生产环境部署gin应用需静态编译、systemd托管、nginx反向代理并关闭调试模式：cgo_enabled=0交叉编译；用systemd管理进程；nginx处理https、静态资源与负载；必须调用gin.setmode(gin.releasemode)。
直接部署 Gin 应用到华为云 ECS（CentOS 7.4 或其他主流 Linux 系统）上，不需要额外 Web 服务器反向代理也能跑起来，但生产环境必须加一层 nginx 做反向代理和静态资源托管 —— 否则会丢请求、无法处理 HTTPS、日志混乱、还容易被扫端口。
确认 Go 环境已就绪
华为云 ECS 默认不带 Go，得自己装。别用包管理器（如 yum install golang）装，版本太旧且路径不标准。
- 下载官方二进制包（比如
go1.22.0.linux-amd64.tar.gz），解压到/usr/local/go - 在
~/.bashrc里加三行：export PATH=$PATH:/usr/local/go/bin、export GOPATH=$HOME/go、export PATH=$PATH:$GOPATH/bin - 执行
source ~/.bashrc，再跑go version和go env GOPATH确认没报错
编译二进制并上传到服务器
Gin 是纯 Go 写的，最终只依赖一个可执行文件，不用传源码、不用装依赖。关键点是：必须用 CGO_ENABLED=0 静态编译，否则上线后缺 libc 动态库会 panic。
- 本地编译命令：
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o myapp . - 把生成的
myapp文件用scp或 SFTP 上传到 ECS 的某个目录（比如/opt/myapp/） - 上传后加执行权限：
chmod +x /opt/myapp/myapp
用 systemd 托管进程（别用 nohup &）
用 nohup ./myapp & 启动看似简单，但进程崩溃不会自动拉起、日志难查、信号转发异常，运维时会后悔。
- 新建服务文件：
/etc/systemd/system/myapp.service - 内容至少包含：
[Unit]（描述）、[Service]（Type=simple、User=www-data或非 root 用户、WorkingDirectory=/opt/myapp、ExecStart=/opt/myapp/myapp -port=8080）、[Install]（WantedBy=multi-user.target） - 启用服务：
sudo systemctl daemon-reload→sudo systemctl enable myapp→sudo systemctl start myapp - 查状态：
sudo systemctl status myapp；看实时日志：sudo journalctl -u myapp -f
配 nginx 反向代理（暴露 80/443 端口）
直接让 Gin 监听 80 或 443 需要 root 权限，不安全；而且 Gin 不处理 HTTPS 卸载、静态文件缓存、请求限流等。必须用 nginx 挡在前面。
- 安装 nginx：
sudo yum install nginx（CentOS 7）或sudo apt install nginx（Ubuntu） - 修改
/etc/nginx/conf.d/myapp.conf，核心是：location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } - 检查配置：
sudo nginx -t；重载：sudo systemctl reload nginx - 开放防火墙端口：
sudo firewall-cmd --permanent --add-port=80/tcp（CentOS 7）
最常被跳过的一步是：没关掉 Gin 的调试模式（gin.SetMode(gin.ReleaseMode)）。上线前不设这个，gin.Default() 会输出完整堆栈和路由树，等于把内部结构白送出去。
