不能直接用宝塔“网站”功能部署Go二进制，因其设计适配解释型语言，不支持静态二进制进程管理；应改用systemd托管+nginx反向代理，并做好Go应用的IP头解析、超时控制与安全监听配置。
为什么不能直接用宝塔的“网站”功能部署 Go 二进制？
宝塔面板默认把“网站”绑定在 PHP/Python/Node.js 这类解释型或需运行时环境的服务上，而 Go 编译出的 app 是静态二进制，不依赖运行时，也不走 CGI/FastCGI。你如果硬往“网站”里填端口、选“纯静态”，宝塔会忽略你的监听配置，甚至自动重启 Nginx 导致进程被杀——这不是配置错，是模型不匹配。
如何让 Go 二进制在后台稳定运行且开机自启？
别用 nohup ./app & 这种临时方案，它没进程管理、不自动拉起、日志难追踪。推荐用 systemd 管理，宝塔系统（CentOS 7+/Ubuntu 16.04+）原生支持：
- 写一个 service 文件：
/etc/systemd/system/go-app.service -
ExecStart必须写绝对路径，比如/www/wwwroot/myapp/app，不能用~或相对路径 - 加
Restart=always和RestartSec=5，避免 panic 后服务静默退出 - 工作目录用
WorkingDirectory显式指定，否则 Go 的os.Getwd()可能返回/ - 启动前执行：
systemctl daemon-reload && systemctl enable go-app && systemctl start go-app
Nginx 反向代理 Go 应用的关键配置项
宝塔自带的 Nginx 配置容易漏掉几个影响高并发的点：超时、缓冲区、Header 透传。直接改宝塔生成的站点配置（/www/server/panel/vhost/nginx/xxx.conf）即可，重点加这几行：
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_read_timeout 300;
proxy_send_timeout 300;
proxy_buffering off;
}
注意：proxy_buffering off 对流式响应（如 SSE、长连接）必须关闭，否则 Nginx 会攒包；proxy_read_timeout 要大于 Go 应用自身的超时设置，否则 Nginx 先断连。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
Go 应用本身需要做哪些适配？
别假设请求头和 IP 是“天然可信”的。Nginx 反代后，r.RemoteAddr 是 127.0.0.1:xxxx，真实 IP 在 X-Real-IP 或 X-Forwarded-For 里。常见坑：
- 用
net/http时，别直接读r.RemoteAddr做限流或日志，应解析X-Real-IP - 若用
gin，启用engine.ForwardedByClientIP = true并设engine.RemoteIPHeaders = []string{"X-Real-IP"} - 监听地址必须是
127.0.0.1:8080，不是0.0.0.0:8080——后者会暴露内网端口，宝塔防火墙未必拦得住 - 高并发下建议禁用
http.DefaultServeMux，用自定义http.Server控制ReadTimeout/WriteTimeout/IdleTimeout
上线前务必用 curl -H "Host: yourdomain.com" http://127.0.0.1:8080/health 绕过 Nginx 直连测试，再测反代链路。很多 502 其实是 Go 进程根本没起来，或者端口被占用。
