-
宝塔面板安装慢主因是默认境外节点，换国内镜像源可显著提速：①一键替换安装脚本为阿里云/腾讯云/华为云镜像；②手动改/etc/hosts绑定国内IP；③进面板后在「面板源」切换镜像；④运行auto_node.sh自动测速选优。
-
宝塔面板的Node.js版本切换仅影响新建站点默认值，对已部署项目无效，因不修改系统PATH和进程实际路径；PM2服务需用绝对路径指定interpreter才能确保版本准确。
-
实现PHP自动化部署与CI/CD需通过GitLabCI等工具链集成开发、测试、构建、部署环节，利用.gitlab-ci.yml定义流水线，结合Rsync、Ansible或Docker实现高效部署，配合蓝绿部署减少停机；部署后执行composer优化、OPcache预加载、Laravel缓存配置提升性能，通过环境变量隔离敏感信息，限制文件权限与目录访问保障安全，集成监控与回滚机制确保稳定性，最终达成高频发布、质量可控、运维高效的持续交付目标。
-
直接禁用Indexes是阻止Apache目录列表的核心操作，需在所有Directory块中精准移除或用-Indexes禁用，并检查XAMPP额外配置文件，重启后通过无首页目录访问验证403响应。
-
PHP和JavaScript时区需显式统一：PHP用date_default_timezone_set('Asia/Shanghai')，JS依赖后端传ISO8601带时区时间；全链路应以UTC存储传输，仅展示层转换。
-
必须立即修改数据库名和管理员账号，因宝塔默认生成的wordpress、wp_123456及admin等值是漏洞扫描器首要爆破目标，易导致网站上线即被入侵；需改用如myblog_8xq2和WpAdm7n9等强随机组合，并同步关闭wp-content全局写入权限、强制HTTPS、修复中文上传与邮件发送功能。
-
MySQL白名单通过CREATEUSER的host字段实现，如'app'@'192.168.1.100'；需配合bind-address=0.0.0.0放开监听，并配置Windows防火墙仅允许指定IP访问3306端口。
-
phpEnv不提供PostgreSQL安装与管理功能，PostgreSQL需独立安装并配置；PHP连接PostgreSQL前必须启用pgsql扩展、正确配置pg_hba.conf并验证连接返回值。
-
先查端口占用：用netstat-ano|findstr:80和:3306定位PID，再用tasklist查进程名；常见冲突进程有Skype、sqlservr.exe、System（PID=4）等；Apache端口改httpd.conf中Listen和ServerName，MySQL端口改my.ini中port值，并同步更新php.ini中mysqli.default_port及防火墙放行。
-
PHP调用Python脚本失败主因是环境不一致：Web服务器用户权限不足、PATH未加载、Python路径非绝对、虚拟环境未激活、cron环境极简、stdout未刷新、locale编码不匹配；需统一用绝对路径、显式声明环境变量、强制输出刷新、设置UTF-8locale。
-
Redis滑动窗口限流最可靠，因其原子操作、过期机制与单线程特性保障精确计数、自动清理和无竞态；需用Lua脚本保证INCR+EXPIRE原子性，ZSET实现滑动窗口，多级键设计（用户ID/API路径等），可信代理头获取真实IP，fastcgi_finish_request异步处理日志，429响应配Retry-After。
-
LaravelScout提供轻量级全文搜索方案：先安装配置驱动，再为模型添加Searchabletrait并同步索引，接着导入历史数据，最后通过search()方法执行带条件、分页的搜索；使用database驱动时需手动添加FULLTEXT索引。
-
最稳定方式是直接修改php.ini中session.save_path，需确保路径存在、可写且权限正确；运行时可用ini_set()或session_save_path()设置，但必须在session_start()前调用；高并发下可改用tmpfs提升性能。
-
MySQL8.0的JSON路径表达式（如->'$.airline'）返回的是格式化后的JSON字符串，而非原生PHP数组；需用json_decode()显式解析才能获得可操作的数组结构。
-
MySQL表名大小写由lower_case_table_names变量决定，PHP不参与控制；推荐统一使用小写字母加下划线命名以保障跨平台兼容性。
