一、服务器环境配置规范
1.1 基础运行环境要求

• Web服务器：Nginx 1.18.0+（需编译安装SSL模块）

• 脚本解析：PHP-7.2+（必须安装sg11扩展组件）

• 数据存储：MySQL 5.6+（推荐Percona分支版本）

• 安全协议：强制启用TLS1.2+协议

1.2 关键目录防护策略
在Nginx配置中设置：

• 禁止直接访问/upload/目录下的.php/.html文件

• 拦截/plugins/路径的脚本执行请求

• 封锁/themes/目录的源码暴露风险

二、伪静态规则实现方案
2.1 URL重写配置细则
location / {
index index.php index.html index.htm;
if (!-e request_filename) { rewrite ^/(.*) /index.php?s=$1;
}
}

location /api/ {
index index.php index.html index.htm;
if (!-e request_filename) { rewrite ^/api/(.*) /api/index.php?s=$1;
}
}

2.2 防火墙策略调整

• 临时关闭firewalld/iptables服务

• 或设置安全组全端口开放（1-65535）

三、数据库初始化流程
3.1 数据层构建步骤

• 创建UTF8mb4字符集的数据库

• 导入数据库.sql初始化文件

• 修改配置文件路径：
  \表情包小程序带前后端\后端\data\config\config.php

3.2 管理员账户设置
后台访问地址：域名/alibiaoqing
初始凭证：admin/123456（部署后强制要求修改）

四、前端微信环境适配
4.1 开发者工具配置

• 微信开发者工具导入前端源码

• 修改project.config.json文件：
  ∘ 替换appid为注册的小程序ID
  ∘ 变更全局项目名称（原"夕夏表情包"字段）

4.2 域名绑定要求

• 小程序后台添加业务域名（需ICP备案）

• 静态资源路径替换为：https://cdn.hotemoji.com/

五、部署验证要点
5.1 服务连通性检测

• 检查API接口：域名/api/index.php

• 验证伪静态规则：访问不存在的URL是否路由到index.php

5.2 安全加固建议

• 部署后立即修改config.php文件权限为644

• 定期清理/upload/目录临时文件