Discuz!Q 官方文档

# 部署和配置最佳实践

# 概述

本文档将对 Discuz! Q 典型应用场景下的最佳实践方式进行介绍与指导 ，在部署和配置 Discuz! Q 中，您可以参考本文档进行部署和配置。

# 部署

官方提供详细的 Discuz! Q 安装部署文档，您可以根据您的具体需求参考对应的安装部署指南进行部署。详情参见： Discuz! Q 安装部署指南。

# 开发

若您需对 Discuz! Q 进行二次开发，官方提供详细的 Discuz! Q 2. 二次开发部署 ，您可以参考二次开发部署进行安装部署。详情参见： 二次开发部署。

# 管理端配置

TIP

以下推荐配置相对较严格，请根据您的实际需求进行选择配置。

# 开启验证码

在 Discuz! Q 管理后台中，依次单击【全局】>【腾讯云设置】>【验证码】，开启腾讯云验证码服务。详细操作参见 Discuz! Q 后台使用手册： 验证码。

# 注册登录安全配置

在 Discuz! Q 管理后台中，进行以下操作：

  • 在【全局】 ->【注册与登录设置】 处勾选【新用户注册审核】。
  • 在【全局】 -> 【注册与登录设置】处勾选【新用户注册启用验证码】。
  • 在【全局】 ->【注册与登录设置】-> 【注册密码最小长度】处，输入10 或10以上数字，设置注册密码长度。
  • 在【全局】->【注册与登录设置】 -> 【密码字符类型】处，勾选3种或3种类型以上。

# 内容发布安全配置

在 Discuz 管理后台中，开启以下服务：

  • 在【全局】 -> 【腾讯云设置】中，开启【实名认证】服务。详细操作参见 Discuz! Q 后台使用手册： 实名认证。
  • 在【全局】 -> 【腾讯云设置】中，开启【短信】服务。详细操作参见 Discuz! Q 后台使用手册： 短信。

  • 在【全局】 -> 【腾讯云设置】中，开启【图片内容安全】。详细操作参见 Discuz! Q 后台使用手册： 图片内容安全。
  • 在【全局】 -> 【腾讯云设置】中，开启【文本内容安全】。详细操作参见 Discuz! Q 后台使用手册： 文本内容安全。

【全局】-> 【内容过虑设置】，按需自定义配置。

并在 Discuz! Q 管理后台中，进行以下操作：

  • 在【用户】->【用户角色】->【所有角色的设置】->【短信】->【安全设置】下，勾选发布相关的“验证码”、“实名认证”、“绑定手机” 。如下图所示：

# 其它补充说明

若同时使用小程序和 H5，请务必在 微信开发平台绑定公众号和小程序，否则会出现访问小程序和H5时，同一个微信号产生不同的账号问题，详细配置方法，请参见：第三方登录设置。

# 安全配置

# 网络安全配置

# 主机安全配置

  • 若您使用腾讯云云服务器 CVM 部署，建议您进行安全组设置，服务器端口只放通 80/443 端口，不放通其他端口。详情请参见：配置安全组 (opens new window)。
  • 禁止可执行脚本上传至服务器。
  • Discuz! Q 进程运行用户禁止使用 root 权限。

# 账户安全配置

  • admin 管理端不对外网展示，外网限制 ip 白名单访问。
  • 管理员密码禁止为弱口令。
  • 权限组配置非管理员用户禁止赋予编辑及高级权限。

# 内容安全配置

# 代码安全

  • 二次开发完成后可采用代码安全扫描工具进行安全扫描后在进行部署。
  • 禁止或尽量避免代码中使用不可控的 shell 脚本执行函数。

# 数据安全

# 站点加速配置

站点可根据需求接入 腾讯云内容分发网络 CDN (opens new window) 进行站点加速。

← 云 API 设置 →