企业官网建设流程全解析

简介：易优CMS（Eyoucms）企业建站系统 1.4.9 是一款基于 PHP+MySQL 架构的开源企业网站 CMS，面向需要快速搭建企业官网的非专业用户与二次开发人员。系统主打简单易用、易优化，内置功能全面，并持续提供精致的企业网站模板，能显著降低企业建站门槛，适用于公司官网、品牌展示、产品信息发布等场景。该版本于 2020-09-29 发布，重点修复了 SQL 注入漏洞，提升安全性，并新增专题模型、会员注册页第三方登录插件，以及备案号自定义 URL 等功能，功能性与扩展性进一步增强。压缩包整体约 26.13MB，具体文件清单与类型暂未提供，但可从包体大小判断为完整安装部署包，适合直接下载部署或学习研究。截至目前，已有 482 人浏览学习，说明该资源受到企业建站方向用户的关注。通过这份资料，读者可以获得易优CMS 1.4.9 完整程序源码及其附带模板资源，既能直接用于企业网站搭建，也能在此基础上进行二次开发与定制，对理解开源 CMS 的企业建站实现方式很有帮助。

1. 易优Eyoucms 企业建站系统 1.4.9：老版本为什么还能打

接企业站单子的朋友，大概率都听过易优Eyoucms。这是一套基于ThinkPHP开发的开源企业建站系统，主打“开箱即用”的栏目管理、产品发布、留言表单和模板机制。1.4.9这个版本，核心优势是稳定、轻量，对服务器要求很低，而且后台操作逻辑直白，客户自己改文字换图片基本不用教第二遍。如果你手里有批量做企业官网、贸易站、小型门户的需求，不追求花哨的SaaS功能，那自部署一套Eyoucms 1.4.9，仍然是很划算的路线。

这套系统能解决的问题很具体：一是建站速度快，装好后台，一套企业站三天内可以交付；二是模板生态成熟，网上能找到大量现成模板；三是数据完全在自己服务器上，不受第三方平台约束。当然，老版本也有老版本的毛病——安全补丁要自己盯、PHP版本兼容有边界、部分插件市场的代码质量参差不齐。这篇笔记就把安装、模板、二次开发、排错和性能优化一次讲透，照着做，能少走弯路。

2. 部署1.4.9的第一步：环境准备与安装参数详解

2.1 环境选型：PHP 5.6到7.3之间的兼容边界

易优Eyoucms 1.4.9是基于ThinkPHP 5.0框架开发的，这一版的框架对PHP版本有明确要求。官方推荐的运行环境是PHP 5.6到7.3，我自己在多个服务器上部署的经验是：PHP 7.0到7.2是舒适区，跑起来最稳；PHP 7.3也能用，但个别老插件会出现deprecated警告；PHP 7.4以上就别冒险了，ThinkPHP 5.0的底层代码在7.4下会报数组函数兼容问题，属于典型的升级翻车场景。

数据库方面，生产环境建议直接上MySQL 5.7，MariaDB 10.2以上版本也可以。需要注意的坑是：MySQL 8.0虽然能装，但Eyoucms 1.4.9的数据库连接方式默认用的不是caching_sha2_password认证，8.0下经常出现连接被拒绝的情况。如果你必须用MySQL 8.0，那就要给数据库账号单独改一下加密规则：

ALTER USER 'eyou_user'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码'; FLUSH PRIVILEGES;

这句SQL的作用是把用户认证插件改回旧版兼容模式。改完之后，Eyoucms的数据库连接才能正常。如果你用的是宝塔面板，在创建数据库时可以直接选择“MySQL 5.7”模板，省掉这一步折腾。

Web服务器建议选Nginx，配置伪静态比Apache容易，性能也更好。整个环境最低配1核1G就能流畅跑，不夸张，我甚至在一台256MB内存的旧VPS上跑过演示站，虽然后台操作会有点卡，但前台访问完全没问题。

2.2 安装实战：从上传源码到完成安装的完整命令流

环境准备好后，进入正式安装步骤。整个安装过程大约是十分钟，前提是别跳过细节。我先给出一套标准命令流程，假设你用的是Linux服务器，网站目录是/www/wwwroot/eyou，并且已经把源码上传到了这个目录。

