很多人问我：想折腾个轻量论坛，Xiuno 还值得上车吗？我这两年给小众社区、内部讨论组搭过几套，踩过的坑也不少，整理一份从 0 到 1 的新手向指南，尽量贴近实操，不兜圈子。 先说定位。Xiuno 的优点是轻、快、结构清晰，适合资源紧张的 VPS 和“小而美”的社区。缺点也直白：生态停更已久，插件主题零散，需要对安全与兼 ...

很多朋友装 Xiuno 的第一步就卡在环境上：Nginx、PHP、MySQL 看似简单，细节却坑不少。这里把我最近一次从零部署的过程和踩坑点写清楚，给要上线的小伙伴一个参考。 先说版本选择。Xiuno 最后稳定版对 PHP 7.2-7.4 比较友好，MySQL 用 5.7 或 8.0 都行（更推荐 8.0，注意 auth 插件兼容），Nginx 任意主线稳定版即可。别上 ...

这几年折腾 Xiuno 的朋友不少，论坛小而美，但坑也真不算少。我把自己踩过的典型报错和对应的处理办法梳理一下，尽量用能落地的思路来讲，少兜圈子。 先说最常见的白屏或 500 报错。新环境一上来就白屏，十有八九是 PHP 版本和扩展不匹配。Xiuno 4 系列偏爱 PHP 5.6–7.2 区间，跑到 7.4 或 8.x 往往炸 ...

这几年折腾 xiuno，从小站到中流量社区，踩了不少坑，也总结了一些能立竿见影的性能优化思路。不是玄学，也不全靠堆服务器，更多是把框架的短板补齐、把数据路径走顺。 先说数据库层。xiuno的表结构相对简单，但帖子列表、最新回复这类查询容易走到 filesort。我的做法是给常用查询列加“组合索引”，比如 thread 表针对 f ...

这两天在给老站做搬家升级，顺手把 xiuno 的伪静态也理了一遍，结果遇到个熟悉又抓狂的问题：明明 Nginx 已经加了 rewrite，后台也勾了“启用伪静态”，前台依旧是 index.php? 的参数形式，甚至部分页面 404。折腾半天，总结几条血泪经验，给后来者避坑。 先说排查思路。 别盯着“哪里不生效”，先确认“谁该接手”。xiun ...

很多人问 xiuno 论坛怎么迁移到新服务器，过程其实不复杂，但细节容易踩坑。下面把我实操过的步骤和注意点梳理一下，按顺序做基本没问题。 第一步是盘点现状。确认旧服务器的 PHP 版本、Web 服务器类型（Nginx/Apache）、MySQL/MariaDB 版本，以及 xiuno 的版本号和已装插件列表。这一步决定你新环境的目标版本，尽量保持 ...

这两天在折腾老项目，前端同学反馈“xiuno图片无法上传”。一开始我以为是权限问题，结果一路排查下来，才发现这事儿背后有不少坑。这里把我的过程和一些可复用的思路记录一下，供还在维护 xiuno 的朋友参考。 先说最常见的两类问题：一是环境变动导致的上传失败，二是程序层面的限制拦截。环境这块，PHP 版本升级、Nginx/ ...

最近在折腾老论坛，踩了个挺典型的坑：xiuno 验证码不显示。看似小问题，其实牵扯到环境、扩展、权限一串因素。我把自己排查的思路和结论整理一下，或许能帮到同样卡住的人。 先说现象：发帖/注册处验证码区域空白，有的只有一个小叉图片，有的直接不渲染 DOM。这个时候别急着重装插件，先打开浏览器控制台看网络请求。xiu ...

这几年折腾 xiuno 的人应该都踩过“跨域”这个坑：前后端分离、静态资源上 CDN、后台在子域名，结果一到登录、上传、AJAX 就各种 403、Cookie 丢失、预检失败。表面看是浏览器在“作妖”，本质是同源策略+服务端 CORS/会话配置没对齐。这里把我踩坑 清单理一理，给后来者留个参照。 第一，先分清“谁在跨谁”。很多人一上 ...

最近折腾了一阵 xiuno 多站点部署，踩了不少坑，也总结出一套相对稳妥的思路。先说结论：xiuno本身轻量，做多站点的关键不是代码层面“魔改”，而是把运行环境、配置和数据边界划清楚，尽量用成熟组件来降低维护成本。 先拆解多站点的需求：通常有三种场景——同一代码、不同域名、不同数据库（彼此隔离）；同一代码、同库 ...

