安全组基础配置
在腾讯云控制台的云服务器 > 安全组界面新建安全组策略，选择自定义TCP规则模板。建议优先创建独立的安全组策略用于宝塔面板管理，避免与其他服务产生冲突。
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| SSH | 22 | 管理员IP |
| HTTP | 80 | 0.0.0.0/0 |
宝塔面板安装流程
通过SSH连接服务器后执行安装命令：
- CentOS系统：
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh - Ubuntu系统：
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh
安装完成后记录控制台显示的访问地址及初始凭据。
端口放行规则设置
在安全组入站规则中添加以下必需端口：
- 面板访问端口：8888（TCP）
- 数据库管理：3306（MySQL）、5432（PostgreSQL）
- SSL端口：443（HTTPS）
建议遵循最小权限原则，仅开放业务必需端口。
安全验证与测试
完成配置后需执行：
- 使用
telnet [公网IP] 8888验证端口连通性 - 修改宝塔面板默认访问端口
- 开启面板的二次验证功能
通过分步设置安全组策略与系统端口规则，可实现宝塔面板的安全访问控制。建议定期审计端口使用情况，及时关闭非必要服务端口。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/549138.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
