siteserver cms自助建站系統(tǒng) v7.3.0官方版

siteserver cms自助建站系統(tǒng)是一款開源免費、企業(yè)級、可商用的CMS內(nèi)容管理系統(tǒng)，一般又稱為SSCMS內(nèi)容管理系統(tǒng)，基于微軟 .NET Core 平臺開發(fā)，支持MySql、SqlServer、PostgreSql、SQLite以及國產(chǎn)人大金倉與達夢數(shù)據(jù)庫，可以用于創(chuàng)建在Windows、Linux、Mac以及 Docker上運行的Web應用程序和服務，以最低的成本、最少的人力投入在最短的時間內(nèi)架設一個功能齊全、性能優(yōu)異、規(guī)模龐大并易于維護的網(wǎng)站平臺。

目前siteserver cms能夠在一個平臺上管理成百上千個網(wǎng)站，系統(tǒng)擁有完善的權限分配機制，能夠按站點與欄目分配權限，讓眾多管理員同時對網(wǎng)站進行編輯與審核。同時平臺還能夠支撐對數(shù)千個父站點、子站點的創(chuàng)建與統(tǒng)一管理。對每個站點設置不同的域名，一個站點內(nèi)支持使用二級域名，完美實現(xiàn)了網(wǎng)站群管理思想。同時還支持把不同的站點發(fā)布到不同的服務器上，通過多服務器發(fā)布機制能夠?qū)⒃L問壓力平均分配到多臺服務器。最主要的是siteserver cms自助建站系統(tǒng)針對企業(yè)級客戶開發(fā)，完全開源免費，可以用于商業(yè)用途不需要支付任何產(chǎn)品或授權費用。

siteserver cms安裝教程

一、運行環(huán)境

1、支持的操作系統(tǒng)：windows和linux，包括Windows 10、Windows 11、Windows Server、Windows Server Core、Nano Server、CentOS、Debian、Fedora、Ubuntu、銀河麒麟等

2、支持的數(shù)據(jù)庫：MySql 5.7+、SqlServer 2012+、 PostgreSql 11+、SQLite  2.0+、人大金倉 9.0+、達夢 8.0+

二、在 Windows 中運行siteserver cms

IIS 配置

1、準備工作

通過“管理” 菜單或“服務器管理器” 中的鏈接使用“添加角色和功能” 向?qū)?。在“服務器角色”步驟中，選中“Web 服務器(IIS)”框。

2、在“功能” 步驟后，為 Web 服務器 (IIS) 加載“角色服務” 步驟。選擇所需 IIS 角色服務，或接受提供的默認角色服務。

3、繼續(xù)執(zhí)行“確認”步驟，安裝 Web 服務器角色和服務。安裝 Web 服務器 (IIS) 角色后無需重啟服務器/IIS。

安裝 .NET Core 托管捆綁包

IIS 配置完畢后需要安裝 .NET Core 托管捆綁包（.NET Core Hosting Bundle）。

下載后雙擊進行安裝：

下載托管捆綁包后在服務器上運行安裝程序。

重新啟動系統(tǒng)，或在以管理員身份運行的命令行界面中執(zhí)行以下命令：

重啟 IIS 會選取安裝程序?qū)ο到y(tǒng) PATH（環(huán)境變量）所作的更改。

2、下載并解壓siteserver cms自助建站系統(tǒng)安裝包

下載安裝包zip文件至 F:\\www_mysite_com 文件夾中，解壓安裝包至當前位置并刪除安裝包。

賦予SSCMS 系統(tǒng)運行的文件夾（此例是 F:\\www_mysite_com）相應權限，右鍵文件夾彈出菜單，選擇“編輯權限”，切換到“安全”選項卡，添加 IIS_IUSRS 并賦予“完全控制”權限。

3、創(chuàng)建 IIS 站點

- 在服務器上創(chuàng)建一個文件夾以包含解壓后的 SSCMS 文件夾和文件。在接下來的步驟中，SSCMS 文件夾路徑作為應用程序的物理路徑提供給 IIS。

