服务器安全

配置frp仪表板端口为6666，设置用户名密码，并确保服务器安全组开放对应端口。

宝塔安装Supervisor管理器触发OpenRASP恶意请求拦截，服务器已拒绝该请求。

解决owncloud登录提示域名不信任问题

PHP环境变量PATH未设置，需在php-fpm.conf中添加env[PATH]。事务锁定应改用基于内存的Redis配置，在config.php中设置。HSTS安全报头需在Nginx中配置，至少31536000秒。PHP无法读取/dev/urandom，应删除.user.ini文件。数据目录可能被公开访问，需在Nginx中通过location规则禁止访问。