一、前期环境准备
操作前需满足以下前置条件，所有资源可直接复制使用：
- 云服务器：选择CentOS7.9 2009版本，最低配置2核4G、40G系统盘，公网带宽不低于2M
- 宝塔面板官方安装命令（CentOS系统专用）：
```
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec
```
安装完成后记录面板地址、账号、密码，提前在服务器安全组放行8888、80、443、21、22端口。
二、站点部署实操
2.1 基础环境安装
登录宝塔面板后，在推荐套件页选择以下配置一键安装：
- Nginx 1.24
- MySQL 5.7
- PHP 7.4
- phpMyAdmin 4.9
- Redis 7.0（用于站点缓存加速）
安装完成后进入【软件商店】-【PHP7.4设置】-【禁用函数】，删除putenv、proc_open、pcntl_signal三个函数，避免主流理财资讯CMS运行报错。
2.2 站点创建与配置
按以下步骤操作，全程无遗漏：
- 第一步：进入宝塔面板【网站】-【添加站点】，输入理财站点域名（本地测试可绑定127.0.0.1），数据库选择MySQL，PHP版本选择7.4，点击提交
- 第二步：记录生成的数据库名、账号、密码，后续站点安装需要使用
- 第三步：进入站点根目录，删除默认的index.html、404.html文件，上传理财资讯CMS源码压缩包后解压，将根目录权限设置为755，所有者www
- 第四步：返回【网站】-【站点设置】-【伪静态】，粘贴以下通用规则：
```
location / {
if (!-e $request_filename) {
rewrite ^(.)$ /index.php?s=$1 last;
break;
}
}
```
保存后访问绑定的域名，按照CMS引导输入之前记录的数据库信息，设置管理员账号密码，完成站点部署。
三、日常运维标准化操作
3.1 内容更新运维
- 每次更新理财资讯、产品数据前，先进入宝塔【备份】页面，对站点根目录、数据库执行全量备份，备份文件默认存储在/www/backup目录，可设置自动备份到阿里云OSS、腾讯云COS等第三方存储
- 数据更新完成后，依次清理站点缓存、Redis缓存、Nginx缓存，访问站点前台检查所有链接、图片、资讯内容是否正常展示
- 设置每日凌晨2点自动执行全量备份，仅保留最近7天的备份文件，避免磁盘占用过高
3.2 性能监控运维
进入宝塔【监控】页面，开启以下监控告警规则，触发阈值后自动发送邮件通知：
- CPU使用率超过80%持续5分钟告警
- 内存使用率超过85%持续5分钟告警
- 磁盘剩余空间低于10%告警
- 站点响应时间超过3秒告警
- 数据库连接数超过100告警
如果出现性能告警，优先进入【进程管理】杀掉异常占用资源的进程，再排查对应站点的插件、附件是否存在恶意脚本。
四、安全加固实操（理财站点必备）
理财资讯站点属于高攻击目标，必须完成以下所有加固操作：
- 面板安全加固：进入宝塔【设置】页面，修改默认8888端口为10000-65535之间的随机端口，修改默认管理员用户名密码，开启面板两步验证，绑定登录IP白名单，禁止陌生IP访问面板
- 站点安全加固：进入站点设置，开启HTTPS，直接在宝塔【SSL】页面申请Let's Encrypt免费证书，开启强制HTTPS跳转；安装宝塔免费的【Nginx防火墙】，开启防SQL注入、防XSS攻击、防爬虫规则，将理财站点后台路径加入防火墙保护列表
- 数据库加固：修改MySQL默认3306端口为随机端口，禁止root账号远程登录，每个站点单独分配数据库账号，仅授予SELECT、INSERT、UPDATE、DELETE权限，禁止DROP、ALTER等高权限操作
- 上传目录加固：进入站点根目录，将附件上传目录（一般是/upload、/static/upload）的权限设置为755，禁止该目录下的PHP、JS文件执行，在伪静态规则中添加以下配置：
```
location ~ ^/upload/.\.(php|php5|js)$ {
deny all;
}
```
- 定期漏洞扫描：每周执行一次宝塔【安全】页面的漏洞扫描，及时修复Nginx、MySQL、PHP等软件的版本漏洞，站点CMS有更新时第一时间更新补丁
五、常见故障快速排查
5.1 站点无法访问
按优先级排查：
- 第一步：ping服务器公网IP，确认服务器是否宕机
- 第二步：检查服务器安全组是否放行80、443端口
- 第三步：进入宝塔面板查看Nginx、MySQL服务是否正常运行，异常的话点击重启
- 第四步：查看站点根目录下的error.log日志，定位具体报错原因
5.2 资讯内容加载慢
按以下步骤优化：
- 安装宝塔【页面缓存】插件，开启静态资源缓存，缓存时间设置为7天
- 开启Redis对象缓存，将站点的查询结果缓存到Redis，减少数据库请求
- 将站点的图片、视频等静态资源存储到对象存储CDN，降低服务器带宽压力