最近折腾了一下 xiuno 的主题模板安装，踩了几个小坑，顺手把过程和心得写下来，给后来者省点时间。先说结论：xiuno 的主题机制不复杂，但版本差异、权限与缓存常常是问题根源。只要把这三点处理好，基本一路顺畅。 我这次用的是比较新的 Nginx+PHP 环境，xiuno 版本和主题作者标注的兼容版本对得上，这是第一步。很多人一 ...

这两天给朋友的站点装 xiuno 插件，踩了好几次坑，顺手把注意事项梳理一下，给后来人省点时间。xiuno 生态简单轻量是优点，但也意味着插件质量参差、历史包袱不少，装之前多做两步检查，装之后留好退路，基本就不怕。 先说最容易忽略的一条：插件与核心版本的匹配。xiuno 最常见的是 4.x 系列，不同小版本在钩子、函数和模 ...

很多朋友问到 xiuno 论坛到底需要怎样的服务器配置，才能既省钱又稳定。我这几年给小型社区、兴趣站做过几套方案，踩过坑也省过钱，下面按不同阶段和使用场景，把思路和配置说清楚。 先说大结论：xiuno 是轻量论坛，单机也能跑很稳，真正的瓶颈常见在数据库 I/O 和磁盘随机读写，而不是 CPU。配置策略优先保证内存和磁盘， ...

这两天折腾了一下 xiuno 的缓存配置，踩了几个小坑，顺手把经验记下来，给后来者省点时间。xiuno 本身是个轻量论坛，缓存层做对了，后台点开列表、主题页翻滚，都会更顺滑；做错了，要么看不到加速效果，要么各种“缓存未命中”的小毛病时不时冒头。 先说 xiuno 的缓存思路。它大致分两类 ：页面级缓存和数据级缓存。页面 ...

很多人装好 Xiuno 论坛后，第一时间想到的是发帖、装插件、调模板，直到哪天服务器抽风、空间商跑路、误删数据库，才想起备份这回事。说实话，Xiuno 的轻快出名，但轻并不等于省事，备份与还原则是一门“反脆弱”的功课，做对了，系统故障就是个小插曲；做错了，心血网站可能一夜回到解放前。 先说备份对象。Xiuno 的关键 ...

这几年折腾老牌轻论坛程序 xiuno，最头疼的一件事就是补SQL注入的坑。xiuno胜在轻巧、结构清晰，但早期版本在输入过滤和数据库抽象层上的设计比较“敢”，给了开发者很大自由，也就意味着一不留神就会把注入窗口留给用户输入。我的经验是：别指望一把梭的“全局过滤”，要把防注入当作一整套 流程，从入口校验、参数白名单 ...

这两年还在用 Xiuno 的朋友不算少，但不少站长对安全这一块要么掉以轻心，要么只停留在“装个防火墙就行”的层面。Xiuno 本身轻量、结构简单，这是优点也是风险点：默认配置过于宽松、插件生态良莠不齐、PHP 环境差异大，一不留神就给脚本小子留了门。下面结合自己的踩坑和给朋友救火的经历，聊几条更接地气的安全设置建议 ...

这两年帮朋友折腾老牌轻论坛 Xiuno 的 https，踩了不少坑，正好整理一篇给后来者。Xiuno 本身对 https 没有硬依赖，但要把站点从 http 平滑迁移到 https，把图片、附件、登录态都处理顺畅，细节不少。我的基本原则是：先把证书和反向代理打牢，再处理站内链接与混合内容，最后才谈功能层面的适配。 第一步是选定终端。最稳 ...

很多人装好 Xiuno 后，第一件事就是折腾邮件发送：注册验证、密码找回、站内通知都离不开它。但偏偏邮件是最容易“明明配置对了却发不出去”的环节。下面把我踩过的坑和整理出的思路写清楚，少走弯路。 先说思路而不是参数。邮件发送的关键是三点：选对发信服务、用对协议和端口、保证发件身份可信。工具层面就是 SMTP 主 ...

最近折腾 xiuno 的时候，碰到一个老生常谈的问题：上传附件的限制到底该怎么设，既要防止空间被滥用，又别把正常用户逼走。这里把我的一些踩坑和折中思路写下来，供有同样困惑的站长参考。 先说默认体验。xiuno 本身的上传规则比较“保守”，很多模板或老插件还停留在几年前的设定：单文件大小偏小、可允许的后缀名不齐、 ...