企业官网建设流程全解析

以前帮朋友搭过不少论坛，从最早的ASP时代一路折腾到PHP环境，最后还是觉得“LNMP环境+Discuz论坛源程序”这套组合最省心。论坛不是没落了，而是变成了一种沉淀内容、维护小圈子交流的稳定方式。今天我把整个搭建流程从头到尾拆开讲清楚，包括环境选型、每一步操作的“为什么”、装完后必须处理的坑，以及论坛跑起来之后我踩过的优化点。内容偏实战，新手盯紧每一步也能把论坛拉起来。

1. 搭建前先想清楚：LNMP和Discuz到底是什么组合

1.1 LNMP不是魔法，是四个开源组件的组合

LNMP这四个字母，指的就是Linux + Nginx + MySQL（或MariaDB）+ PHP。你可以把一套网站环境想象成一个饭店：Linux是后厨的地基，Nginx是跑堂的迎宾和传菜员，MySQL是冷藏库，专门存菜谱和账本，PHP是掌勺师傅，客人点什么菜，他就炒什么菜。

不用这个组合行不行？当然行，比如LAMP就是把Nginx换Apache，或者用Windows系统配IIS。但对论坛这种以PHP动态页面为主、同时需要处理大量并发连接的小型应用来说，LNMP的优势很明显。Nginx处理静态资源时内存占用小、并发能力强，扔给PHP-FPM去解释PHP文件，配合起来很顺。

这套组合在中小型网站上被验证了十多年，资料遍地都是。你卡在哪个环节，去搜一下基本都是现成答案。这一点对新手太重要了，我们不做试验田，要的就是能复现的路径。

1.2 Discuz凭什么还能扛住一个论坛的所有需求

Discuz目前依然是国内用户数量最庞大的开源论坛程序。虽然移动App时代抢走了很多流量，但垂直领域、技术社群、企业内部知识库、游戏公会、校园社区，这类场景里论坛的讨论结构依然比微信群和QQ群更适合沉淀内容。盖楼结构清晰，可以检索，发帖分类，后期做SEO也比社交平台友好。

Discuz的插件和模板生态非常成熟，注册、发帖、私信、用户组、权限管理、积分系统基本都内置，不需要自己从零写功能。后台的管理员面板功能密集，熟悉之后，日常管理非常方便。可能有人嫌弃它老，但“老”意味着稳定，社区里踩过坑的人足够多，你遇到的大部分问题都能找到解决方案。

1.3 准备工作：服务器、域名和手抄本

开工前，先把三样东西备齐。

第一，服务器。云服务器也好、本地虚拟机也好，配置不用太高。一个同时在线几十人的小论坛，2核CPU、4GB内存起步就够用。系统建议选主流的Debian系或CentOS系，我下面示例以Debian系为基准，命令会跟CentOS系略有不同，但思路一样。

第二，域名。如果你只是内网测试，直接用IP访问就行。但要做正式站，域名基本免不了。提前把域名的A记录解析到服务器IP，等DNS生效再继续。不然安装向导里填域名时，你就要反复纠结到底是写IP还是写域名。

第三，手抄本。把服务器IP、SSH登录用户和密码（或者私钥）、准备给数据库用的账号密码，先记在本子上。后面安装Discus的时候，数据库信息和管理员信息要填好几行，随手可查比反复开终端翻记录舒服得多。

2. LNMP环境从零到可用

2.1 系统初始化：先把地基夯实

登录到服务器之后，第一件事不是急着装软件，而是把系统更新到当前状态。我是用root登录的，如果你用的是带sudo权限的普通用户，记得在命令前面加sudo。

apt update apt upgrade -y

这一步执行完之后，顺手装几个后面会用到的工具，比如wget、unzip、curl。避免等会儿下载Discuz或者解压文件时发现工具缺失。

apt install -y wget unzip curl

这里多说一句：生产环境服务器不要用公网弱密码，SSH尽量改成禁止root密码登录、只允许密钥登录。论坛上线之后暴露在公网上，扫描和爆破是家常便饭，不要在这件事上偷懒。

2.2 安装Nginx，让用户先找到门

Nginx是入口层，负责接收用户请求。安装很简单：

apt install -y nginx

装完之后启动并设为开机自启：

systemctl enable nginx systemctl start nginx

此时在浏览器输入服务器IP，应该能看到Nginx的默认欢迎页。如果看不到，先确认服务器安全组或防火墙是否放行了80端口。这个坑我不知道遇过多少次，本地怎么调都不通，最后发现是云控制台的端口没有开。

