作为一名资深的安企CMS网站运营人员，我深知内容管理系统的核心价值在于高效、便捷地管理内容，而网站后台的稳定与安全访问是这一切的基础。对于在宝塔面板上通过Docker安装安企CMS的用户来说，如何通过自定义域名顺畅地访问后台管理界面，是确保日常运营工作得以顺利开展的关键一步。
安企CMS采用Go语言开发，以其高性能和安全性受到青睐。在宝塔Docker环境中部署安企CMS，通常流程已经将核心服务封装在容器内部，并通过特定的端口对外提供服务。默认情况下，安企CMS在Docker容器内运行于8001端口。要让外部域名能够访问到这个内部服务，宝塔面板的反向代理功能就显得尤为重要。
确保安企CMS已在宝塔Docker中部署
首先，我们需要确认安企CMS已经通过宝塔面板的Docker应用商店成功安装并运行。在安装过程中，您可能已经在Docker应用的配置界面中填写了“网站域名”和“端口”信息。例如，将您的主域名 dev.anqicms.com 填写为网站域名，并指定容器端口为 8001。宝塔面板的Docker应用商店在安装AnQiCMS时，通常会自动在“网站”菜单下为您创建一个与该域名关联的反向代理站点。这是确保域名能够直接指向Docker容器内AnQiCMS服务的关键一步。
配置宝塔面板的网站和反向代理
即使宝塔在安装Docker应用时已自动配置了反向代理，我们也应该了解其工作原理及如何进行检查或手动调整。
您需要访问宝塔面板的左侧菜单，选择“网站”功能。在这里，您应该能看到一个与您为安企CMS设置的域名（例如 dev.anqicms.com）相对应的网站条目。如果该站点不存在，或者您需要将其他域名绑定到这个AnQiCMS实例上，您可以通过点击“添加站点”或“反向代理”来创建。
在创建或编辑反向代理站点时，最核心的配置是“目标URL”。由于AnQiCMS在Docker容器内部运行在8001端口，并且Docker容器通常通过 127.0.0.1（即本地回环地址）访问宿主机上的服务，因此这里需要将目标URL设置为 http://127.0.0.1:8001。这告诉宝塔面板，当外部用户通过您的域名访问时，请求应该被转发到本地的 8001 端口，即安企CMS所在的Docker容器。
完成这些配置后，请务必点击“确定”或“保存”按钮，并确保您的域名已经正确解析到服务器的IP地址。
访问AnQiCMS的后台管理界面
一旦域名解析和宝塔面板的反向代理配置都正确无误，您就可以通过您绑定的域名加上 /system/ 路径来访问安企CMS的后台管理界面了。
例如，如果您的域名是 http://dev.anqicms.com/，那么后台的访问地址就是 http://dev.anqicms.com/system/。在浏览器中输入这个地址，您将看到安企CMS的登录界面。首次安装后，您可能需要进行初始化设置，或者使用默认的管理员账号 admin 和密码 123456 进行登录（强烈建议登录后立即修改默认密码以增强安全性）。
提升后台安全性：自定义后台域名
安企CMS v2.1.1及更高版本提供了一项增强后台安全性的功能：自定义后台域名。这项功能允许您在安企CMS系统内部指定一个独立的后台访问域名。这意味着，即使通过主域名 /system/ 可以访问到后台登录页面，但如果系统内部配置了自定义后台域名，您将只能通过该特定域名访问后台。
要启用此功能，您需要在成功登录安企CMS后台后，前往“后台设置”中的“全局功能设置”。在这里找到“后台域名地址”选项，填入您希望专门用于访问后台的域名，例如 https://admin.anqicms.com。请注意，在安企CMS后台配置此域名之前，您必须确保该域名已解析到服务器IP，并且在宝塔面板上也为其配置了相应的网站和反向代理，指向安企CMS的Docker容器端口。此举能有效限制后台入口，进一步提升网站的安全性。
常见问题解答 (FAQ)
问：我配置了反向代理，但是通过域名访问后台时出现502错误，是什么原因？ 答：502 Bad Gateway错误通常表示宝塔的反向代理未能成功连接到后端的AnQiCMS Docker服务。您需要检查几个方面：
- 确认AnQiCMS Docker容器正在运行。您可以在宝塔面板的“Docker”菜单下查看容器状态。
- 检查反向代理的目标URL是否正确。确保指向的是
http://127.0.0.1:8001（或您AnQiCMS容器实际监听的端口）。 - 确认AnQiCMS容器端口未被宿主机上的其他服务占用。您可以在SSH终端使用
lsof -i:8001命令（将8001替换为您的端口）来检查端口占用情况。 - 检查宝塔面板中是否为该域名正确配置了Nginx或Apache的伪静态规则，虽然Docker安装通常会自动处理，但有时仍需手动核对。
问：如果我的AnQiCMS Docker容器端口不是默认的8001，我该如何配置？
答：如果在AnQiCMS Docker容器安装时您自定义了端口（例如8002），那么在宝塔面板配置反向代理时，目标URL也应相应地更改为 http://127.0.0.1:8002。此外，如果您在AnQiCMS内部的“全局功能设置”中设置了自定义后台域名，并且该域名需要使用不同的端口，也需要确保宝塔的反向代理指向正确的端口。
问：安企CMS后台的“自定义后台域名”功能与宝塔的反向代理有什么区别？ 答：宝塔的反向代理是在服务器层面将外部域名请求转发到内部的Docker服务端口，它是实现域名访问Docker容器的基础设施层配置。而安企CMS后台的“自定义后台域名”功能是应用层的配置，它告诉AnQiCMS应用程序，只响应来自特定域名的后台访问请求。这意味着，即使通过宝塔的反向代理可以将其他域名成功转发到AnQiCMS，但如果AnQiCMS内部设置了自定义后台域名，这些非指定域名的请求将无法进入后台界面，从而提供了额外的安全防护。简单来说，反向代理让您的域名能“找到”AnQiCMS，而自定义后台域名则让AnQiCMS只“认识”特定的域名作为后台入口。