对于站长来说，服务器的配置可是一个不小的难题：既要保证环境搭建好以供网站能正常运行，又要配置好权限确保服务器的安全。
每个站长刚接触网站建设时，就为了这个倒腾了很久都没有搞定，最后还是换了一个集成了各种功能的全能镜像才得以使网站运行起来。
现在，有了宝塔面板，一切都变得不成问题！我有一台三丰云免费主机默认安装了宝塔面板。有了宝塔面板配置服务器方便了很多，但随之也产生了安全的问题。为了即安全又方便的使用宝塔面板服务，需要作一些安全设置，以确保安全地使用宝塔面板服务，对一些默认配置进行修改，需要作一些设置以保证网络安全。以下从四个方面修改安全设置：
1、使用宝塔面板服务器，才开户服务如下图
配置完成，在SSH中手动关闭宝塔服务
/# service bt stop
2、修改宝塔面板服务默认端口8888，修改成自己需要的其他端口号：
登录面板以后
点击左侧“安全”；在端口控制中选择“放行端口”，在右侧添加分配给宝塔面板的端口号如12345
在备注中可以备注为“宝塔面板服务端口”；然后点击 “放行”按钮，即可开放新的安全端口
3、设置宝塔面板
登陆后进入宝塔面板我们可以看到如下图所示，你可以选择LNMP或者LAMP进行安装。看大家网站需要什么环境进行选择。如果是生产环境推荐大家使用编译安装，如果只是测试环境选择极速安装。两者的区别是编译安装慢但稳定，极速安装虽然慢但是没编译安装稳定。
如下图：
登录以后，点击左侧“面板设置”
可以修改面板别名 如"张三的管理面板"。
主要的安全设置是修改面板端口，修改默认8888端口为其他你设定的可用端口如：12345。
也可以绑定域名：如果绑定域名，就只能以通过域名进行访问。
设置授权访问IP；指定可以访问宝塔面板的IP地址，其他地址将被禁止访问。
面板用户名：可以设置非常用的ａｄｍｉｎ名称。
面板密码：建议使用数字字母加特殊符号组合不少于８个字符。并定期进行修改，安全起见可以使用工具随机生成高强度的长密码。
推荐大家首次进入宝塔面板前不要进行环境的安装，因为在安装环境不能更改宝塔面板的设置。推荐大家先更改宝塔面板的默认设置，编译安装环境将近一个小时。在这段时间里我们先将宝塔面板设置好提高面板的安全性。
3.1，首先我们进入面板设置
宝塔面板安装和使用图文教程
3.2，更改面板端口
将端口更改为不常用的端口,修改为上面设置的端口如：12345。
3.3，绑定域名
你可以绑定一个域名绑定完域名后只能通过你绑定的域名来访问面板。
3.4，绑定ip
如果你有固定的ip，你可绑定ip访问，绑定了ip访问你只能通过绑定得这个ip进行访问。如果你是家用电脑就不要绑定ip了，因为家用电脑的ip是动态的。这就会造成ip发生改变面板访问不了。
3.5，更改默认的面板用户和密码
更改宝塔安装完成时的默认用户名和密码，设置一个自己能记住的用户名和密码，密码不要太简单了。
3.5，绑定宝塔账号
如果你有宝塔账号你可以绑定下，没有的话可以去宝塔官网申请。宝塔账号在购买付费插件，开通专业版时要用到。点击前往注册宝塔账号，领取￥3188的宝塔面板礼包。
3.6，绑定微信小程序
由于微信小程序是付费插件，你只有购买了或者开通专业版才能使用。微信小程序能够监控服务器，方便用户随时查看服务器状态。
4、设置授权IP进行访问
如下图在授权IP中设置可以访问宝塔面板的IP地址，如果有多个授权IP；使用逗号分隔，一旦设置了授权IP，就只有设置的授权IP地址的主机可以访问宝塔面板，这也极大的增强了安全性。
原文链接
https://blog.51cto.com/7704223/2420320
4395
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
