开源商城系统部署的注意事项

把开源商城系统装到服务器上只是第一步，真正决定它能不能稳定接单的，是部署前后的一串细节。这篇文章按准备、部署、验证的顺序过一遍，重点放在支付、数据清理和安全这三件容易翻车的事上。 环境从 2 核 4G 内存起步，系统选 CentOS 7.9 或 Ubuntu 22.04，PHP 7.4 以上，MySQL 5.7 或 8.0。国内服务器必须先完成域名备案，支付回调只能走已备案的域名，备案没下来之前不要急着对接支付。数据库和网站同机部署时，磁盘预留 40G 以上，商城的图片和日志比想象中占地方。 ## 第一步：核对运行环境 上传程序前把环境验一遍，少走回头路。 ``` php -v mysql --version php -m | grep -E "pdo_mysql|gd|curl|mbstring|bcmath" ``` 最后一行列出的扩展缺一个，都会在安装检测页报错，缺什么补什么，改完 php.ini 记得重启 php-fpm。 ## 第二步：支付回调域名怎么配 支付回调是商城和支付网关之间的异步通知，订单状态靠它确认。配置时注意三点：回调地址必须用固定域名，不要直接写服务器 IP；域名要能被公网访问，别挂在只放行办公网段的防火墙后面；反向代理不要对回调路径做缓存，POST 请求体要原样透传。回调收不到时，先看支付平台的重试记录，再用业务日志确认请求有没有到达，订单状态卡在"支付中"，多半是处理完没有按约定返回 success 字符串。 ## 第三步：清掉演示数据 安装向导跑完后，后台一般预置了一批演示商品、分类和订单。这些数据不清，前端看着热闹，统计全是假象。做法是进后台的数据维护页面执行演示数据卸载，或者按表清空商品、订单、评价相关数据，清完重建一次索引。顺手把安装目录改名或加锁，避免安装脚本被再次执行。 ## 第四步：安全加固 几件事按顺序做：后台入口路径改成不易猜测的地址；管理员密码换成十二位以上的随机串；数据库账号只授给商城库的增删改查权限，不要用 root；目录权限收到最小，上传目录单独给写权限；配置每日数据库备份和每周全站备份，异地再存一份；云防火墙只放行 80、443 和远程管理端口。 ## 验证与常见报错 上线前用支付平台提供的沙箱（测试）环境走一遍完整下单流程，确认回调能改单、库存会扣减。两个高频报错：回调收不到，通常是域名没备案、证书链不完整或安全组没放行；支付成功但订单不动，查业务日志看异步通知处理有没有抛异常。环境没把握的话，选一台顺云云服务器先在测试目录跑通全流程，再切到正式域名，比直接在生产上试错稳妥。