Yun.Black高级技术工程师可为您解决网站问题处理、代搭建等各种疑难杂症。
宝塔面板安装与安全设置：新手上手指南
发布时间：7小时前
阅读量：2
引言
宝塔面板让新手十分钟配好 nginx、PHP 和 MySQL，但默认配置直接暴露公网，等于给服务器开了扇没锁的门。装完必做这几项安全设置。
一、安装
CentOS/Ubuntu 均可一键安装。安装完成后记下面板地址、账号和初始密码——首次登录会强制改密。建议在干净系统上装，装之前先做快照。
二、必改的四个安全项
① 改默认端口：8888 全网都在扫，改成 20000 以上随机端口；② 改安全入口：默认入口路径改成随机字符串，否则任何人都能打开登录页；③ 绑定访问限制：面板设置里绑定授权 IP，或只在需要时临时开放；④ 改默认用户名：不要用常见名字。进阶做法：不给面板端口公网访问权限，需要时通过 SSH 隧道连接。
三、面板之外的事
面板密码不等于服务器安全：SSH 端口照样要改密钥登录，数据库不要开外网 3306，网站目录权限遵循最小化原则。面板是方便运维的工具，不是安全边界——真正的边界是安全组、防火墙和备份。
总结
宝塔用得好是生产力，用不好是入侵入口。端口、入口、IP 限制三件事装完当天就改，再配每日自动备份和快照，面板才能放心长期用。
