基于开源架构的知识付费系统搭建与防刷实战

一、技术架构选型与环境准备

在构建知识付费系统时，为了保证高并发下的稳定性与零成本可控性，我们采用 LNMP（Linux + Nginx + MySQL + PHP）架构，核心程序基于 WordPress 二次开发。此方案具备成熟的插件生态，可直接解决支付网关对接与会员权限管理问题，避免重复造轮子。

服务器环境推荐使用 Ubuntu 22.04 LTS。通过 SSH 登录服务器，执行以下命令更新系统源并安装基础依赖：

sudo apt update && sudo apt upgrade -y
sudo apt install -y wget curl vim unzip software-properties-common

接着，安装 Nginx、MySQL 8.0 及 PHP 8.1 及其必要的扩展模块。PHP 扩展必须包含 mysqli, gd, mbstring, zip, curl，否则后续核心功能将无法运行：

sudo apt install -y nginx mysql-server php8.1-fpm php8.1-mysql php8.1-gd php8.1-mbstring php8.1-curl php8.1-xml php8.1-zip

安装完成后，启动所有服务并设置开机自启：

sudo systemctl start nginx mysql php8.1-fpm
sudo systemctl enable nginx mysql php8.1-fpm

二、数据库初始化与用户权限配置

为了保证数据库安全性，不要直接使用 root 账户连接 Web 程序。我们需要创建一个专用数据库和低权限用户。首先登录 MySQL Shell：

sudo mysql

在 MySQL 命令行中，依次执行以下 SQL 语句。请将 'YourStrongPassword123!' 替换为你自己生成的复杂密码，务必包含大小写字母、数字及特殊符号：

CREATE DATABASE knowledge_pay CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'pay_user'@'localhost' IDENTIFIED BY 'YourStrongPassword123!';
GRANT ALL PRIVILEGES ON knowledge_pay. TO 'pay_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

三、WordPress 核心安装与配置

进入 Web 根目录并下载最新版 WordPress 源码：

cd /var/www/html
sudo rm -rf index.nginx-debian.html
sudo wget https://wordpress.org/latest.tar.gz
sudo tar -xzf latest.tar.gz
sudo mv wordpress/ .
sudo rm -rf wordpress latest.tar.gz

修改目录属主，确保 Nginx 和 PHP-FPM 拥有读写权限，否则将导致主题无法安装和图片无法上传：

sudo chown -R www-data:www-data /var/www/html
sudo find /var/www/html -type d -exec chmod 755 {} \;
sudo find /var/www/html -type f -exec chmod 644 {} \;

重命名配置文件并编辑数据库连接信息：

cp wp-config-sample.php wp-config.php
nano wp-config.php

在 wp-config.php 文件中找到数据库配置段，修改为以下内容：

define( 'DB_NAME', 'knowledge_pay' );
define( 'DB_USER', 'pay_user' );
define( 'DB_PASSWORD', 'YourStrongPassword123!' );
define( 'DB_HOST', 'localhost' );
define( 'DB_CHARSET', 'utf8mb4' );

为了防止自动更新失败，在文件末尾添加以下文件系统操作方法：

define('FS_METHOD', 'direct');

保存并退出编辑器（Ctrl+O, Enter, Ctrl+X）。

四、Nginx 虚拟主机与防盗链配置

创建 Nginx 配置文件，这是实现高并发和防盗链的关键步骤：

sudo nano /etc/nginx/sites-available/knowledge_pay

粘贴以下完整配置。注意将 server_name 替换为你的实际域名或服务器 IP。此配置包含了 PHP 处理、静态文件缓存以及针对视频/附件的防盗链规则：

server {
listen 80;
server_name your-domain.com;
root /var/www/html;
index index.php index.html;
日志配置
access_log /var/log/nginx/knowledge_pay.access.log;
error_log /var/log/nginx/knowledge_pay.error.log;
主要路由规则
location / {
try_files $uri $uri/ /index.php?$args;
}
PHP 处理传递
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
禁止访问敏感文件
location ~ /(?:uploads|files)/.\.php$ {
deny all;
}
静态资源缓存设置
location ~ \.(jpg|jpeg|png|gif|ico|css|js|svg|woff|woff2)$ {
expires 30d;
add_header Cache-Control "public, immutable";
}
知识付费核心：防盗链配置
location ~ \.(mp4|zip|pdf)$ {
valid_referers none blocked your-domain.com;
if ($invalid_referer) {
return 403;
}
强制下载，防止浏览器直接播放
add_header Content-Disposition "attachment";
}
}

激活配置并重启 Nginx：

sudo ln -s /etc/nginx/sites-available/knowledge_pay /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl restart nginx

五、课程内容数据结构设计与实现

WordPress 后台默认只有“文章”和“页面”，无法满足“课程-章节”的层级结构。我们需要注册自定义文章类型（Custom Post Type）。在主题的 functions.php 文件中追加以下代码：

function create_course_post_type() {
register_post_type('course',
array(
'labels' => array(
'name' => __('课程'),
'singular_name' => __('课程')
),
'public' => true,
'has_archive' => true,
'supports' => array('title', 'editor', 'thumbnail', 'excerpt'),
'menu_icon' => 'dashicons-welcome-learn-more',
'rewrite' => array('slug' => 'courses'),
)
);
}
add_action('init', 'create_course_post_type');

为了实现“试看”功能，我们需要添加一个自定义字段来标记免费内容。建议安装 Advanced Custom Fields (ACF) 插件，或者手动在代码中添加 Meta Box。以下是手动添加“是否免费”字段的代码片段：

function add_course_meta_box() {
add_meta_box(
'course_access_box',
'权限设置',
'render_course_meta_box',
'course',
'side',
'default'
);
}
add_action('add_meta_boxes', 'add_course_meta_box');
function render_course_meta_box($post) {
$is_free = get_post_meta($post->ID, '_is_free_content', true);
?>

>
设为免费试看内容

function restrict_course_content($content) {
if (is_singular('course')) {
$is_free = get_post_meta(get_the_ID(), '_is_free_content', true);
// 如果是免费内容，直接显示
if ($is_free == '1') {
return $content;
}
// 检查用户是否登录
if (!is_user_logged_in()) {
return '请登录后查看完整内容。立即登录';
}
// 检查用户是否购买了当前产品
// 假设当前课程 ID 对应的 WooCommerce 产品 ID 存储在 post meta 中
$product_id = get_post_meta(get_the_ID(), '_linked_product_id', true);
if ($product_id && wc_customer_bought_product(get_current_user_id(), get_current_user_id(), $product_id)) {
return $content;
}
// 未购买，显示购买按钮
$buy_link = get_permalink($product_id);
return '此为付费内容，请购买后解锁。立即购买';
}
return $content;
}
add_filter('the_content', 'restrict_course_content');

sudo apt install -y certbot python3-certbot-nginx

sudo certbot --nginx -d your-domain.com