- 在 IIS 管理器中，打開“連接” 面板中的服務器節(jié)點。 右鍵單擊“站點” 文件夾。 選擇上下文菜單中的“添加網(wǎng)站” 。

- 提供網(wǎng)站名稱，并將物理路徑設置為應用的部署文件夾 。 提供“綁定” 配置，并通過選擇“確定” 創(chuàng)建網(wǎng)站：

站點名稱(Site name) - 使用便于記憶的名稱

物理路徑(Physical path) - SSCMS 系統(tǒng)運行的文件夾路徑

主機名(Host name) - 訪問站點的地址，請將以上示例中的 www.mysite.com 替換為真實的域名地址（可以不填，默認為 localhost）。

注意

不應使用頂級通配符綁定（http://*:80/ 和 http://+:80） 。 頂級通配符綁定可能會為應用帶來安全漏洞。 此行為同時適用于強通配符和弱通配符。 使用顯式主機名而不是通配符。 如果可控制整個父域（區(qū)別于易受攻擊的 *.com），則子域通配符綁定（例如，*.mysub.com）不具有此安全風險。

1、在服務器節(jié)點下，選擇“應用程序池” 。

2、右鍵單擊站點的應用池，然后從上下文菜單中選擇“基本設置” 。

3、在“編輯應用程序池” 窗口中，將“.NET CLR 版本” 設置為“無托管代碼” ：

4、對于 64 位 (x64) 服務器，為 32 位 (x86) 進程禁用應用池。

在 IIS 管理器 >“應用程序池” 的“操作” 側欄中，選擇“設置應用程序池默認設置” 或“高級設置” 。 找到“啟用 32 位應用程序”并將值設置為 False。

3、確認進程模型標識擁有適當?shù)臋嘞蕖?

如果將應用池的默認標識（“進程模型” > “標識”）從 ApplicationPoolIdentity 更改為另一標識，請驗證新標識擁有所需的權限，可訪問應用的文件夾、數(shù)據(jù)庫和其他所需資源。 例如，應用池需要對文件夾的讀取和寫入權限，以便應用在其中讀取和寫入文件。

4、安裝 SSCMS 系統(tǒng)

將應用部署到托管系統(tǒng)后，向應用的一個公共終結點發(fā)出請求。

在以下示例中，站點被綁定到端口 80 上 <<您的域名>> 的 IIS 主機名中。 向 <<您的域名>> 發(fā)出請求（如果未設置 IIS 主機名，請使用地址 http://localhost）：

如果系統(tǒng)尚未安裝，點擊進入管理后臺按鈕后系統(tǒng)將跳轉頁面至 SSCMS 系統(tǒng)安裝向?qū)ы撁妗?

至此，我們可以開始正式安裝 SSCMS 系統(tǒng)了。

打開瀏覽器，訪問地址 <<您的域名>>/ss-admin/install（如果未設置 IIS 主機名，請使用地址 http://localhost/ss-admin/install），進入 SSCMS 系統(tǒng)安裝界面：

勾選我已經(jīng)閱讀并同意此協(xié)議，進入環(huán)境檢測界面：

點擊下一步，進入數(shù)據(jù)庫設置界面：

在此，我們選擇 SQLite 數(shù)據(jù)庫，如果希望使用其他數(shù)據(jù)庫，請根據(jù)需要選擇，點擊下一步，進入緩存設置界面：

在此，我們選擇 默認緩存，如果希望使用Redis 分布式緩存，請根據(jù)需要選擇，點擊下一步，進入管理員設置界面：

在管理員設置界面中設置超級管理員的用戶名及密碼，設置完成后點擊下一步，系統(tǒng)將顯示安裝成功界面：

點擊 進入管理后臺 按鈕進入后臺，至此，SSCMS 系統(tǒng)部署并安裝完畢。

軟件特色

1、網(wǎng)站群與多服務器發(fā)布

siteserver cms能夠支撐對數(shù)千個父站點、子站點的創(chuàng)建與統(tǒng)一管理。對每個站點設置不同的域名，一個站點內(nèi)支持使用二級域名，完美實現(xiàn)了網(wǎng)站群管理思想。同時還支持把不同的站點發(fā)布到不同的服務器上，通過多服務器發(fā)布機制能夠?qū)⒃L問壓力平均分配到多臺服務器。

