从云主机的运行状态来看，uname -a命令验证了云主机的 Linux 系统正常运行，ip addr命令确认了内部 IP 配置无误，这让我体会到：云平台运维的核心，是 “虚实结合”—— 既要保障底层物理网络、计算节点的稳定，又要管理上层虚拟网络、云主机的生命周期，对运维人员的技术栈提出了更高要求。同时，云主机的远程访问验证，也让我深刻理解了企业网络中 “安全与便捷的平衡”：通过浮动 IP 实现外部

在这个环节我最大的体会是：最小权限原则是服务器安全的核心。在公有云服务器上完成WordPress网站的全流程搭建，从数据库创建、环境部署到服务配置与最终上线，不仅是一次技术实践，更是对Linux服务器运维、Web服务架构逻辑的深度梳理，以下是我在本次配置过程中的核心心得与总结。本次搭建基于Linux系统，核心环境为Nginx + MySQL 8.4.8 + PHP-FPM，这是目前WordPres

借助 Docker Compose 编排工具，可以统一管理多组件业务，一键启动、停止、重启整套服务，配置文件可留存复用，方便后期迁移、备份与批量部署，契合企业网络集中化管理需求。传统企业部署经常出现 “本地能跑，服务器无法运行” 的环境兼容问题，Docker 通过镜像打包运行环境、程序、依赖，实现一次构建、到处运行，极大降低网络管理与业务部署难度。本次仅完成基础单机容器部署与简单编排，缺少集群化、

借助 Docker Compose 编排工具，可以统一管理多组件业务，一键启动、停止、重启整套服务，配置文件可留存复用，方便后期迁移、备份与批量部署，契合企业网络集中化管理需求。传统企业部署经常出现 “本地能跑，服务器无法运行” 的环境兼容问题，Docker 通过镜像打包运行环境、程序、依赖，实现一次构建、到处运行，极大降低网络管理与业务部署难度。本次仅完成基础单机容器部署与简单编排，缺少集群化、

本次渗透测试不仅让我熟练掌握了Burp Suite Intruder模块的使用，更让我理解了“细节决定安全”的道理——一个看似无害的错误提示，可能成为攻破系统的突破口。作为安全从业者，我们既要掌握攻击技术，更要站在防御者的角度思考，从根源上提升Web应用的安全韧性，才能在日益复杂的网络威胁中守护好数据安全。