【核心环境配置】
本套发卡系统基于ThinkPHP 6.0框架开发，需配置Linux+Nginx+PHP7.2+MySQL黄金组合环境。系统采用分布式事务处理机制，通过分钟级计划任务保障订单状态一致性，特别设计的伪静态规则可完美兼容第三方支付回调。

===部署流程详解===

1. 基础环境搭建

• 操作系统：CentOS 7.6+/Ubuntu 20.04 LTS

• Web服务：Nginx 1.20+（需开启pathinfo）

• 数据库：MySQL 5.5+（建议5.7版本）

• PHP扩展：必须启用fileinfo/redis/opcache

2. 宝塔面板配置要点
   ① 网站创建：

• 根目录绑定至/public子目录

• 关闭防跨站攻击（open_basedir）

• MIME类型添加：application/octet-stream

② 伪静态规则：

复制

location / {  
    if (!-e $request_filename){  
        rewrite ^(.*)$ /index.php?s=$1 last;  
    }  
}

③ 计划任务配置：

• 任务类型：访问URL

• 执行周期：每分钟

• 请求地址：http://域名/closeOrder

• 作用：自动清理超时未支付订单

【数据库配置指南】

1. 配置文件路径
   /config/database.php
   需修改字段：

• hostname（数据库地址）

• database（库名称）

• username（用户名）

• password（密码）

• hostport（端口号）

2. 数据导入规范

• 使用Navicat或phpMyAdmin工具

• 选择utf8mb4_general_ci编码

• 建议开启innodb_flush_log_at_trx_commit=1

• 导入后执行OPTIMIZE TABLE命令

【后台管理系统】
• 登录地址：http://域名/login.html
• 默认凭证：admin / 8ye.net（首次登录需修改）
• 关键配置项：

• 支付接口：商户号与API密钥绑定

• 安全设置：管理员IP白名单

• 通知模板：邮件/短信模板编辑器

• 日志审计：操作记录追溯系统

【系统安全加固】

1. 目录权限设置

• runtime目录：755权限

• public/uploads：755权限

• config目录：禁止web访问

• 定期清理runtime缓存

2. 支付回调验证

• 签名算法：MD5双向校验

• 订单金额核对：±1元容差

• IP白名单：支付平台服务器IP过滤

• 异步通知重试机制：5次间隔通知

【运维监控建议】

• 启用Nginx访问日志分析

• 配置PHP-FPM进程监控

• 设置MySQL慢查询日志

• 部署服务器资源告警系统

• 每周进行数据库全量备份