虚拟主机宝塔面板安全设置_面板管理

35互联虚拟主机做宝塔面板安全设置，刚安装完宝塔要保存好面板地址、端口、用户名、密码（bt 14可随时查看）。访问用 http://IP:端口/安全入口，不要用 https（面板默认没开 SSL），安全入口不能漏，漏了会提示"请使用正确的入口"。

面板安全：修改默认端口、开启安全入口、绑定域名访问、开启面板 SSL、设置复杂密码、开启谷歌验证、限制登录 IP、面板后台开启监控告警。八项配置后面板被爆破的概率降到1% 以下。面板是服务器总入口，安全不能省。

参考（宝塔面板Nginx站点配置示例）： ``` # 宝塔面板生成的站点配置在 # /www/server/panel/vhost/nginx/域名.conf

server { listen 80; server_name 域名; root /www/wwwroot/域名; index index.html index.htm index.php;

# 伪静态（在面板里设置） include /www/server/panel/vhost/rewrite/域名.conf;

# PHP location ~ .php$ { fastcgi_pass unix:/tmp/php-cgi-74.sock; fastcgi_index index.php; include fastcgi.conf; }

# 禁止访问敏感文件 location ~* .(sql|bak|zip|log)$ { deny all; } } ```

宝塔面板备份：面板 → 计划任务 → 备份网站，每天自动备份到本地或云存储（阿里云OSS、腾讯云COS、FTP）。备份包括网站文件和数据库。备份文件定期下载到本地，不要只存在服务器上。被黑或误删时备份是唯一恢复手段。

宝塔面板 SSL：面板 → 网站 → 对应站点 → SSL → Let's Encrypt 免费证书（自动续签）或上传已有证书。开启后强制 HTTPS（301跳转）。面板本身的 SSL 在面板设置 → 面板 SSL 里配置。证书到期前 Let's Encrypt 自动续签，其他证书要手动续签。

虚拟主机宝塔面板安全设置_面板管理

标签：

更新时间：2026-09-03 15:34:14

我的知识记录