# 1. 检查PHP版本是否匹配 php -v # 2. 给runtime目录和上传目录写权限，这是最常见的安装失败原因 chmod -R 755 /www/wwwroot/eyou chmod -R 777 /www/wwwroot/eyou/runtime chmod -R 777 /www/wwwroot/eyou/data chmod -R 777 /www/wwwroot/eyou/uploads # 3. 创建数据库（假设用命令行创建，面板用户忽略这步） mysql -u root -p CREATE DATABASE eyou_cms DEFAULT CHARACTER SET utf8mb4; CREATE USER 'eyou_user'@'localhost' IDENTIFIED BY 'YourStrongPass123'; GRANT ALL PRIVILEGES ON eyou_cms.* TO 'eyou_user'@'localhost'; FLUSH PRIVILEGES;

权限这块是整个安装最容易踩坑的环节。runtime目录是框架缓存和日志的写入目录，data目录存放系统配置和SQLite备份文件，uploads是上传目录。这三个目录权限不够，安装程序直接卡在“写入配置文件”或者“创建数据表”步骤。很多新手在这时候会以为源码有问题，其实是权限没放开。

安装向导会在浏览器里打开http://你的域名/index.php，按页面提示填数据库名、账号、密码和管理员初始账号。注意一点：1.4.9的安装检查项里，有一个PDO MySQL扩展检测，如果环境里没装这个扩展会直接报错。如果遇到，用以下命令装好再重试：

# 以PHP 7.2为例，其他版本把版本号换掉即可 yum install php72-php-pdo_mysql systemctl restart php-fpm

装完扩展记得重启PHP-FPM，否则不生效。这一点很多人忘了，导致反复检查还是报同一个错误。

2.3 伪静态配置：Nginx规则与后台设置必须配套

安装完成后进入后台，第一件事是开启伪静态。后台的路径是/admin，登录后在“系统设置 -> URL设置”里，把URL模式改为“伪静态模式”。光改后台配置不够，还要在Web服务器层面配好重写规则。这一步配合不好，就会出现“后台能开，前台全404”的翻车现象。

# 在server块中加上这段伪静态规则 location / { if (!-e $request_filename) { rewrite ^(.*)$ /index.php?s=$1 last; } }

这段规则的含义是：当请求的文件在磁盘上不存在时，把请求重写到index.php，通过URL参数s传给ThinkPHP路由解析。Eyoucms的伪静态规则和ThinkPHP原生的规则略有不同，不能用裸的rewrite ^(.*)$ /index.php last;，必须带着s参数，否则前台列表页虽然能打开，但详情页的URL会丢失参数，导致页面数据取不到。

配完Nginx规则后，还要到后台“系统设置 -> URL设置”里把所有栏目重新生成一次伪静态规则。注意Eyoucms 1.4.9的小坑：栏目修改了别名后，伪静态缓存不会自动刷新，需要进后台点一下“更新缓存”。这个“更新缓存”操作在右上角工具栏里，图标是个刷新按钮，点了之后前台才会按新规则出URL。

3. 模板开发实战：从零搭一套适合企业站的模板结构

3.1 先搞懂模板目录：不是随便丢HTML进去就能用

Eyoucms 1.4.9的模板机制和大多数国内CMS不一样，它没有用Smarty，而是基于ThinkPHP自带的模板引擎，后缀是.htm，目录结构在template下。每个模板包是一个独立文件夹，比如template/pc/default就是默认模板。模板文件夹里必须有index.htm（首页）、list_article.htm（文章列表）、article_article.htm（文章详情）、index_article.htm（产品列表，如果你的产品模型对应默认）等文件，缺哪个，前台访问对应页面就报模板不存在。

搭建模板的第一步，是把静态HTML原型拆成公共文件和页面文件。我一般这样组织：

template/你的模板名/ ├── header.htm # 公共头部：导航、logo、搜索框 ├── footer.htm # 公共底部：版权、友情链接、统计代码 ├── index.htm # 首页模板 ├── list_article.htm # 文章列表页模板 ├── article_article.htm # 文章详情页模板 ├── index_product.htm # 产品列表页模板 ├── product_article.htm # 产品详情页模板 └── search.htm # 搜索结果页模板