2.3 安装MariaDB，把数据仓库立起来

数据库我优先用MariaDB，因为它是MySQL的开源分支，兼容性好，安装省事。Discuz这类老程序对MySQL标准接口支持很完善，用postgresql反而会出现兼容问题，没必要。

apt install -y mariadb-server

安装完成后执行安全初始化命令：

mysql_secure_installation

这个脚本会引导你设置数据库root密码、移除匿名用户、禁止root远程登录、删除测试库。按提示一路确认就行。其中“是否禁止root远程登录”强烈建议选Yes，论坛程序跑在本机，根本不需要远程连接数据库。

初始化完，登录数据库并创建一个专用账号：

mysql -u root -p

在MySQL提示符下执行：

CREATE DATABASE discuz DEFAULT CHARACTER SET utf8mb4; CREATE USER 'forum_user'@'localhost' IDENTIFIED BY '你的强密码'; GRANT ALL PRIVILEGES ON discuz.* TO 'forum_user'@'localhost'; FLUSH PRIVILEGES; EXIT;

提前建库建账号，后面Discuz安装向导里就能少一项搬运工作。字符集我用utf8mb4，可以在支持中文的同时兼容emoji，不要再用老旧的utf8了。

2.4 安装PHP-FPM，让动态内容跑起来

论坛是PHP程序，所以PHP-FPM必须装。另外还要带上一堆常用扩展，缺哪一个都可能出现诡异问题。我的习惯是直接装全套常用扩展：

apt install -y php-fpm php-mysql php-gd php-xml php-mbstring php-curl php-zip php-json php-redis

这里逐个说一下常用扩展的作用。php-mysql负责和数据库通信，php-gd是图片处理库，Discuz的验证码、头像缩略图都靠它。php-xml和php-mbstring处理文档和中文编码，缺了会出现页面乱码或者XML报错。php-curl让论坛可以抓取外部数据。php-zip用来在后台解压插件和模板。php-redis后面做缓存用得着，提前装好。

安装完成后，编辑PHP配置文件，一般路径是/etc/php/版本号/fpm/php.ini。至少调两个参数：

upload_max_filesize = 50M post_max_size = 50M memory_limit = 256M

这是为后面用户上传图片、附件留出空间。默认值太小，传个大图就直接报错。

2.5 关键一步：让Nginx与PHP握手

Nginx自己是不懂PHP的，它拿到一个以.php结尾的请求时，必须转交给PHP-FPM处理。这一步通过Nginx配置文件里的location块实现。

我习惯把站点配置单独放在/etc/nginx/sites-available/目录下，然后建一个软链到sites-enabled/。配置文件内容大概是这样：

server { listen 80; server_name forum.example.com; root /var/www/forum; index index.php index.html; location / { try_files $uri $uri/ /index.php?$query_string; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.4-fpm.sock; } location ~ /\.(?!well-known).* { deny all; } }

注意两点。server_name要换成你自己的域名，如果你是拿IP测试，这里也可以直接填IP。fastcgi_pass后面的socket路径取决于你安装的PHP版本，先看下/run/php/目录下实际文件名，写错了会502。

检查配置文法并重载：

nginx -t systemctl reload nginx

2.6 用一行PHP验证链路是否打通

在网站根目录建一个测试文件：

mkdir -p /var/www/forum echo "<?php phpinfo(); ?>" > /var/www/forum/test.php

浏览器访问http://你的域名或IP/test.php，如果能看到PHP信息页，说明Nginx、PHP-FPM已经联动成功。这一步是整个环境安装的验收节点，宁可在这里多花五分钟，也不要急急忙忙去装Discuz，最后出了问题还要折回来排查环境。

确认没问题后，删掉这个测试文件：

rm /var/www/forum/test.php

对，一定要删。phpinfo页面会暴露服务器详细配置，留着等于给扫描器送信息。

3. Discuz论坛源程序的安装与初始化

3.1 获取Discuz源程序：别下错了文件

Discuz官方发布的安装包分好几个版本，常见的是带SC_UTF8字样的简体中文UTF-8版。下载时尽量去官方发布页或者靠谱的源码镜像站，不要随便从不明网站拿包，这种开源程序最怕被人塞后门，安全第一。

下载和解压的命令大概是：

cd /var/www/forum wget 下载地址/discuz.zip unzip discuz.zip

解压出来通常会看到一个upload目录，所有Discuz程序文件都在里面。注意别急着直接把整个upload文件夹拷贝到网站根目录，我们需要的不是upload这个目录本身，而是它里面的文件。

