删除安装目录

帝国CMS敏感文件未删除是高频报错根源，须删除/e/install目录、移走数据库备份和探针文件，围绕安装、后台、数据库等七类故障，给出排查命令并设配置文件只读，保障安全。

帝国CMS敏感文件未删除引发的7类高频报错与排查命令全集

帝国CMS 敏感文件未删除，最常见的不是页面白屏，而是后台登录后顶部红字提示“您还未删除安装目录 /e/install”，或者安全扫描直接报 /e/install/、/phpinfo.php、数据库备份 .sql 文件可访问，这个痛点不处理，等于把重装入口、数据库下载入口直接暴露出去，轻则被清库，重则整站被篡改，解决办法先给结论：立即删除 /e/install 目录、移走备份 SQL、清理探针文件，把 /e/config/config.php 设为只读,再按下面七类高频故障逐项排查。

删除安装目录

安装环境检测不通过

常见表现

安装帝国CMS时停在环境检测页，提示 PHP 版本过低、GD 库未开启、目录不可写、Session 路径异常、文件上传限制过小等。

排查与处理

检查 PHP 扩展
帝国CMS 7.5 通常需要 mysqli、gd、zlib、mbstring、curl、fileinfo，使用宝塔、lnmp 或命令行检查：
```
php -m | grep -E "mysqli|gd|zlib|mbstring|curl|fileinfo"
```
缺失扩展安装后重启 PHP。
检查目录权限
安装目录以及站点根目录需要可写：
```
chmod -R 755 /www/wwwroot/站点目录
chmod -R 777 /www/wwwroot/站点目录/e/install
```
安装完成后务必把 e/install 删除,不要只改权限。
排查旧安装残留
如果服务器原来装过帝国CMS，旧 /e/install 未删除，再次安装时环境检测可能异常或直接跳入已安装提示,先删除旧安装目录：
```
rm -rf /www/wwwroot/站点目录/e/install
```
关闭冲突限制
open_basedir 限制过严会导致安装检测失败，临时在 php.ini 中放宽或去掉站点限制；安装完成后再恢复。

后台登录异常

常见表现

后台地址 /e/admin/ 打开空白、验证码不显示、提示“验证码错误”、登录后立即退出、提示 IP 被禁止等。

排查与处理

敏感文件未删除导致的重装风险
/e/install 仍存在，攻击者可以重新走安装流程，覆盖管理员账号,必须先删除：
```
rm -rf /www/wwwroot/站点目录/e/install
```
验证码不显示
多数是 GD 库未安装或 Session 目录不可写,检查：
```
php -m | grep gd
ls -ld /tmp
```
Session 目录权限通常应为 1777：
```
chmod 1777 /tmp
```
后台首页空白
查看 PHP 错误日志，常见为 PHP 版本不兼容或 e/class/connect.php 文件被改动,可临时开启调试：
```
error_reporting(E_ALL);
ini_set('display_errors','On');
```
登录提示 IP 被禁止
清理登录失败记录表：
```
DELETE FROM phome_enewsloginfail;
```
后台登录后反复退出
检查 /e/config/config.php 中的 Cookie 作用域和站点域名是否一致，尤其是带 www 和不带 www 混用。

数据库连接失败

常见表现

页面显示 “Can not connect to MySQL server”、“Database query error”、后台列表空白、前台部分栏目打不开。

排查与处理

核对数据库配置
帝国CMS数据库配置文件为 /e/config/config.php,重点检查：

$ecms_config['db']['dbhost']='localhost';
$ecms_config['db']['dbusername']='root';
$ecms_config['db']['dbpassword']='密码';
$ecms_config['db']['dbname']='数据库名';
$ecms_config['db']['dbtablepre']='phome_';

如果数据库端口非默认 3306，需要在主机后加端口，如 localhost:3307。

检查 MySQL 服务状态

systemctl status mysql
# 或
systemctl status mysqld

服务未启动就启动：

systemctl start mysql

检查数据库账号权限
确认数据库用户有 SELECT、INSERT、UPDATE、DELETE、ALTER、CREATE 权限,否则后台会报错。
敏感文件被篡改
如果配置文件被加入异常数据库连接，优先排查是否因 /e/install 残留或备份文件泄露导致,清理后重新覆盖配置文件。

数据表损坏修复

常见表现

后台发布文章、更新栏目、生成内容时提示： Table 'phome_ecms_news' is marked as crashed and should be repaired，或列表页显示不全、统计不准确。

排查与处理

先备份再修复
修复前先导出目标数据表或全库备份,避免二次损坏。
使用 phpMyAdmin 修复
选中报错的表，点击“修复表”即可。

使用命令行修复
单表修复：

mysqlcheck -r -u用户名 -p密码 数据库名 phome_ecms_news

全库修复：

mysqlcheck -r -u用户名 -p密码 数据库名

修复后清理缓存
帝国CMS数据缓存可能仍然保留错误数据：

rm -rf /www/wwwroot/站点目录/e/data/cache/*
rm -rf /www/wwwroot/站点目录/e/data/compile/*

