安全与禁用操作#

Nginx/宝塔安全原则与危险命令

33. Nginx / 宝塔最重要的安全原则#

不要：

直接公网开放3000
直接公网开放3306
把storage/papers放public
把.env放到ZIP分享
把真实API Key写README

建议：

HTTPS
Basic Auth
Graduate OS 登录
MySQL localhost
PM2 localhost:3000
.env chmod 600

---

34. 禁止执行的危险命令#

npx prisma migrate reset
npx prisma db push --force-reset
rm -rf /www/wwwroot/graduate-os
rm -rf /www/wwwroot/graduate-os/storage
rm /www/wwwroot/graduate-os/.env
chmod -R 777 /www/wwwroot/graduate-os

不要随意删除：

prisma/migrations/

---