一键部署AnQiCMS：Docker镜像与宝塔面板实操

安企内容管理系统支持多种部署方式，适应不同技术栈的运维团队。宝塔面板用户可通过应用市场一键安装，适合不熟悉命令行的管理者；Docker方案通过anqicms/anqicms官方镜像快速拉起容器，便于在Kubernetes或CI/CD流程中集成；传统LNMP环境则需手动下载源码并配置Nginx反向代理。无论采用哪种方式，系统默认监听8001端口，需在部署后确认防火墙放行该端口或通过Web服务器转发至标准HTTP端口。

宝塔面板一键部署流程

宝塔面板的应用市场收录了AnQiCMS的安装包。登录面板后台，进入”软件商店”搜索”安企CMS”，点击”一键部署”按钮后，系统会自动创建数据库、下载程序文件并完成初始化配置。部署过程中需设定管理员账号密码和站点域名，这些信息会在安装完成后显示，务必妥善保存。

一键部署的优势在于全程图形化操作，无需记忆命令或编辑配置文件。但需注意，宝塔自动生成的Nginx配置可能未包含伪静态规则，若启用URL重写功能，需在”网站设置”的”伪静态”选项卡中选择AnQiCMS对应的规则模板。此外，宝塔默认的PHP版本与AnQiCMS无关（系统基于GoLang），但面板的其他插件可能依赖PHP，保持默认即可。

Docker镜像的快速启动

官方Docker镜像托管在Docker Hub的anqicms/anqicms仓库。执行以下命令即可在本地启动实例：

docker run -d --name anqicms -p 8001:8001 anqicms/anqicms

容器启动后，通过浏览器访问8001端口即可进入初始化向导。若需持久化数据（避免容器删除后丢失内容），需挂载卷映射：将/data/anqicms目录绑定到宿主机的指定路径，并将数据库连接字符串指向外部MySQL服务。Docker方案适合需要频繁重建环境的开发测试场景，或希望通过编排工具实现高可用的生产部署。

对于多容器部署，可使用Docker Compose定义CMS服务和数据库服务的依赖关系。示例配置中应包含环境变量注入（如数据库地址、管理员初始密码）和健康检查指令，确保容器异常时能自动重启。

LNMP手动部署的关键步骤

在无面板的传统Linux服务器上，需手动搭建Nginx、MySQL和Go运行环境。首先从官网下载最新版本的源码压缩包，解压至Web根目录（如/var/www/anqicms）。然后编译或直接运行二进制文件，系统会自动监听8001端口。

Nginx配置是手动部署的核心难点。需在nginx.conf中添加反向代理规则，将80端口的请求转发至127.0.0.1:8001，同时保留客户端的真实IP地址（通过X-Real-IP头传递）。若启用HTTPS，还需配置SSL证书并确保WebSocket连接能正常升级。手动部署的优势在于完全可控，适合有定制需求的资深运维人员。

端口与安全配置

无论采用哪种部署方式，8001端口都是系统的默认监听端口。若直接暴露该端口，需在防火墙规则中放行TCP 8001；若通过Nginx反向代理，则只需开放80或443端口，后端通信在本地完成。建议在生产环境中隐藏8001端口，仅允许受信任的IP段直接访问，降低攻击面。

此外，首次登录后应立即修改默认管理员密码，并启用双因素认证（若已配置）。对于面向公网的站点，建议在Nginx层添加基础认证或IP白名单，防止未授权用户访问后台入口/system。定期备份数据库和静态文件目录，确保在服务器故障时能快速恢复。

常见问题

Docker容器启动后无法访问8001端口怎么办？

首先检查容器的日志输出（docker logs anqicms），确认应用是否正常启动。若日志无异常，可能是宿主机的防火墙阻止了端口访问，执行iptables -L查看规则并添加放行指令。若使用云服务器，还需在安全组中开放8001端口的入站流量。

宝塔部署后伪静态不生效如何解决？

登录宝塔面板，进入对应站点的”设置”页面，找到”伪静态”选项卡，在下拉菜单中选择”安企CMS”或”自定义”，然后粘贴系统提供的重写规则。保存后清除浏览器缓存并重新访问文章页面，若URL仍显示动态参数，检查Nginx配置文件中是否包含了伪静态规则片段。

如何从宝塔迁移到Docker部署？

先导出宝塔实例的数据库和静态文件目录，然后在Docker环境中启动新容器并导入数据。注意调整数据库连接字符串以匹配新的容器网络地址。迁移完成后，对比两个环境的Nginx配置，确保伪静态规则、SSL证书和反向代理设置一致。建议在正式切换前，先在测试环境验证迁移流程，避免生产中断。