3.2 部署文件：上传、解压、权限一次搞定

把upload目录里的所有文件移到网站根目录：

cd /var/www/forum/upload cp -r . /var/www/forum/ cd /var/www/forum rm -rf upload

然后设置Linux对网站目录的读权限：

chown -R www-data:www-data /var/www/forum chmod -R 755 /var/www/forum

这还没完，Discuz在运行时要写入几个特殊目录，分别是data、config、uc_server/data。这几个目录在安装阶段必须允许PHP进程写入，否则前端页面会提示“无法写入文件”，直接卡死。

chmod -R 777 /var/www/forum/data chmod -R 777 /var/www/forum/config chmod -R 777 /var/www/forum/uc_server/data

看到777别慌。安装完成后我会建议你收紧权限，这是后话。现在先保证能装上，否则你会在权限问题里绕一晚上。

3.3 安装向导：四张表填完论坛就地起跑

浏览器访问http://你的域名/install/，进入Discuz安装向导。整个安装过程我记得要过四个阶段，分别是许可协议、环境检测、数据库配置、管理员配置。

第一阶段，同意许可协议。这没什么好说的，看完点下一步。

第二阶段，环境检测。页面上会列出一堆PHP函数和目录的可写性检查，正常环境下应该全是绿色的可写。如果这里有红叉，优先处理。常见的问题是php-gd没装、data目录没给777、某个PHP函数被云镜像默认禁用了，比如putenv和popen，需要去php.ini里解除禁用。

第三阶段，数据库配置。这里需要填之前创建的数据库名、数据库用户名和密码，还有数据表前缀。默认前缀是pre_，新手不要乱改，保持默认最省心。服务器地址填localhost，端口留空或填3306。

第四阶段，管理员账号配置。设置论坛管理员的用户名、密码和邮箱。这个管理员的权限极高，密码一定要复杂，不要和你服务器SSH密码重复。

填完这些，点击安装，程序会创建数据库表、生成confing文件，大概十几秒就完成了。看到“安装成功”的提示后，页面一般会自动跳转到论坛首页。

3.4 安装之后立刻要做的三件事

第一，删除install目录。安装完成后，install目录如果不删，Discuz会每隔一段时间提示你删除。更重要的是，它存在系统就会被别人当作可重新安装的目标利用。

rm -rf /var/www/forum/install

第二，收紧目录权限。论坛能正常跑起来之后，之前设的777就显得太开放了。如果后续不需要在后台直接用文件管理器修改模板和插件，就把权限收回来：

chmod -R 755 /var/www/forum chmod -R 666 /var/www/forum/data/update/ (如果确认需要，可以保留data可写)

我一般是保留data目录和config目录的读写权限，毕竟缓存和配置还要用，但是我已经禁止PHP执行常见的危险函数，所以权限放宽一点也能接受。第三，登录后台，把后台入口改掉。Discuz默认后台地址是/admin.php，这个太公开了，放着等扫描器来撞吗？在后台全局设置里的“站点URL”旁边找到管理员入口设置，给它换一个长字符串路径。

4. 论坛跑起来之后：常见问题与优化实录

4.1 伪静态规则，应该直接写在Nginx里

Discuz默认的动态URL长这样：forum.php?mod=viewthread&tid=1。搜索引擎友好度和阅读体验都一般，所以很多论坛都会开伪静态。开之前要在后台的前台“全局-搜索引擎优化”里勾选“全站开启伪静态”，然后还要在Nginx配置里补上对应的rewrite规则。

如果你少了Nginx那一段伪静态规则，后台一开启，全站链接直接变成404。以下是Discuz官方常用的Nginx规则，我直接写在location /里：

location / { try_files $uri $uri/ /index.php?$query_string; rewrite ^([^\.]*)/topic-(.+)\.html$ $1/forum.php?mod=topic&topic=$2 last; rewrite ^([^\.]*)/article-([0-9]+)-(.+)\.html$ $1/portal.php?mod=view&aid=$2&page=$3 last; rewrite ^([^\.]*)/forum-(\w+)-([0-9]+)\.html$ $1/forum.php?mod=forum&fid=$2&page=$3 last; rewrite ^([^\.]*)/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$ $1/forum.php?mod=viewthread&tid=$2&extra=page%3D$4&page=$3 last; rewrite ^([^\.]*)/group-([0-9]+)-([0-9]+)\.html$ $1/forum.php?mod=group&fid=$2&page=$3 last; rewrite ^([^\.]*)/space-uid-([0-9]+)\.html$ $1/home.php?mod=space&uid=$2 last; rewrite ^([^\.]*)/blog-([0-9]+)\.html$ $1/home.php?mod=space&uid=$2&do=blog&id=$3 last; }

改完配置后nginx -t检查并systemctl reload nginx，再刷新页面看URL是否变成html形式。

4.2 安全加固：论坛最容易被打的点

论坛是UGC应用，攻击面比一般展示型网站大得多，安全优先级我这样排：

第一，PHP危险函数禁用。打开php.ini，在disable_functions那一行加上exec,shell_exec,popen,proc_open,passthru,system。Discuz正常运行基本不依赖这些函数，但很多GETSHELL的攻击载荷会指望它们。加完记得重启PHP-FPM。

