麒麟服务器有道笔记参考评审

结论：有参考价值，定位为旧环境安装记录与排障补充。客户两套食安、达梦和dist制品部署，仍按当前已验证的离线总手册执行。

来源：有道云笔记《麒麟操作系统服务器》。2026-10-20实际读取完整正文；这里只保存脱敏评审，不复制原文中的账号、地址和口令。

可以保留的内容

nvm、Node20、pnpm、PM2的基础安装与环境变量检查，可参考其依赖顺序；实际采用本项目验证的固定版本和用户路径。
Mosquitto普通用户、数据/日志目录权限、前台日志排查，对源码安装后的启动失败有参考价值。
systemd的RuntimeDirectory=mosquitto用于服务启动时创建运行目录，能避免重启后手工创建的/run目录丢失。当前离线总手册已经覆盖这项。
动态库实际安装到/usr/local/lib64时，先核对安装记录、库文件和加载路径，再配置动态库搜索和运行ldconfig；不能只按笔记中的某一个固定路径照抄。
MQTT TCP与WebSocket分开配置、核查1883/9001监听及网络策略，可作为联调清单；是否需要9001取决于实际客户端。

笔记内容	当前项目的处理方式
安装MySQL8	客户目标是已安装的达梦；MySQL8只在源库或独立恢复/升级环境按需要使用
第十部分PM2运行五个`run dev`，第二套再起一组	不用于本次正式部署；四个前端dist由Nginx服务，PM2运行编译后的后端，两套各自配置
nvm取master安装脚本，Node/pnpm/PM2取未固定版本	使用经过验证的固定版本，避免后续拉取时环境漂移
仅凭ID=kylin判断包管理器，并添加EL8的MySQL源	先核对实际发行版、CPU架构、包管理器与客户仓库；不能据一个ID或架构推断整个发行版的软件源
Mosquitto早期关闭WebSocket，后面又开启	是先后排障过程，不是可连续执行的标准顺序；选定最终方案后只实施对应配置
直接复制或删除系统库文件	先查文件归属、链接和搜索路径，不能把早期临时修复当最终通用步骤
开放后端3300和所有前端端口	当前后端默认仅监听127.0.0.1，由Nginx转发；确需设备直连时才按网段放行
远程MySQL账号全库授权及授权转授示例	不照搬到达梦或正式业务账号；按业务范围和厂家审核方案授权

笔记没有覆盖当前两套系统的达梦用户/模式隔离、版本配套SQL、完整依赖闭包、旧图片与私有配置迁移、制品SHA256、Nginx完整代理/SPA规则、版本回退和本次大屏深层资源修复，不能作为新版的独立完整实施手册。

笔记含明文认证信息，保留参考时应脱敏；不得把原始正文、截图或其中的口令带入公开手册、Git或程序制品。本次评审未执行笔记里的安装、删文件、改授权、重启或开端口命令，也不恢复暂停的在线打包手册。

验证依据：Mosquitto配置手册、systemd.exec运行目录说明，以及本项目离线总手册和当前食安构建/部署配置。