宝塔面板宝塔面板空白_bt命令与防火墙
很多站长安装完宝塔直接访问 IP:8888，打不开就以为安装失败。实际是云服务器的安全组默认只开 22 和 3389，8888 要手动加。登录云控制台 → 安全组 → 配置规则 → 入方向 → 添加 8888 端口，源地址 0.0.0.0/0。
面板地址和安全入口：bt 14 显示完整地址（http://IP:8888/安全入口），安全入口是安装后随机生成的 8 位字母数字，直接访问 IP:8888 会提示"请使用正确的入口"。忘记安全入口用 bt 14 查看，或 bt 7 关闭安全入口（不建议，降低安全性）。
参考（宝塔面板排查命令）： ``` # SSH登录后执行bt命令 bt
# 常用bt命令 # 1 重启面板 # 2 停止面板 # 3 启动面板 # 5 修改面板密码 # 6 修改面板用户名 # 7 设置/取消安全入口 # 14 查看面板默认信息 # 15 修改面板端口 # 16 修复面板
# 查看面板信息（地址端口账号密码） bt 14
# 放行端口（CentOS7+） firewall-cmd --permanent --add-port=8888/tcp firewall-cmd --reload firewall-cmd --list-ports
# 放行端口（Ubuntu） ufw allow 8888/tcp ufw reload
# 查看端口监听 netstat -tlnp | grep 8888 ss -tlnp | grep 8888
# 面板服务状态 systemctl status bt systemctl restart bt
# 面板日志 tail -50 /www/server/panel/logs/error.log ```
面板修改端口后要同步更新安全组和防火墙规则，否则新端口还是打不开。bt 15 输入新端口，面板自动重启，然后去安全组放行新端口、防火墙放行新端口。端口建议改成不常见的高位端口（如 18888、28888），减少被扫描和爆破。
宝塔面板安全建议：修改默认端口 8888 为高位端口、开启安全入口、绑定域名访问、开启面板 SSL、设置复杂密码、开启谷歌验证、限制登录 IP。六项配置后面板被爆破的概率降到 1% 以下。面板是服务器的总入口，安全不能省。
更新时间：2026-08-26 22:21:14