第二，后台登录验证码不能省。在Discuz后台“全局-安全”里开启登录验证码，并且启用“异常登录防护”。论坛注册开放的话，必须开启注册验证码和发送欢迎邮件时的人工审核配置，不然机器人一小时能给你塞几千条垃圾主题叫兽帖子。

第三，配置SSL证书。搜索引擎和浏览器都更信任HTTPS站点。现在免费证书很容易申请，申请完之后在Nginx配置里把它加上，并把80端口的请求统统301到443。这一步对论坛来说不只是好看，更重要是防止用户密码在明文链路里被截获。

第四，定期更新Discuz补丁。Discuz的老版本经常被爆出漏洞，官方每次补丁发布后，我都在本地测试环境升级完再上生产，不能图省事一直拖着。

4.3 备份不是可选项，而是必选项

我给朋友维护的论坛，最怕的不是爆栈，而是有人手误清空了数据或者服务器磁盘损坏。一套靠谱的备份方案，比任何性能优化都重要。

我习惯用crontab做每日备份，内容分两部分：数据库和网站文件。数据库用mysqldump导成SQL，网站文件用tar打包，统一扔到独立目录，再推送到对象存储或另一台服务器。

备份脚本类似这样：

#!/bin/bash DB_NAME=discuz DB_USER=forum_user DB_PASS='你的数据库密码' BACKUP_DIR=/backup/forum DATE=$(date +%F) mysqldump -u$DB_USER -p$DB_PASS $DB_NAME > $BACKUP_DIR/discuz_$DATE.sql tar czf $BACKUP_DIR/forum_$DATE.tar.gz /var/www/forum find $BACKUP_DIR -mtime +30 -name "*.sql" -delete find $BACKUP_DIR -mtime +30 -name "*.tar.gz" -delete

给脚本加执行权限，然后写入crontab：

crontab -e 0 3 * * * /usr/local/bin/backup_forum.sh > /dev/null 2>&1

备份这件事，等出了问题再想就晚了。免费账号群聊记录都能丢，论坛数据更不能开玩笑。

4.4 性能优化：从慢到快的三次操作

论坛访问量从几十人涨到千把人的时候，LNMP默认配置可能开始吃力。我的做法是分三步逐步加手法。

第一步，开PHP Opcache。在php.ini里确认opcache.enable=1，并把opcache.memory_consumption设为128。Opcode缓存能省去每次请求重新编译PHP代码的开销，效果立竿见影。

第二步，上Redis或Memcached，给Discuz做内存缓存。在Discuz后台“全局-性能优化”里选择Redis或Memcached，填好服务器地址和端口。数据表缓存、热帖缓存从磁盘搬到内存，读多写少的论坛场景下，这一下能省大量数据库查询。

第三步，动静分离。把js、css、图片这几类静态资源交给Nginx直接托管，不做PHP解析。如果站点更大，还可以考虑给这些静态资源加一层CDN。论坛本身是动态内容为主，静态资源做到浏览器缓存就够用，不用过度设计。

别一上来就砸服务器配置。先观察慢到底慢在哪，是用cpu爆掉、数据库慢查询、还是带宽打满，有针对性得解决。

4.5 常见问题速查表

整理一下我搭建过程中遇到的和帮别人处理过的高频问题，做成一个速查表。

这些坑如果提前知道，能省掉好几个晚上的排查时间。真遇到也没关系，照着表一项项看，大部分都能快速定位。

5. 写在多次搭建之后

每次搭完一个论坛，我都习惯把整个流程在笔记本上再走一遍，心里盘算下一次哪里能优化。论坛项目最迷人的地方不在于安装那几十分钟，而是它跑起来之后每一次备份、每一次升级、每一次用户发帖带来的成就感。

我个人特别想强调两件事。第一，不要过度追求最新版。Discuz的稳定版如果确认刚好，就不要盲目追新，除非有明确的安全更新或功能需求。稳定压倒一切，这是论坛运营的共识。第二，权限设置永远要留一手。你一定会遇到“后台无法更新缓存”这种问题，到时候就是权限没留够。我一般会在data目录保留可写权限，而不是彻底锁死。

如果你也准备用LNMP环境+Discuz论坛源程序搭一个属于自己的论坛，建议先按这套流程在一台测试机器上完整跑一遍，再来部署生产环境。一次跑通之后，后面日常运营和维护你会越来越顺手。希望这篇还原了我踩坑过程的文章，能让你少走几步弯路。