2、內(nèi)容多終端一體化

siteserver cms系統(tǒng)的內(nèi)容可以發(fā)布到包含PC、手機App（兼容iOS和Android平臺）、微信、平板電腦等各種終端設備，將PC端和移動端（手機、微信）完美結合，統(tǒng)一平臺管理，內(nèi)容共享互通。

siteserver cms系統(tǒng)提供“PC+移動”一體化技術解決方案，可以為每個發(fā)布終端置不同的模板，為每個終端提供最適合的展示的形式。

3、眾多功能模塊，完整產(chǎn)品線

siteserver cms能與SiteServer B2C電子商務系統(tǒng)、SiteServer BBS論壇系統(tǒng)等SiteServer系列產(chǎn)品會員互通、內(nèi)容共享，從而形成強大且完整的產(chǎn)品體系。siteserver cms本身還提供了眾多的實用功能，如投票、反饋、評論、流量統(tǒng)計、采集等；網(wǎng)站可能需要的大部分功能都已經(jīng)集成在系統(tǒng)中，同時通過大量的優(yōu)化調(diào)整，我們能夠保證所提供的功能的效率與安全性。

4、支持各種內(nèi)容模型

siteserver cms系統(tǒng)支持絕大部分常見內(nèi)容模型的編輯與發(fā)布，包括文章、組圖、產(chǎn)品、視頻、文庫、專題、報紙、雜志等，還通過自定義字段管理功能來添加全新的內(nèi)容模型，可以由用戶根據(jù)實際需求自己定義信息內(nèi)容的字段，使您能夠隨心所欲的發(fā)布信息而不受信息字段不足或不準確所帶來的困擾。

5、可視化的模板技術

siteserver cms系統(tǒng)獨創(chuàng)了 STL 模版語言（SiteServer Template Language），STL 語言類似 HTML 語言，提供了最大的靈活性，卻又無需要專門學習。SiteServer更提供了基于Dreamweaver可視化模板制作工具，根本無需編寫任何代碼即可制作模板，并且無需記憶模板標簽和翻閱模板手冊即可完成模板的制作工作。

6、高度靈活的權限分配

siteserver cms支持管理員權限逐級分配，支持三種維度的分配方式，分別是按站點分配、按操作權限分配（刪除，審核，修改，添加等）和按管理的欄目分配。實現(xiàn)了非常靈活的細粒度的、可擴展的、支持用戶二次開發(fā)擴展的權限控制體系。

7、特有的動靜結合模板技術

siteserver cms系統(tǒng)通過模板引擎能夠?qū)崿F(xiàn)全靜態(tài)的信息發(fā)布，同時系統(tǒng)支持靜態(tài)頁面中實現(xiàn)動態(tài)區(qū)域，使得頻繁更新的內(nèi)容塊能夠及時反應出變化。

特有的動靜結合模板技術能夠在最優(yōu)化網(wǎng)站性能的同時不影響網(wǎng)站的時效性。

8、全面的安全機制

siteserver cms系統(tǒng)通過從服務層、數(shù)據(jù)庫層、Web服務層、Web應用程序?qū)铀膫€方面對網(wǎng)站系統(tǒng)整體的安全進行綜合防范和控制，對SQL注入、跨站腳本、非法文件上傳、越權訪問等主要的威脅網(wǎng)站安全的問題進行了系統(tǒng)的處理，同時還支持發(fā)布服務器與Web服務器和應用服務器的分開，即所謂的網(wǎng)站的前后臺分離，把siteserver cms系統(tǒng)所在的發(fā)布服務器部署在內(nèi)網(wǎng)，從而提高系統(tǒng)的極大安全性。

9、良好的擴展性與二次開發(fā)

siteserver cms系統(tǒng)系統(tǒng)設計靈活，留有體系化的二次開發(fā)接口，可通過接口定制出各種特殊的功能，適應未來拓展的各種需要。通過獨創(chuàng)的stl:sqlContents等標簽語言來支持在系統(tǒng)內(nèi)展示第三方系統(tǒng)的內(nèi)容，同時還提供標準的API接口供第三方系統(tǒng)向SiteServer CMS 系統(tǒng)獲取或?qū)懭雰?nèi)容，實現(xiàn)多系統(tǒng)資源整合。不僅僅如此，siteserver cms系統(tǒng)通過后臺可以對系統(tǒng)菜單進行擴展，二次開發(fā)工程師可以通過添加菜單的方式為SiteServer CMS 添加新的功能菜單。

