简单CMS：为何小巧胜过庞大，适用于大多数网站

去年春天，我接手了一家小型律师事务所的宣传网站。五个页面、一个联系表单、一张地图。它运行着WordPress，装了23个插件，还有一个没人记得安装过的页面构建器，以及一个存了九年垃圾评论的数据库。这个网站的功能还不如一堆HTML文件，却需要每月更新，还要装安全插件、缓存插件，以及一个给缓存插件作伴的备份插件。正是那次经历，让我现在给每个客户都定下同一条规则：用最小的工具完成工作。对大多数网站来说，那个工具就是简单CMS。

本文涵盖简单CMS究竟是什么、大型系统从不列在账单上的维护成本，以及如何判断你的网站属于哪一边。

简单CMS究竟是什么

拆解这个术语，CMS做三件事：存储你的内容、让你无需FTP客户端即可编辑内容、为访客渲染页面。简单CMS用尽可能少的活动部件完成这三件事, 通常没有MySQL服务器、没有插件市场、没有自带发布周期的主题框架。

• 平面文件CMS（如Grav、Bludit或Pico）将内容存储为文件夹中的Markdown或JSON文件。网站就是文件树。
• 单文件CMS（如WonderCMS或Restorix CMS）将整个后台, 编辑器、设置、文件管理器, 压缩到一个PHP文件中，与你的内容放在一起。
• 静态网站生成器更进一步：完全没有在线后台，只在你的笔记本电脑上重新生成HTML并上传。很棒，直到客户想在晚上9点改个错别字。

你放弃的是用户账户、编辑工作流、评论以及各种场景的插件。你得到的是一个足够小、能装进你脑子里的网站。

没人提及的维护账单

WordPress本身不是反派。负担来自围绕它的一切。核心要更新。主题要更新。你的15到40个插件各有各的更新节奏，由不同人编写，针对不同版本测试。每次更新都像一张小彩票, 通常没事，偶尔在周六给你一个白屏。

这是我帮客户算的账。一个典型的小型WordPress网站需要：

• 检查并应用更新：每月30到60分钟，出问题的月份更久。
• 真正测试过的备份：再加30分钟，而且你应该每季度做一次恢复演练。
• 数据库清理：修订版本、瞬态数据、垃圾评论、孤立元数据。跳过这一步，一个50页的网站会拖着一个400 MB的数据库。
• 安全监控：当某个流行插件披露漏洞时，你的补丁倒计时就开始了。像Sucuri这样的公司的应急响应报告通常将大部分CMS感染追溯到过时的插件和主题。

平面文件网站颠倒了这份清单的大部分。没有数据库需要清理或注入。攻击面缩小到一个管理文件和你的PHP版本。备份变成了一个用rsync同步文件夹的定时任务。我有一些平面文件网站，两次登录之间运行了三年，服务器迁移时毫无波折。

平面文件 vs 数据库：日常差异

注意，这些都与基准测试图表无关。一个缓存过的WordPress网站和一个平面文件网站都能快速提供页面。差异在第十个月显现：简单网站仍然不需要任何维护，而大型网站需要每月一小时的关注。

单文件CMS：极致的简单

这个理念最激进的版本就是单文件CMS：整个后台, 编辑、保存、文件管理, 都放在一个PHP文件里。WonderCMS正是以此为核心，将后台作为一个单独的index.php发布。我们为Restorix CMS选择了同样的路线：一个位于/webarchive-cms.php的文件，添加到我们部署的每个恢复站点中，内含内容编辑、全站搜索替换和文件管理器。

为什么会有人把CMS压缩成一个文件？三个实际原因：

1. 零安装。 没有安装向导，没有数据库凭证，没有版本兼容矩阵。上传文件，打开，编辑。
2. 零痕迹。 删除文件，网站就变回纯HTML。没有东西藏在你忘记导出的数据库里。
3. 难以破坏。 Restorix CMS默认开启安全模式，每个部署的站点都会获得一个随机生成的管理员密码，显示在你的仪表板中。攻击面小，影响范围小。

一个单文件后台永远无法运营在线杂志，它也不是为此而生的。它的存在是为了让一个40页的公司网站每年能编辑两次，而无需雇人来记住后台怎么用。

简单CMS的不足之处

我宁愿丢单也不愿卖错工具，所以这是诚实的清单。在以下情况跳过简单CMS：

• 你卖东西。 真正的产品目录、购物车、税费、发票, WooCommerce或专门的商店平台配得上它的复杂性。一个拥有800个SKU的客户商店不适合平面文件方案。
• 多人处理内容。 编辑角色、审批流程、按用户权限。简单系统通常假设只有一个管理员。
• 内容是关系型的。 活动关联场地，场地关联城市，跨五个分类的筛选。那是数据库的主场。
• 你需要账户、论坛或评论。 一个2009年的phpBB论坛有6万帖子，必须留在数据库里。没得商量。
• 团队已经熟悉某个大型CMS。 重新培训的成本有时比维护还高。无聊，但是事实。

经验法则：如果陌生人必须登录并在你的网站上做事情，你需要数据库。如果公众只是阅读，你可能不需要。

快速决策清单

在选择任何方案之前，回答这五个问题：

1. 两年内会有多少页面？大约500页以下，平面文件完全没问题。
2. 谁编辑，多久一次？一个人每月编辑，适合简单工具。
3. 公众会互动吗, 账户、购物车、评论？任何一个“是”都会把你推向数据库。
4. 上线后谁维护？如果诚实的答案是“其实没人”，那么简单性就是特性，而非妥协。
5. 如果被黑或主机挂了怎么办？用简单CMS，诚实的答案是“重新上传文件夹”。

如果四到五个问题指向“小型且只读”，那么简单CMS将在三年内为你省下真金白银, 主要是你根本不用花的时间。

如何在真实网站上试用简单CMS

你不需要一个全新项目来测试这个想法。两条低风险路径：

第一，重建一个现有的小型网站。拿那个五页的宣传网站，复制出文字，在子域名下用Grav或Bludit重建。一个周末就能搞定，包括学习曲线。如果客户能自己编辑而不给你打电话，实验就通过了。

第二, 人们常忘记的路径, 恢复一个你已经丢失的旧网站。如果一个网站因域名过期或主机计划失效而消失，它的页面通常还躺在Wayback Machine里。通过免费估算运行它：Restorix会统计存档文件并在你付款前锁定价格，然后将恢复的站点部署到你的主机上，并已内置其单文件CMS。你得到的不是一个冻结的博物馆副本，而是一个可编辑的小型网站, 这正是简单CMS填补的利基。如果任何环节失败，退款会自动打入你的余额。

无论哪种方式，测试只需几天，而非几个月。这就是简单的全部意义。