虚拟主机宝塔面板网络_面板管理
景安虚拟主机做宝塔面板网络，刚安装完宝塔要保存好面板地址、端口、用户名、密码（bt 14可随时查看）。访问用 http://IP:端口/安全入口，不要用 https（面板默认没开 SSL），安全入口不能漏，漏了会提示"请使用正确的入口"。
端口和防火墙：宝塔默认端口8888，建议改成高位端口（如18888）。安全组放行：云控制台 → 安全组 → 入站规则 → 添加 TCP 端口。防火墙放行：CentOS firewall-cmd --permanent --add-port=端口/tcp && firewall-cmd --reload；Ubuntu ufw allow 端口/tcp。两层都要放。
参考（宝塔面板bt命令）： ``` # SSH登录后执行 bt
# 常用命令 # 1 重启面板 # 5 修改面板密码 # 6 修改面板用户名 # 7 设置/取消安全入口 # 8 修改面板端口 # 14 查看面板信息（地址端口账号密码） # 16 修复面板 # 17 取消面板SSL
# 查看面板信息 bt 14
# 放行端口（CentOS） firewall-cmd --permanent --add-port=8888/tcp firewall-cmd --reload
# 放行端口（Ubuntu） ufw allow 8888/tcp
# 面板服务 systemctl status bt systemctl restart bt
# 面板日志 tail -50 /www/server/panel/logs/error.log ```
排查完用 netstat 端口检测确认。修复后浏览器访问面板地址返回登录页，登录后所有功能正常。网站能访问、数据库能连接、FTP 能登录。面板状态显示正常，CPU/内存/磁盘使用率在合理范围。
宝塔面板 SSL：面板 → 网站 → 对应站点 → SSL → Let's Encrypt 免费证书（自动续签）或上传已有证书。开启后强制 HTTPS（301跳转）。面板本身的 SSL 在面板设置 → 面板 SSL 里配置。证书到期前 Let's Encrypt 自动续签，其他证书要手动续签。
更新时间：2026-08-26 22:19:55
上一篇：Apache环境下关闭TRACE OPTIONS等危险HTTP请求方法_网站安全运维实战指南