軟件功能

一、站群管理

對包括網(wǎng)站及微信公眾號在內(nèi)的站點進行新增、修改、刪除等操作，管理站點部署方式及訪問地址、站點內(nèi)容表以及其他操作。

1、創(chuàng)建新站點

可以通過本地模板創(chuàng)建站點、使用在線站點模板創(chuàng)建站點，或者創(chuàng)建空站點，包含網(wǎng)站和網(wǎng)站（微信）兩種類型

2、站群管理

統(tǒng)一管理站群，支持無限個站點、子站點的創(chuàng)建，可以在此修改站點配置、刪除站點或者轉移站點上下級關系等操作

3、站點訪問地址

統(tǒng)一管理站點訪問地址，設置站點部署方式以及上傳文件部署方式，設置站點訪問地址以及上傳文件訪問地址

4、站點內(nèi)容表

統(tǒng)一管理各個站點對應的內(nèi)容表，查看表結構及內(nèi)容總條數(shù)

5、站點模板管理

管理本地站點模板，可以在此進行導入站點模板、壓縮站點模板、解壓站點模板以及創(chuàng)建站點、刪除站點模板等操作

6、在線站點模板

搜索官網(wǎng)提供的站點模板，預覽站點模板網(wǎng)站，通過在線站點模板創(chuàng)建站點

二、欄目管理

支持無限個欄目、子欄目的創(chuàng)建，對欄目進行新增、修改、刪除、排序、導入、導出以及轉移等操作。

1、添加欄目

批量添加欄目，欄目之間用換行符分割

2、導出欄目

將所選欄目及其下級欄目與欄目下的內(nèi)容以及內(nèi)容內(nèi)的圖片、視頻、附件等文件導出至壓縮包

3、導入欄目

導入欄目壓縮包，同時將導入子欄目、內(nèi)容以及關聯(lián)圖片、視頻、附件等文件

4、欄目編輯

編輯欄目，包含名稱、索引、模板、路徑、圖片等詳細設置，在編輯界面可以快速導航至欄目模板編輯界面

5、查找欄目

支持通過欄目名稱、欄目 Id 或者欄目索引快速查找欄目

6、分組、排序

設置欄目組、對欄目進行排序

三、內(nèi)容管理

左側以樹狀導航組織切換欄目，支持從 Word 文件導入內(nèi)容、批量導入導出內(nèi)容、新增、編輯、刪除、審核、排序、分組、整理等操作。

1、欄目樹狀導航

通過樹狀導航組織欄目，點擊欄目進入對應的內(nèi)容操作界面，支持通過欄目名稱、欄目 Id 快速導航至相應欄目

2、添加內(nèi)容

支持編輯器導入 Word、插入圖片、視頻、音頻、附件以及圖文功能，支持內(nèi)容預覽

3、導入 Word

支持通過上傳 Word 添加內(nèi)容，可以批量上傳 Word 從而新增多篇內(nèi)容，支持 Word 清除格式、首行縮進、清除字號、清除字體等功能

4、批量導入

支持導入壓縮包、Excel 文件以及 Txt 文件，支持將內(nèi)容相關的圖片、附件等文件一并導入

5、屬性設置

支持批量設置或者批量取消內(nèi)容置頂、推薦、熱點以及醒目屬性

6、批量轉移

支持本站點轉移及跨站點轉移，內(nèi)容轉移將同步轉移內(nèi)容關聯(lián)圖片、視頻、音頻以及附件

7、批量排序

批量對內(nèi)容進行上升及下降排序操作

8、批量刪除

批量刪除內(nèi)容，內(nèi)容刪除后將進入內(nèi)容回收站，任何時候均可恢復

9、批量審核

批量審核內(nèi)容，可以設置審核狀態(tài)、審核原因及審核后是否轉移欄目

10、批量生成

批量生成內(nèi)容，點擊后系統(tǒng)后臺將自動生成內(nèi)容頁面

......