这样拆的好处是：导航改一次，整站生效。Eyoucms的模板标签支持在公共文件里用{include file="header"/}这样的方式来引入公共头部。

这里说一个选模板的教训：网上能下到很多免费Eyoucms模板，但免费模板里有些代码很脏，自带外链、后门文件是常有的事。我接手过几个企业站，后台明明没动过，前台却出现奇怪的悬浮广告，查下来都是模板文件里被塞了JS。所以老手一般会做两件事：一是下载模板后用代码编辑器搜一遍script src标签，把未知域名的脚本全部删掉；二是模板作者的信息文件template.xml会暴露联系方式，确认是正规渠道下载的再用。

3.2 列表页循环与标签参数：arclist和list的区别

Eyoucms最核心的标签是arclist，用于在任意位置调取栏目文章列表。很多新手容易搞混arclist和list：list是列表页的当前栏目循环，一页只显示固定条数，配分页；arclist是通用标签，可以在首页、侧边栏、甚至详情页里调取任意栏目的文档。

先看首页产品推荐区的典型写法：

{arclist typeid='5' row='8' titlelen='36' orderby='litpic' flag='c'} <a href="{$item.arcurl}" title="{$item.title}"> <img src="{$item.litpic}" alt="{$item.title}" /> <h3>{$item.title}</h3> </a> {/arclist}

这段标签的四个关键参数得理解到位。typeid参数是指定调取哪个栏目的内容，这里填的是栏目ID，不是栏目标题。栏目ID在后台“栏目管理”里能看到，每个栏目前面的数字就是ID。row是调取数量，设为8就是显示8条；titlelen控制标题长度，按字节计算，中文一个字占3个字节，36就相当于12个汉字；orderby='litpic'表示按是否有缩略图来排序，带图排前面，这是产品列表最常用的排序方式；flag='c'是推荐位过滤，对应后台文文章编辑页里“推荐位”选项中的“推荐”。

循环体内的$item是文档数组，$item.title输出标题、$item.arcurl输出详情页链接、$item.litpic输出缩略图地址。这些字段名是框架固定写好的，不能自定义。想要调自定义字段，比如产品型号，写法是{$item.自定义字段名称}，这个字段名称必须在后台“产品模型”里先建好，发布文章时才有输入框。

列表页的list标签用法要配合分页标签。列表页模板里一般这样写：

{list typeid='当前栏目id' row='10' titlelen='42'} <li> <a href="{$item.arcurl}" title="{$item.title}">{$item.title}</a> <span>{$item.add_time|date='Y-m-d',###}</span> </li> {/list} <div class="pagination"> {pagelist listitem='pre,next,list' listsize='3'/} </div>

分页标签pagelist的listitem参数控制显示哪些分页元素，pre是上一页、next是下一页、list是数字页码、listsize控制数字页码显示几个。这里要注意：pagelist必须写在list标签的外面，而且必须在同一个typeid作用域里，否则分页链接的参数会丢失。

3.3 导航与详情页：channel标签和内容页字段输出

导航菜单是每个模板必须写的部分，用的是channel标签。它的主要作用是把指定父栏目下的子栏目遍历出来。

<ul class="nav"> {channel typeid='0' row='6' type='top'} <li> <a href="{$item.typeurl}" title="{$item.typename}" {if $item.current}class="active"{/if}>{$item.typename}</a> </li> {/channel} </ul>

type参数决定遍历模式：top是顶级栏目，son是当前栏目的子栏目，self是当前栏目本身。上面代码里typeid='0'配合type='top'，意思是调取全部顶级栏目作为导航。$item.current是当前栏目高亮判断，用户访问到某个栏目下的页面时，框架会自动给对应导航项的current字段置为真，前端就可以通过这个标记做高亮样式。

详情页模板的字段输出就直观多了：

<h1>{$field.title}</h1> <p class="meta">发布时间：{$field.add_time|date='Y-m-d',###} 点击数：{$field.click}</p> <div class="content">{$field.content}</div> <div class="prev-next"> 上一篇：{prev_notice /} 下一篇：{next_notice /} </div>

内容字段用{$field.content}输出，这是文章正文，编辑器里填什么这里就渲染什么。要注意的是正文里面的图片，Eyoucms 1.4.9不会自动做图片懒加载，如果你的企业站首页首屏要放很多产品图，建议模板里手动给img标签加上loading="lazy"属性，这是提升移动端访问体验成本最低的手段。

详情页的上一篇下一篇标签，在Eyoucms里是{prev_notice}和{next_notice}。这两个标签必须放在详情页模板里才有效，而且它们受后台“系统设置 -> 文章设置 -> 上下篇切换”的影响，默认是按发布时间排序的。如果按发布时间跳来跳去觉得不符合逻辑，可以到后台改成按ID排序。

