# 正式环境配置文档

## 服务器信息

- 服务器IP：139.224.165.62
- 操作系统：Alibaba Cloud Linux
- 配置：2核4G 50G

## 域名和证书

- 域名：cert.huiyushuyuan.cn
- SSL证书：Let's Encrypt（宝塔面板自动申请）
- 证书有效期：90天（自动续期）

## 系统配置

### 管理员账号

- 用户名：admin
- 密码：Admin@2026

### 安全密钥

- SECRET_KEY：c79e1bd5d983f4109b4772a1c3078d5d131a0ee3de2227e4c2ffaacf85bbb13e
- CERTIFICATE_NO_SECRET：6c82471bcf54e76ec896af91a3f33bde20d42ebe81e792c0128a99088c50445d

### 数据库配置

- 数据库类型：MySQL 8.4（Docker容器）
- 数据库名：certificate_system
- 数据库用户：certificate
- 数据库密码：certificate
- root密码：root-password

### 阿里云短信配置

- AccessKey ID：LTAI5t7QosqTxVDC9WQr1XKC
- AccessKey Secret：bKw8z5jd4dSHd4iw4y1Uek4eqEjTkS
- 短信签名：深圳市慧愈文化科技
- 短信模板Code：SMS_335380348

## 访问地址

- 后台管理：https://cert.huiyushuyuan.cn/admin/login
- 公开查询：https://cert.huiyushuyuan.cn/query

## 部署目录

- 项目代码：/opt/certificate-system
- 数据目录：/data/certificate-system
- Nginx配置：/www/server/panel/vhost/nginx/cert.huiyushuyuan.cn.conf

## 常用命令

```bash
# 进入项目目录
cd /opt/certificate-system

# 查看服务状态
docker compose ps

# 查看日志
docker compose logs -f backend
docker compose logs -f frontend

# 重启服务
docker compose restart

# 停止服务
docker compose down

# 启动服务
docker compose up -d

# 更新代码并重新部署
git pull
docker compose up -d --build

# 进入后端容器
docker compose exec backend bash

# 查看数据库
docker compose exec mysql mysql -ucertificate -pcertificate certificate_system
```

## 备份说明

- 数据库备份：通过后台管理界面「备份管理」功能
- 备份文件位置：/data/certificate-system/db-backups
- 自动清理：PDF文件超过5天未访问自动删除

## 注意事项

1. 请妥善保管本文档中的密钥和密码
2. 建议定期更换管理员密码
3. 阿里云AccessKey建议使用RAM用户，不要使用主账号
4. Let's Encrypt证书90天自动续期，无需手动操作
5. 数据库密码建议修改为更强的密码