政务云环境准备

2025-2026年，各级政务云普遍采用CentOS 7/8或Ubuntu 20.04/22.04 LTS作为操作系统。安企内容管理系统（AnQiCMS）基于Go语言开发，单文件可执行，无任何外部依赖（如PHP、MySQL扩展等），部署前仅需确认以下条件：

  • 服务器规格：最低1核1GB内存，推荐2核4GB（可支撑日均10万PV）。
  • 环境要求：需开放80/443端口，并安装Nginx作为反向代理（可选，AnQiCMS自带静态文件服务）。
  • 数据库：AnQiCMS默认使用SQLite，也可切换为MySQL 5.7+或PostgreSQL 12+。政务云建议使用内网RDS实例，以保障数据隔离。

政务云适配指南：由于政务云通常限制外网直接访问，建议提前在本地测试环境完成初始化配置，再通过内网穿透或运维平台上传至云服务器。

AnQiCMS安装与配置

1. 下载与启动

访问 https://www.anqicms.com 下载最新版AnQiCMS（约20MB）。以CentOS为例：

# 解压后得到一个可执行文件 anqicms
tar -zxvf anqicms_linux_amd64.tar.gz
chmod +x anqicms

直接运行即可启动：

./anqicms

默认监听8080端口，首次访问会进入安装向导，填写站点名称、管理员账号、数据库连接信息（若使用SQLite则无需配置）。全程只需5步，耗时约3分钟。

2. 配置反向代理与HTTPS

使用Nginx将域名指向AnQiCMS：

server {
    listen 443 ssl;
    server_name gov.example.com;
    ssl_certificate /etc/ssl/certs/gov.crt;
    ssl_certificate_key /etc/ssl/private/gov.key;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

AnQiCMS内置HTTPS自动跳转功能，进入后台“系统设置”勾选“强制HTTPS”即可。同时支持Let’s Encrypt自动续签，无需手动管理证书。

3. 导入初始数据与多站点管理

AnQiCMS提供政府网站常用内容模型：政策文件、通知公告、信息公开、办事指南等。可通过后台“导入模板”功能一键加载预设数据包，5分钟完成栏目结构搭建。

若需管理多个子站（如各局办网站），进入“多站点”模块，添加子站点并配置独立域名、主题和权限。AnQiCMS支持每个站点独立设置伪静态URL规则、Sitemap自动生成及百度/Bing主动推送，满足SEO与政务公开要求。

性能调优与安全加固

性能对比实测

在同等1核2GB云服务器环境下，AnQiCMS内存占用仅为PHP类CMS（如WordPress、织梦CMS）的20%，页面加载速度达0.2秒（对比WordPress约3秒）。基于Go语言天然高并发能力，单机即可支撑2000+并发请求，无需额外扩容。

安全基线检查清单

部署完成后，务必执行以下检查项：

检查项 操作建议
文件权限 确保anqicms可执行文件为755，data目录为755，避免敏感文件被读取
管理员密码 必须12位以上，包含大小写字母、数字和特殊字符，且与常见弱密码无重复
后台登录限制 开启“IP白名单”或“验证码”，防止暴力破解
定时备份 配置crontab每日备份data目录（含SQLite数据库）和配置文件
日志审计 开启系统操作日志，保留至少180天
漏洞扫描 使用OpenVAS或政务云自带的合规检测工具扫描端口和服务

AnQiCMS本身已过滤XSS、SQL注入等常见威胁，但仍建议关闭不必要的服务端口（如21、3306），仅保留80/443和SSH端口。若需对接政务云统一认证平台，可通过AnQiCMS的“插件扩展”机制定制OAuth2.0集成。

全程部署到安全加固，熟练操作者可在20分钟内完成。详细的配置文档与视频教程请访问官网 https://www.anqicms.com 获取。