四、素材管理

管理素材，素材默認按站點分組，站點之間共享素材。

1、圖文消息管理

管理圖文消息素材，支持 Word 導入添加圖文消息以及手動添加圖文消息，能夠同步拉取及推送圖文消息至微信公眾號，支持預覽及群發(fā)圖文消息至微信公眾號

2、圖片管理

管理圖片素材，支持批量上傳圖片，圖片分組及重命名操作

3、視頻管理

管理視頻素材，支持批量上傳視頻，視頻分組及重命名操作

4、音頻管理

管理音頻素材，支持批量上傳音頻，音頻分組及重命名操作

5、文件管理

管理文件素材，支持批量上傳文件，文件分組及重命名操作

五、微信公眾號

實現(xiàn)微信公眾號與站點集成，實現(xiàn)綁定微信公眾號、自動回復、自定義公眾號菜單、消息管理、用戶管理以及群發(fā)消息等功能。

1、平臺賬號設置

綁定微信公眾號 AppId 及 AppSecret，實現(xiàn)公眾號接口對接

2、關鍵詞回復

設置公眾號出發(fā)關鍵詞回復消息功能

3、收到消息回復

設置公眾號收到消息后回復消息功能

4、被關注回復

設置公眾號被關注時回復消息功能

5、自定義菜單

自定義微信公眾號菜單，設置菜單觸發(fā)關鍵詞或調(diào)整地址

6、消息管理

管理公眾號用戶互動消息

7、用戶管理

管理公眾號訂閱用戶

8、群發(fā)消息

實現(xiàn)公眾號消息群發(fā)功能

六、設置管理

統(tǒng)一管理站點相關設置，管理內(nèi)容組、欄目組、內(nèi)容標簽、欄目字段、內(nèi)容字段、跨站轉發(fā)、生成設置、上傳設置及圖片水印等。

1、站點設置

設置站點屬性，支持自定義站點字段

2、內(nèi)容設置

對內(nèi)容編輯器、內(nèi)容分頁、換行、審核級別等進行設置

3、欄目組管理

對欄目組進行新增、修改及刪除操作

4、內(nèi)容組管理

對內(nèi)容組進行新增、修改及刪除操作

5、內(nèi)容標簽管理

對內(nèi)容標簽進行新增、修改及刪除操作

6、內(nèi)容字段管理

管理內(nèi)容字段，可以按欄目分別進行設置，支持批量新增、導入導出以及驗證規(guī)則設置等功能

7、欄目字段管理

管理欄目字段，可以按欄目分別進行設置，支持批量新增、導入導出以及驗證規(guī)則設置等功能

8、站點字段管理

管理站點字段，支持批量新增、導入導出以及驗證規(guī)則設置等功能

9、聯(lián)動字段管理

管理聯(lián)動字段，設置聯(lián)動級別及字段項

10、跨站轉發(fā)欄目設置

按欄目設置跨站轉發(fā)規(guī)則，當對應欄目新增內(nèi)容時觸發(fā)轉發(fā)規(guī)則

11、跨站轉發(fā)審核設置

設置跨站轉發(fā)到本站點的內(nèi)容是否需要審核

12、頁面生成設置

設置靜態(tài)頁面生成選項

.....

更新日志

v7.3.0版本

一、用戶體驗優(yōu)化

1、內(nèi)容列表頁面

- 鼠標拖拽排序功能，能夠快速將指定內(nèi)容拖拽到對應排序位置。

- 鼠標雙擊快速編輯功能，在需要編輯的內(nèi)容列雙擊鼠標，系統(tǒng)將彈出內(nèi)容編輯界面。

2、內(nèi)容編輯頁面

- 新增 CTRL + S 保存快捷鍵，快速保存提交（CTRL + 回車 保存快捷鍵依舊可以使用）。

- 圖片拷貝粘貼功能，通過 CTRL + C 拷貝一個或多個圖片文件，進入內(nèi)容編輯頁面后按 CTRL + V 粘貼快捷鍵，系統(tǒng)將自動上傳圖片并保存至圖片字段中。