4. 1.4.9版的经典排错：权限、安全与后台登录避坑记录

4.1 后台登录一直提示验证码错误，刷新也没用

现象：输入正确账号密码和验证码，登录时反复提示验证码错误，偶尔能进去一次，但下次又不行。这个问题在1.4.9上特别常见，尤其刚装好的站。

原因：90%是runtime目录的session缓存文件没有写入权限。ThinkPHP 5.0默认用文件方式存session，目录不可写就没法正确校验验证码。另外Nginx环境中，如果站点配置里没有正确设置fastcgi_param，也可能导致session丢失。

解决：先确认运行时目录权限，然后检查PHP-FPM的session路径设置。

chmod -R 777 /www/wwwroot/eyou/runtime # 如果权限正确仍不行，检查session目录 php -r "echo session_save_path();"

session_save_path()输出的是PHP保存session文件的路径，如果这个路径不存在或不可写，需要在php.ini里改session.save_path为/tmp，或者创建一个可写目录。另一个细节：Eyoucms的验证码是中文验证码，如果服务器PHP环境没装gd扩展或者freetype库，验证码图片会显示异常或者错乱。

4.2 前台栏目页全部404，后台输入网址能打开

现象：伪静态开启后，首页正常，点栏目链接全变成404，但直接在浏览器里输入index.php?m=home&c=Lists&a=index&tid=5这样的原始参数地址，页面能打开。

原因：服务器端的伪静态重写规则和后台的URL设置没有同步。最常见的是Nginx规则里漏了s参数，或者用了Apache的.htaccess规则但根本没启用mod_rewrite。另一个可能是网站运行在子目录，重写规则的rewrite路径写死了根目录。

解决：按前面的Nginx规则核对，注意rewrite ^(.*)$ /index.php?s=$1 last;这行里的/index.php要改成你的子目录路径，比如站点在/eyou子目录，就要写成/eyou/index.php?s=$1。改完规则后执行nginx -s reload。如果还不行，到后台“系统设置 -> URL设置”里重新保存一次URL配置，顺手更新缓存。

4.3 文章发布后前台不显示，后台看列表是空的

现象：后台发布文章成功，提示“操作成功”，但前台栏目页什么都不显示，查看列表页源代码也没看到循环的HTML。

原因：两种情况，一是发布的文章没有选择栏目，系统默认把文档放到了“未分类”里；二是栏目是单页类型，不能挂文章列表。Eyoucms的后台发布文章时，栏目选择框是必填项，但很多新手是从“快速发布”入口进去的，那个入口默认不选栏目，容易漏掉。

解决：回后台编辑文章，确认“所属栏目”是否有值。如果栏目类型是“单页”，需要到“栏目管理”里把栏目类型改成“列表页”。单页栏目只能放独立页面的内容，不会生成文章列表。另外一个隐藏条件：栏目如果设为“隐藏”，前台列表页也能访问，但是导航里不会显示，别误以为是发布失败。

4.4 模板文件被篡改，网站被插入恶意弹窗

现象：前台页面底部出现不认识的JS弹窗、友情链接被替换成陌生站点，或者网站被百度收录了奇怪的页面。

原因：模板文件权限太宽，且FTP或面板账号密码泄露。这是Eyoucms 1.4.9生态里真实比例很高的安全问题，因为老版本的用户往往装了就忘，模板文件777权限一直挂着，一旦服务器上另一个站点被攻破，整个服务器的站点文件都会被扫一遍。

解决：文件权限收紧，只给需要读的目录755，只有runtime、data、uploads保留777。模板目录改为755根目录、644文件。同时排查文件改动，用一段shell命令快速定位最近被修改的模板文件：

find /www/wwwroot/eyou/template -name "*.htm" -mtime -7 -exec ls -la {} \;

这条命令会列出七天内被修改过的所有模板文件，重点检查这些文件的末尾是不是多了script标签或者iframe标签。发现被篡改后，用干净备份覆盖回去，如果没备份，只能重新下载同版本模板替换。替换后务必在后台“系统设置 -> 缓存更新”里清一遍缓存，否则前台还会显示旧内容。

