CentOS系统部署ECShop完整流程
作为开源电商系统的代表之一，ECShop凭借轻量级架构与灵活扩展性，成为中小型电商平台的热门选择，本文将详细讲解在CentOS 7/8系统上部署ECShop的标准化操作流程，涵盖环境配置、权限优化及安全加固等关键环节。
一、基础环境搭建
1、更新系统组件
执行基础环境更新指令确保系统安全：
- yum update -y && yum upgrade -y
2、安装必要工具链
部署开发管理工具包：
- yum groupinstall "Development Tools" -y
- yum install vim wget curl unzip -y
二、Web服务环境配置
推荐采用LNMP架构（Linux+Nginx+MySQL+PHP），兼顾性能与资源占用。
1. PHP环境部署
安装PHP 7.4及核心扩展：
- yum install epel-release -y
- rpm -Uvh https://rpms.remirepo.net/enterprise/remi-release-7.rpm
- yum-config-manager --enable remi-php74
- yum install php php-fpm php-mysqlnd php-gd php-mbstring php-xml -y
验证PHP安装：
- php -v
2. MySQL数据库配置
安装MariADB 10.4版本：
- yum install mariadb-server mariadb -y
- systemctl start mariadb
- systemctl enable mariadb
执行安全初始化：
- mysql_secure_installation
创建专用数据库：
- CREATE DATABASE ecshop_db DEFAULT CHARACTER SET utf8mb4;
- GRANT ALL PRIVILEGES ON ecshop_db.* TO 'ecshop_user'@'localhost' IDENTIFIED BY 'StrongPassword123!';
- FLUSH PRIVILEGES;
3. Nginx服务安装
配置官方源安装最新稳定版：
- yum install yum-utils -y
- vim /etc/yum.repos.d/nginx.repo
写入以下内容：
- [nginx-stable]
- name=nginx stable repo
- baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
- gpgcheck=1
- enabled=1
- gpgkey=https://nginx.org/keys/nginx_signing.key
执行安装：
- yum install nginx -y
- systemctl start nginx
- systemctl enable nginx
三、ECShop程序部署
1、源码下载与解压
通过官方渠道获取最新稳定版：
- wget https://github.com/shopex/ecshop/archive/refs/tags/v4.1.2.zip
- unzip v4.1.2.zip -d /var/www/
- mv /var/www/ecshop-4.1.2 /var/www/ecshop
2、目录权限配置
设置符合最小权限原则的访问控制：
- chown -R nginx:nginx /var/www/ecshop
- find /var/www/ecshop -type d -exec chmod 755 {} \;
- find /var/www/ecshop -type f -exec chmod 644 {} \;
- chmod -R 777 /var/www/ecshop/{data,config,content,themes}
3、Nginx虚拟主机配置
创建独立配置文件：
- vim /etc/nginx/conf.d/ecshop.conf
写入以下配置（需替换实际域名）：
- server {
- listen 80;
- server_name yourdomain.com;
- root /var/www/ecshop;
-
- index index.php index.html;
-
- location / {
- try_files $uri $uri/ /index.php?$args;
- }
- location ~ \.php$ {
- fastcgi_pass 127.0.0.1:9000;
- fastcgi_index index.php;
- include fastcgi_params;
- fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
- }
-
- access_log /var/log/nginx/ecshop_access.log;
- error_log /var/log/nginx/ecshop_error.log;
- }
重载服务配置：
- nginx -t && systemctl reload nginx
四、安装向导执行
1、访问http://yourdomain.com/install进入安装界面
2、根据提示填写数据库连接信息：
- 数据库主机：localhost
- 数据库名：ecshop_db
- 用户名：ecshop_user
- 密码：StrongPassword123!
3、设置管理员账号并完成安装
4、务必删除安装目录：
- rm -rf /var/www/ecshop/install
五、安全强化建议
1、防火墙配置
- firewall-cmd --permanent --add-service=http
- firewall-cmd --permanent --add-service=https
- firewall-cmd --reload
2、SSL证书部署
推荐使用Let's Encrypt免费证书：
- yum install certbot python3-certbot-nginx -y
- certbot --nginx -d yourdomain.com
3、定期备份策略
创建自动化备份脚本：
- #!/bin/bash
- mysqldump -u ecshop_user -p'StrongPassword123!' ecshop_db > /backup/ecshop_db_$(date +%F).sql
- tar -czvf /backup/ecshop_files_$(date +%F).tar.gz /var/www/ecshop
从实际运维经验看，部署完成后需重点关注目录写权限控制与补丁更新，建议每月检查ECShop官网的安全公告，及时处理漏洞更新，对于访问量较大的站点，可考虑增加Redis缓存模块提升性能，同时配置专业的WAF防护工具抵御常见Web攻击。
