安全建议与性能优化
参考：
安全建议
账号与认证
| 措施 |
说明 |
| 强密码策略 |
管理 → 身份验证 配置最小长度、复杂度 |
| 2FA |
管理员启用 双因素认证 |
| 最少 Admin |
仅 IT/负责人保留管理员 |
| API User |
集成专用账号，最小 scope |
服务器与网络
| 措施 |
说明 |
| HTTPS |
生产必须 SSL，WebSocket 用 wss |
| 防火墙 |
仅开放 443/80、必要 SSH；数据库不对公网 |
| 更新 |
Espo 与 PHP 安全补丁 |
| 文件权限 |
data/ 可写，不可 Web 直读敏感配置 |
应用层
| 措施 |
说明 |
| Site URL |
管理 → 设置 正确，防钓鱼与 Webhook 错链 |
| 门户 |
门户角色 最小权限 |
| Webhook 验签 |
接收端校验 Signature |
| 备份加密存储 |
备份包含全库，勿放公网盘无加密 |
Bring 特有
- 专业版激活码勿泄露
- 业务备份 zip 含客户与财务数据，等同敏感资产
性能优化
列表与大表
| 设置 |
位置 |
| Disable record count |
实体管理器 → 大实体启用 |
| 全文搜索索引 |
实体 Full-Text Search + Rebuild |
| 合理列表列数 |
布局 List 勿过多列 |
Bring：订单/客户量大时，客户列表可 Disable record count。
Cron 与 Job
- 邮件检查频率勿过高
- Mass Email 限速 Max per hour
- Bring 自动备份选业务低峰时段
PHP 与数据库
- OPcache 开启
- MySQL/MariaDB 索引正常（Espo Rebuild 维护）
- Docker 给足内存（2G+ 建议）
文件存储
大附件多时可配置外部存储 → File storage（英文）
密码相关
- 用户自助改密：偏好设置
- 管理员重置：管理 → 用户
- LDAP/OIDC：大企业可用 LDAP / OIDC（英文文档）
相关文档
← Espo 平台配置概述