4.5 备份恢复后，后台能进但前台样式全乱

现象：把站点迁移到新服务器，数据恢复后后台操作正常，但是前台图片不显示、CSS加载失败、链接还是老域名的。

原因：数据库里存了老域名的绝对路径。Eyoucms 1.4.9的文档缩略图、栏目图片、上传文件路径都是带域名前缀的绝对URL，换域名后如果不做替换，前台自然全挂。

解决：备份恢复后，执行一次数据库中的域名全局替换。最简单的方式是用SQL命令批量更新，不推荐手动一个个改。

UPDATE `ey_archives` SET `litpic` = REPLACE(`litpic`, 'http://旧域名.com', 'http://新域名.com'); UPDATE `ey_arctype` SET `litpic` = REPLACE(`litpic`, 'http://旧域名.com', 'http://新域名.com'); UPDATE `ey_article_content` SET `content` = REPLACE(`content`, 'http://旧域名.com', 'http://新域名.com');

表前缀如果是默认的ey_，直接执行即可；如果安装时改过前缀，把ey_改成你的实际前缀。这条REPLACE语句是把字段中出现的旧域名全部替换成新域名。执行完去后台更新缓存，前台就恢复了。这个操作一定要在恢复备份后第一时间做，不然你在新站里操作半天，所有上传的新图还是会拼出旧域名的地址。

5. 性能优化与二次开发：把1.4.9调成一台省心的小钢炮

模板改好、排错做完之后，最后一公里看性能。Eyoucms 1.4.9的优化重点和现在的现代CMS不太一样，它没有自带的页面静态化插件，核心优化项就三个：缓存、数据库、PHP配置。这三件事做扎实，1C1G的小服务器撑住日IP几千的企业站没压力。

先说缓存。后台“系统设置 -> 缓存设置”里有两个开关值得打开：一个是“数据库缓存”，一个是“模板缓存”。数据库缓存开起来后，Eyoucms会把数据库查询结果存成文件，下次请求同样数据时不再查库，这对列表页提升很显著。模板缓存的原理类似，把编译好的模板文件存下来，省去每次访问都重新解析模板标签的时间。两个开关都在后台打开后，记得把缓存有效期设为3600秒以上，太短了缓存频繁失效，等于没开。

再说PHP进程配置。如果用的是PHP-FPM模式，php.ini里有几个参数影响很大。memory_limit默认128M够用，不用动；关键在opcache，必须打开：

opcache.enable=1 opcache.memory_consumption=128 opcache.max_accelerated_files=4000

opcache是PHP的字节码缓存，它能保证同一份PHP代码在多次请求之间不重复编译。对于ThinkPHP这种框架，效果立竿见影，开启前后接口响应的差距是肉眼可见的级别。开启后重启PHP-FPM，用phpinfo()页面确认opcache.enable为On。

数据库优化方面，Eyoucms最常用的表是ey_archives（文档主表）、ey_article_content（文章内容表）、ey_arctype（栏目表）。内容表会越涨越大，但索引如果缺失，查询会越来越慢。官方建表时已经给arcrank、typeid、add_time加了索引，如果数据量超过十万条，建议自己补一个复合索引：

ALTER TABLE `ey_archives` ADD INDEX `idx_typeid_arcrank_addtime` (`typeid`, `arcrank`, `add_time`);

这个复合索引覆盖了列表页最常见的查询组合——“从某个栏目、状态正常、按时间倒序取文档”。索引建好后，列表查询会走索引，慢查询日志里基本就见不到这条SQL了。

二次开发方面，1.4.9给开发者留的接口主要是插件机制和自定义模型。如果你需要在表单提交时接入自己的业务逻辑，比如对接企业微信通知，可以在application/admin/controller/Form里扩展提交处理函数。但我的建议是：能不动核心代码就不动。改核心文件会导致升级困难，1.4.9本身已经不在官方主推更新序列里了，后续安全补丁和功能升级都依赖于官方对老版本的支持周期——这一点做企业站的朋友要心里有数。

最后说一个我长期形成的习惯：每次修改完模板或二次开发代码，都会在本地留一份完整文件备份，同时在服务器上记录文件的MD5值。这样一旦后期发现文件被异常改动，可以很快比对出来。做企业站，客户可以不懂技术，但你得替他守好底线。这套Eyoucms 1.4.9的方案，只要按上面的步骤把环境、模板、安全和优化四项做到位，跑个三五年是不成问题的。希望帮到你。

本文还有配套的精品资源，点击获取