部署与运维 FAQ
相关教程：快速开始 · 常规服务器部署（手动） · 宝塔部署（手动）
80/443 被占用，起不来
先查谁占用了端口。宝塔场景：把网站改到高位端口，让流盾占 80/443（推荐）。或改部署配置里的 HTTP/HTTPS 端口，并同步改防火墙与 DNS。
提示不安全默认密钥，拒绝启动
还在用示例密钥。到 .env 改成足够长的随机串，再重新启动。本地调试可临时允许不安全默认值，生产千万别开。
容器一直不健康 / 数据库起不来
常见原因：内存不够、磁盘满、首次初始化慢、密码不一致。
看状态与日志：
bash
docker compose ps
docker compose logs --tail=100 clickhouse
docker compose logs --tail=100 app建议内存 ≥ 2GB；各处密码保持一致。
构建时报网络 temporary error
容器出网差。可在 compose 里给构建开 network: host 后重建，或本机构建镜像再拷到服务器。
升级后面板登不上
核对 .env 有没有被覆盖；用当前管理员账号密码登录；浏览器访问面板端口的健康检查。若改过登录密钥，旧会话全部失效是正常的。
升级会丢数据吗？
常规升级重建容器不会删数据卷。只有带清卷的卸载，或官方「全新开始」脚本才会清空。详见 升级与备份。
数据在哪？怎么备份？
配置库在应用数据卷里（容器内常见路径 /data/waf.db）。备份命令见升级文档。
宝塔和流盾怎么共存？
流盾对外 80/443，宝塔网站听高位端口，站点回源到该端口。见 宝塔部署、CDN / 宝塔共存。