在阿里云服务器上 部署一个 discuz 论坛
阿里云的阿里轻量应用服务器,2核4G,云服我选的上部署是CentOS 7.6镜像。买的论坛时候没想太多,就图它便宜,阿里一年下来不到三百块。云服结果部署Discuz的上部署时候,这套配置反而成了最省心的论坛部分。
得先装环境。阿里Discuz是云服PHP写的,跑在LNMP上最稳。上部署我习惯用宝塔面板,论坛虽然有些人觉得它不够极客,阿里但说实话,云服在阿里云上敲命令敲到凌晨三点,上部署不如直接拖个面板上去。SSH登录,执行那行安装命令,等个五六分钟,面板就起来了。这时候你会有种错觉——好像也没多难。
真正的坑在数据库。Discuz对MySQL的版本敏感,5.7和8.0的认证方式不一样,PHP连不上8.0的默认caching_sha2_password。我第一次装的时候直接选了MySQL 8.0,结果论坛页面白屏,PHP报错信息又含糊得让人想摔键盘。后来老老实实重装成MySQL 5.7,问题自己消失了。所以别追新,稳定压倒一切。
网站文件上传倒是没悬念。宝塔面板里创建站点,把Discuz的压缩包解压到根目录,访问域名或IP,安装向导就出来了。填数据库信息的时候注意,别用root账号,我单独建了一个库和用户,权限只给这个库,省得哪天被注入拖库。这一步花不了两分钟,但很多人栽在密码太简单上——论坛一旦被挂马,垃圾帖能刷到你怀疑人生。
跑完安装向导,Discuz会给你一个类似“install/index.php”的提示,让你删掉安装文件。这一步别偷懒,我见过有人留着安装目录,结果被扫描工具盯上,后台被爆破。删完文件,再登录后台,把缓存更新一下,前台就能看到默认风格的论坛了。
但这时候的论坛是“裸奔”的。我指的是安全组规则——阿里云的控制台里,默认只开放22端口和80端口。如果你要后台用HTTPS,记得在安全组里放行443。还有,Discuz的伪静态规则要手动配,否则URL里全是问号和等号,丑得没法看。宝塔里可以选Discuz的伪静态模板,保存后重启Nginx,链接就变得像样了。
最后说个细节。阿里云的服务器默认有个“root”密码,但宝塔面板的端口是8888,很多人忘了在安全组里放行这个端口,导致面板打不开。我那次就卡在这,排查了半天,最后发现是安全组规则没加。改完规则,三秒钟解决。
论坛跑起来后,我往上面发了个测试帖,页面响应速度在300毫秒以内。2核4G的机器跑Discuz绰绰有余,哪怕同时挂几十个在线用户也不卡。你要是想更省事,可以做个快照,万一以后搞坏了,一键回滚。这套流程下来,从买机器到论坛能发帖,大概四十分钟。中间浪费的时间,全在那些看似不起眼的配置细节上。
(责任编辑:探索)
-
昨天下午三点,我表弟发来一条语音,声音急得冒火:“姐,快帮我看看,q币充值中心怎么跳出来个支付宝界面?我游戏皮肤等着买呢!” 他说的这个界面我熟。腾讯的q币充值页面,支付方式列表里,支付宝就躺在微信支
...[详细]
-
韶关市教师进修学校那间阶梯教室的空调坏了,九月的粤北还闷得像蒸笼。坐在我旁边的是位从乳源山区来的女老师,四十出头,汗珠顺着鬓角往下淌,手里却攥着笔,在笔记本上密密麻麻记着台上专家讲的每一个字。那是场关
...[详细]
-
湛江的OA登录入口,多数时候是个让人又爱又恨的页面。它藏在公司内网某个角落,地址通常是十位数的IP加端口号,或者一串带“oa.zhanjiang.gov.cn”的域名。你要是记不住,干脆在浏览器收藏夹
...[详细]
-
九江市委网络安全和信息化中心,办公地点不在什么显眼的高楼里,藏在老城区一条巷子旁的三层小楼中。门口没有挂那种烫金大牌匾,只有块白底黑字的竖条木牌,字迹倒是端正。第一次路过的人,多半会把它误认成某个事业
...[详细]
-
2017年5月12日,一个叫WannaCry的勒索病毒席卷全球。它锁死你的文件,屏幕上跳出血红色的弹窗,要你支付300美元比特币。英国国家医疗服务体系瘫痪,手术被迫取消;德国铁路系统停摆;中国多所高校
...[详细]
-
武汉硚口区那个做汽车配件的陈老板,手机里存了三千多个供应商电话。去年他厂子要转型做新能源电池外壳,翻遍黄页打了上百通电话,最后在《湖北企业黄页大全》里找到一个十堰的铝型材厂——两家隔着四百公里,之前从
...[详细]
-
Web渗透测试SQL注入课程报告 凌晨两点,我盯着Burp Suite里那条红色的报错,后背有点发凉。一个看似普通的登录框,参数id=1,加个单引号就炸出了完整的SQL语法错误——这是我在课程实验里第
...[详细]
-
网站有限公司的招牌是深蓝色的,白字,挂在写字楼九层走廊尽头。门面不大,前台堆着几箱未拆封的A4纸,旁边立着一棵半死不活的绿萝。我第一次去谈合作时,前台姑娘正对着手机补妆,头也没抬说了句“约的几点”。
...[详细]
-
Apache Shiro的身份验证绕过漏洞,说白了就是攻击者能骗过登录检查,以未授权身份访问受保护资源。这不是理论上的威胁,CVE-2020-1957、CVE-2020-11989、CVE-2020-
...[详细]
-
凌晨两点十七分,我盯着屏幕上那个旋转的加载图标,咖啡已经凉透了。这已经是本周第三次,客户说“后台好像有点问题”,然后我登录进去,发现只是某个插件自动更新后把样式表搞乱了。 网站管理页面,说白了就是给网
...[详细]

web应用常见漏洞
出漏洞
网络安全法处罚
tbc熊tp5阶段毕业装备