作業系統的存取控制。Multisite 還有網路層級的管理角色：網路管理員可以管理網路及其站點，站點管理員則處理自己站點中獲授權的功能。具體可用項目也會受網路設定影響，應依官方管理手冊逐項核對。Multisite 網路管理手冊

你可以先檢查這些常見風險：

• 多位人員共用一個管理帳號，事後難以確認誰執行了敏感操作。
• 日常內容編輯者也取得可安裝外掛或修改程式碼的權限，操作範圍超出工作所需。
• 同一個網路管理員帳號可管理多個彼此無關的客戶站點，帳號遭盜用時影響面隨之擴大。
• WordPress 後台角色已分開，但部署帳號、檔案擁有者或資料庫帳號仍共用，應用程式內的分權便沒有延伸到伺服器層。

例如，你替多個客戶維護網站，客戶甲的站點和客戶乙的站點由不同人管理，且外掛更新時間也不同。若兩者都放在同一個 Multisite 網路，網路管理權限與共用程式碼的影響面便需要特別評估。把管理員角色分開是一個起點，不是隔離的完成條件。

程式碼、資料庫與執行程序的邊界

Multisite 的主要優點，是共用 WordPress 核心、佈景主題和外掛，便於集中更新；相對地，程式碼變更或外掛故障也可能影響共用同一安裝的其他站點。重新認證不會阻止已獲授權的外掛程式碼在同一安裝中執行，也不會替站點切開共用檔案。

多個獨立安裝可以分別維護程式碼，亦可使用不同資料庫和資料庫帳號。WordPress 官方文件列有多實例架構，讓管理者依安裝需求規劃獨立實例與資料庫配置。官方多實例安裝說明 不過，若多個安裝仍由相同作業系統帳號執行，或可寫入彼此的檔案，隔離仍有缺口。

資料庫分開的價值，在於分離資料管理與憑據，降低一組資料庫帳號可直接存取其他資料的範圍。它不是完整的系統安全隔離：若站點共用可寫入的檔案路徑，或 PHP 程序以相同身分執行，仍須處理檔案和程序邊界。WordPress 的檔案權限文件也提醒，檔案及目錄的擁有者和權限設定應符合實際寫入需求。官方檔案權限說明

注意：資料庫帳號各自分開，不代表站點之間已無法互相影響。請一併核對資料庫權限、檔案擁有者、PHP 執行身分與部署帳號，而不是只看管理後台中的角色名稱。

部署模式對照

下表用信任關係、更新方式和故障影響面協助你選擇。所謂「更強的執行環境隔離」，指你另外規劃作業系統層的隔離措施，不是 sudo mode 自動提供的功能。

站點拆分前的可執行檢查

在更動架構前，先留下目前權限與資源關係的紀錄。以下清單每項都可以逐一執行：

• [ ] 列出每個站點的負責人、管理員及可安裝外掛的人員，移除共用帳號或不再需要的權限。
• [ ] 標記哪些站點屬於同一客戶、同一團隊或相同信任範圍；不同客戶的站點不要只因方便就預設共用管理權限。
• [ ] 檢查各站是否共用 WordPress 核心、佈景主題與外掛；若程式碼更新節奏不同，評估獨立安裝的維護成本。
• [ ] 核對每個安裝使用的資料庫與資料庫帳號，確認帳號僅有該站實際需要的權限。
• [ ] 檢查檔案擁有者、目錄寫入權限、部署帳號和 PHP 執行身分；不要只驗證 WordPress 後台角色。
• [ ] 記錄單一站點故障或外掛問題時會波及哪些站，並確認備份與復原方式能對應這個影響範圍。
• [ ] 若採用 Multisite，確認網路管理員只交給確實需要全網管理權的人員；若拆成獨立安裝，再確認各安裝的程式碼、憑據及檔案權限沒有重新共用。

依序完成這些核對後，選擇就會更清楚：管理權責相近、程式碼更新一致的站點可考慮共用安裝；客戶、權限或更新週期不同，則應評估獨立安裝；若檔案及執行程序也必須分隔，還要設計更強的作業系統層邊界。可先查看 AmdMetal 的伺服器方案與規格，但伺服器租用本身不會自動完成 WordPress 站點隔離。

常見問題

WordPress 7.2 的 sudo mode 會把不同網站隔開嗎？
不會。它的規劃目標是對特定高權限操作追加重新認證，不會替不同站點分開檔案、資料庫或外掛程式碼；目前也不能把它視為已發布功能。

WordPress Multisite 和多個獨立安裝，維護方式差在哪裡？
Multisite 共用一套安裝與資料庫實例，適合權責和更新節奏相近的站點。獨立安裝可分別管理程式碼、資料庫及資料庫帳號，但仍應檢查檔案權限與 PHP 執行身分。

同一台伺服器放多個 WordPress 網站，怎麼分配權限？
分開日常維護帳號與網路管理權限，逐站核對外掛安裝、檔案部署和資料庫存取權限。若站點屬於不同客戶或信任範圍，還要檢查程序和檔案是否共用。

不同 WordPress 站點要使用獨立資料庫和資料庫帳號嗎？
若需要分開資料管理或縮小憑據外洩的影響，獨立資料庫及帳號有助於建立邊界；但共用的檔案或 PHP 執行身分仍可能留下風險，資料庫分開不等於完整隔離。

如果你目前用共享主機或 VPS 管理多個站，先確認它是否讓你按站點調整檔案權限、部署帳號和執行身分；資源共享、權限範圍受限，以及不同站點難以分開管理，都是可能遇到的限制。若這些邊界需要由你自行規劃，AmdMetal 的日本東京 AMD 獨立伺服器可作為承載環境之一；但你仍須自行設定 WordPress 安裝、資料庫憑據、檔案權限及執行程序。選擇租用整機之前，先按清單確認站點關係和隔離要求，再到 AmdMetal 的方案頁面核對可用規格。

常見問題