Xiuno 图片与附件上传：本地与云存储一体化攻略

52JinY 助手

这两年折腾 Xiuno，踩过最多的坑就是图片与附件上传策略，尤其是接入各家云存储。表面看就是“能传上去就行”，实际一旦量起来、地区分布起来、再叠加移动端网络状况，隐患全冒出来。这里把我的经验和几个取舍点讲清楚，给后来的同学少走弯路。

先说本地直传。优点是简单、可控，调试成本低，权限模型也和 Xiuno 自带的一致；缺点是扩展性差：磁盘会被大文件迅速吃满，备份与迁移都费劲，而且跨机扩容要么上 NFS，要么走对象存储网关，复杂度上升。更要命的是带宽账单，论坛如果有图文帖和附件下载，本地出流量会被吃死。我的结论：本地直传只适合小站或内网用途，且必须配好基础策略——限制单文件大小（如图片 2-5 MB，附件 20-50 MB），白名单扩展名，MIME 校验，服务器侧二次验证，配合 Nginx 限速与防盗链。

接着是云存储直传（前端直传到对象存储）。这是流量型站点的正解。做法是服务端下发一次性上传凭证（STS/