页面空白或乱码

常见表现

首页、栏目页或内容页打开全白，或者中文显示为乱码，部分模板显示正常、部分异常。

排查与处理

先查 PHP 错误日志
空白页通常由 PHP 致命错误引起,查看：
```
tail -f /www/wwwlogs/站点目录.error.log
```
检查编码一致性
帝国CMS分 GBK 和 UTF-8 版本，程序和模板编码必须一致,检查数据库字符集：
```
SHOW VARIABLES LIKE 'character_set_database';
```
再检查 /e/config/config.php 中的 dbcharset 是否匹配。

清理模板编译缓存
模板修改后未更新或缓存文件损坏：

rm -rf /www/wwwroot/站点目录/e/data/compile/*
rm -rf /www/wwwroot/站点目录/e/data/cache/*

检查模板文件 BOM 头
UTF-8 模板如果带 BOM，可能造成部分页面头部输出空行，建议用编辑器另存为无 BOM 格式。
敏感文件未删除导致的页面被注入
如果页面出现异常 JS 跳转、隐藏链接，排除模板被篡改、根目录残留后门文件，删除 /e/install、探针文件，并检查近期上传目录中的异常 PHP 文件。

灵动标签调用报错

常见表现

模板中使用 [e:loop=...] 后，页面输出空白、直接显示标签源码、提示 SQL 报错,或列表数量不对。

排查与处理

检查标签语法
灵动标签常见格式：

[e:loop={select title,newstime,titleurl from phome_ecms_news where classid=1 order by id desc limit 10,10,0}]
<a href="<?=$bqsr[titleurl]?>" target="_blank"><?=$bqr[title]?></a>
[/e:loop]

注意 [e:loop=...] 中等号后是 SQL 语句，不能缺少 ,字段名和表前缀要正确。

检查表前缀
模板中 SQL 如果用了 {$dbtbpre}，必须在灵动标签解析环境中才能识别，确认模板被帝国CMS解析,而不是直接浏览器访问模板文件。

清理缓存
灵动标签默认可能启用缓存，修改 SQL 或模板后必须：

rm -rf /www/wwwroot/站点目录/e/data/cache/*
rm -rf /www/wwwroot/站点目录/e/data/compile/*

修复对应数据表
SQL 查询的表损坏，灵动标签也会报错,执行：
```
REPAIR TABLE phome_ecms_news EXTENDED;
```
检查函数文件是否被篡改
如果标签解析函数被加入恶意代码，可能导致前台报错或执行异常，重点检查 /e/class/functions.php 是否被改动,必要时用官方原版覆盖。

模板导入失败

常见表现

后台上传模板压缩包失败、提示无法解压、导入后页面空白、模板组不显示。

排查与处理

检查模板目录权限
帝国CMS模板组目录为 /e/template/,需要可写：
```
chmod -R 777 /www/wwwroot/站点目录/e/template/
```

检查 PHP 上传限制
修改 php.ini：

upload_max_filesize = 20M
post_max_size = 30M
max_execution_time = 300

修改后重启 PHP。

检查 ZIP 扩展
模板导入依赖 zip 扩展：
```
php -m | grep zip
```
未安装则安装 php-zip 并重启 PHP。
检查模板包结构
帝国CMS模板压缩包内应包含模板文件，如 index.html、list.html、show.html 等，且解压后不能多套一层目录,上传前先在本地确认结构。
安全软件拦截
服务器安装了防护软件、WAF 或宝塔防火墙，可能拦截后台上传 .zip 文件,临时放行后重试。

敏感文件清理与加固命令

帝国CMS 敏感文件未删除，很多后续故障都会围绕这个根源展开,安装完成后必须执行以下清理：

# 删除常见探针文件
rm -f /www/wwwroot/站点目录/phpinfo.php
rm -f /www/wwwroot/站点目录/test.php
# 移走数据库备份文件，不要留在站点根目录
mv /www/wwwroot/站点目录/*.sql /backup/
# 移走帝国CMS后台备份数据目录
mv /www/wwwroot/站点目录/e/admin/ebak/bdata /backup/ebak_bdata
# 配置文件设为只读
chmod 444 /www/wwwroot/站点目录/e/config/config.php

日常运维中，每次升级、迁移、二次开发后，都要复查 /e/install 是否再次生成，以及站点根目录是否出现异常 .sql、.zip、探针文件，敏感文件清理不是一次性动作,而是帝国CMS上线检查的固定环节。

正文

删除安装目录

安装环境检测不通过

常见表现

排查与处理

后台登录异常

常见表现

排查与处理

数据库连接失败

常见表现

排查与处理

数据表损坏修复

常见表现

排查与处理

页面空白或乱码

常见表现

排查与处理

灵动标签调用报错

常见表现

排查与处理

模板导入失败

常见表现

排查与处理

敏感文件清理与加固命令

相关阅读

帝国CMS 灵动标签AJAX加载失败，高频故障排查与修复手册

ZBlog 被黑后的完整排查与功能修复指南

杰奇CMS定时生成不执行？从环境到采集的七类故障排查手册

帝国CMS评论审核设置与安全性能运维指南，从后台加固到百万数据整理

目录[+]