PHPCMS主流V9、V10每周每月分阶无门槛运维方法

前置准备

1. 提前获取PHPCMS后台超级管理员账号、FTP/SFTP账号（对应服务器phpcms根目录权限）、服务器数据库账号密码。

2. 若用宝塔面板，需提前绑定宝塔账号并登录对应网站服务器；非面板用户需开启SSH工具（如Xshell 7免费版下载地址：https://www.netsarang.com/zh/free-for-home-school/）。

每周必做轻量运维（耗时≤30分钟）

1. 数据库日常备份

操作方式：优先后台备份，无法操作时用面板/SSH补

后台备份步骤（V9/V10通用）：

• 登录PHPCMS后台，点击顶部「扩展」→ 左侧菜单「数据库工具」→「数据库备份」
• V9用户：选择「分卷备份」（默认每卷2MB，避免单文件过大），勾选「锁定表」防止备份时数据不一致，点击「开始备份」
• V10用户：点击「新建备份任务」，分卷大小默认2MB，开启「表锁定」，点击「立即执行」
• 备份完成后，务必通过FTP/SFTP下载备份文件到本地电脑（V9备份路径：根目录/caches/bakup/；V10备份路径：根目录/storage/app/backup/）

宝塔面板补备步骤：

• 登录宝塔，点击左侧「数据库」，找到对应PHPCMS数据库名
• 点击右侧「备份」→「备份」，下载生成的.sql.gz文件到本地

2. 后台异常日志清理与安全检查

后台操作日志检查：

• V9用户：顶部「设置」→「安全配置」→「操作日志」，查看近7天是否有陌生IP、陌生账号的登录/修改操作
• V10用户：顶部「系统」→「安全管理」→「操作日志」，筛选「登录」「内容发布/修改」「系统设置修改」等关键操作，排查异常
• 发现陌生登录：立即修改超级管理员密码，若账号被盗用需检查所有管理员账号权限、修改数据库账号密码

临时文件清理：

• V9用户：点击顶部「扩展」→「数据库工具」→「系统缓存清理」，勾选所有选项后点击「开始清理」
• V10用户：点击顶部「系统」→「工具」→「缓存管理」，点击「一键清理」

每月必做深度运维（耗时≤1小时）

1. 附件目录安全加固与冗余清理

附件冗余清理：

先备份根目录/uploadfile/到本地，再用宝塔文件管理器的「搜索」功能，搜索该目录下所有非图片/视频/附件（如.php、.asp、.js伪装后缀），陌生文件直接删除；同时删除超过3个月未关联内容的垃圾附件（V9可安装「垃圾附件清理」插件，V10暂需手动对比附件表与uploadfile/目录）。

附件目录权限加固（通用Linux命令/宝塔操作）：

SSH命令（非面板）：

``` 进入phpcms根目录（替换为你的实际路径，如/www/wwwroot/abc.com） cd /www/wwwroot/你的网站域名 给uploadfile及其子目录设置可读可写不可执行权限（755基础权限，关键目录特殊） chmod -R 755 uploadfile 给uploadfile子目录中“thumbnails”缩略图目录设755，“attachments”等上传目录设644（除临时上传用的temp） chmod -R 644 uploadfile/attachments chmod -R 644 uploadfile/image chmod -R 755 uploadfile/temp ```

宝塔面板操作：

• 点击左侧「文件」，进入phpcms根目录
• 右键点击uploadfile/，选择「权限」，设为755，勾选「应用到子目录」→ 确认
• 单独右键uploadfile/attachments/、uploadfile/image/，设为644并应用子目录
• 单独右键uploadfile/temp/，设为755并应用子目录

2. 数据库优化与升级补丁检查

数据库优化：

• 后台优化（V9/V10通用）：顶部「扩展」→「数据库工具」→「数据库表优化」，勾选所有表后点击「开始优化」
• 宝塔面板优化：左侧「数据库」→ 对应数据库名右侧「管理」→ 进入phpMyAdmin → 全选所有表 → 下拉菜单选「优化表」

升级补丁检查：

• V9用户：访问PHPCMS V9官方论坛补丁区（https://bbs.phpcms.cn/forum-43-1.html），查找对应版本的最新安全补丁，下载后按补丁说明覆盖根目录文件（覆盖前先备份对应文件！）
• V10用户：后台点击顶部「系统」→「系统更新」，点击「检查更新」，若有官方安全更新，点击「立即更新」（更新前务必先备份全站文件+数据库！）

3. 全站核心文件完整性校验

操作工具：用V9/V10官方提供的MD5校验工具或宝塔的「文件校验」功能

宝塔文件校验步骤（推荐）：

• 登录宝塔，点击左侧「网站」→ 对应PHPCMS网站右侧「设置」→「文件校验」
• V9用户：需先去PHPCMS官网下载对应版本的MD5校验包，解压后上传到根目录/md5.txt（或自定义路径），选择「本地MD5文件」并指定路径，点击「开始校验」
• V10用户：直接选择「在线获取官方MD5」，点击「开始校验」
• 若有「修改」「新增」「缺失」的核心文件（非自己修改的模板/插件文件），立即从官方原包中提取对应文件覆盖（覆盖前先备份当前修改过的合法文件）

应急快速恢复预案（每月必演练1次关键步骤）

1. 数据库恢复：从本地下载最新.sql.gz备份，宝塔用户直接在「数据库」→ 对应库「备份」→「导入」上传恢复；非面板用户用phpMyAdmin或SSH命令：

``` 解压备份（假设备份名为bak_202X0X0X.sql.gz） gzip -d bak_202X0X0X.sql.gz 导入数据库（替换为实际数据库账号、密码、库名） mysql -u数据库账号 -p数据库密码 数据库名 < bak_202X0X0X.sql ```

2. 全站文件恢复：若核心文件严重损坏，将本地提前每月备份的全站压缩包（根目录所有文件）上传到服务器根目录并解压覆盖。