大商创X推荐架构

推荐架构

Client   ----->   CDN   ----->   WAF   ----->   SLB   ----->   ECS   ----->   RDS;
客户端         内容分发网络      Web防火墙       负载均衡        服务器         数据库

1. 推荐在阿里云自行购买需要的相关服务，如果云平台类似
2. 在 RDS 中建立好大商创需要的数据库及管理账号
3. 在 ECS 上部署 LNMP 运行环境（可以不安装 Mysql，推荐使用可用性、扩展性更好的 RDS 服务）
4. 在 ECS 上安装大商创程序，参考大商创安装步骤
5. 在 SLB 中添加好需要监听的后端 ECS 服务器
6. 在 WAF 中添加主站的域名，将 IP 指向 SLB 负载服务器并复制生成的 cname（别名1）的记录
7. 在 CDN 中添加主站的域名，将 WAP 中生成的 cname 记录添加到 CDN 的源站配置中，最后复制 CDN 生产的 cname（别名2）的记录
8. 在域名解析中添加主站点的域名解析，具体的配置为 CDN 生产的 cname（别名2）的记录

一键脚本

推荐使用如下脚本安装运行环境：

• http://deploy.ecjia.com/
• http://gitee.com/dscmall/lnmp

不建议使用通过类似 BT 的可视化面板来管理服务器。

检查端口

运行环境安装之后，生产环境的服务器一般只需要开放 80 端口；其他服务端口一律禁止开放。

具体可以通过 ECS 服务的安全组来配置。

PHP错误

通过命令定位到 php.ini 的文件位置

php -i | grep php.ini

确认 php.ini 中的 display_errors 为关闭状态

display_errors = Off

程序

禁止在生产服务器安装 phpmyadmin 等 MySQL 可视化工具；如果必须需要，请在使用完成之后立即删除。

nginx 中站点目录一律指向 public 目录中，不允许指向程序根目录。

大商创程序一律禁止启用调试模式来运行。

启用 SSL

在 CDN 配置中启用 HTTPS 即可。