- 視頻拷貝粘貼功能，通過 CTRL + C 拷貝一個或多個視頻文件，進入內(nèi)容編輯頁面后按 CTRL + V 粘貼快捷鍵，系統(tǒng)將自動上傳視頻并保存至視頻字段中。

- 附件拷貝粘貼功能，通過 CTRL + C 拷貝一個或多個附件文件，進入內(nèi)容編輯頁面后按 CTRL + V 粘貼快捷鍵，系統(tǒng)將自動上傳附件并保存至附件字段中。

- 優(yōu)化提交功能，系統(tǒng)將判斷內(nèi)容是否完整，不完整的，系統(tǒng)將自動跳轉到該位置以便快速編輯。

3、模板編輯頁面

- 新增 CTRL + S 保存快捷鍵，快速保存模板內(nèi)容。

- 新增 CTRL + B 生成快捷鍵，快速生成模板頁面。

4、其他頁面

- 系統(tǒng)所有包含表單的頁面均支持 CTRL + S 保存快捷鍵，快速保存提交。

二、漏洞修復及安全增強

1、修復 Microsoft.Data.SqlClient and System.Data.SqlClient vulnerable to SQL Data Provider Security Feature Bypass CVE-2024-0056漏洞

2、修復 HtmlSanitizer vulnerable to Cross-site Scripting in Foreign Content CVE-2023-44390漏洞)

3、修復 Axios Cross-Site Request Forgery Vulnerability CVE-2023-45857漏洞

4、修復生成頁面接口垂直越權漏洞 #3718

5、修復查看管理員水平越權漏洞 #3719

6、修復查看用戶水平越權漏洞 #3720

7、驗證碼機制存在重用漏洞 #3696

8、修復未授權訪問漏洞：應用系統(tǒng)對業(yè)務功能頁面并未進行有效的身份校驗，在未登錄且獲知業(yè)務功能頁面的訪問地址前提下，可直接操作該頁面下的功能，將可能對應用系統(tǒng)的惡意破壞。

9、修復攻擊者可通過上傳svg后綴格式文件，通過在svg文件中插入XSS攻擊Payload，可造成存儲XSS漏洞。

10、修復用戶中心信息修改處存在服務器端請求偽造（SSRF）漏洞。

11、其他安全增強及優(yōu)化。

三、新增人大金倉數(shù)據(jù)庫

V7.3.0 版本針對國產(chǎn)人大金倉數(shù)據(jù)庫進行了深度集成，現(xiàn)已全面支持人大金倉數(shù)據(jù)庫。

人大金倉是一款面向全行業(yè)、全客戶關鍵應用的企業(yè)級大型通用數(shù)據(jù)庫管理系統(tǒng)，適用于聯(lián)機事務處理、查詢密集型數(shù)據(jù)倉庫、要求苛刻的互聯(lián)網(wǎng)應用等場景。

四、新增表單 REST API

1、新版本新增了表單 API，能夠通過API的方式實現(xiàn)完整的創(chuàng)建、字段設置、提交表單等功能。

2、新增 清除緩存 API

3、新增 重啟系統(tǒng) API

4、新增 提交表單 API

5、新增 獲取表單數(shù)據(jù)列表 API

6、新增 獲取表單字段列表 API

7、新增 發(fā)送表單手機驗證 API

8、新增 上傳文件 API

9、新增 獲取用戶列表 API page與perPage參數(shù)

10、新增 獲取內(nèi)容列表 API index參數(shù)

11、修復 APIKey 關聯(lián)管理員賬號后，接口權限不隨著管理員賬號權限的問題

五、其他優(yōu)化及功能修復

1、修復 CTRL + S 保存快捷鍵使用時觸發(fā)瀏覽器事件導致 ajax 請求失敗問題

2、新增顯示當前日期標簽：<stl:value type="date" format="yyyy-MM-dd"></stl:value>，可以通過format屬性自定義日期顯示格式

3、修復微信 POST 請求發(fā)生錯誤，錯誤代碼：45106問題

4、修復微信 GET 請求發(fā)生錯誤，錯誤代碼：48001問題 

5、修復微信 POST 請求發(fā)生錯誤，錯誤代碼：48001問題 

6、el-cascader組件樹構造問題導致多余渲染

......