宝塔面板指定 ip 访问的应用策略 指定 ip 访问的好处还是很多，但是如果家里是电信宽带，那么获得的 ip 会变成动态，也就是会变动。前面在服务器安全组和宝塔面板中设置的 ip 因为变动而无法正常访问，需要进行 ip 地址更换才行。以下是具体的操作流程：CentOS 的防火墙命令查看本机 ip 使用这个地址： https://ipcelou.com/ 1、服务器管理界面，打开安全组，在端口那里找到上一次填写的 ip 记录，点击修改后即可。2、打开服务器“远程连接”，输入以下代码给宝塔面板写入端口白名单 ip 信息：firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="你的 ip 地址" port protocol="tcp" port="你的端口" accept'然后输入第二条命令，重载防火墙，使之生效：firewall-cmd --reload3、刷新宝塔登录地址，即可正常登录！Ubuntu 默认是 ufw 防火墙放行指定IP+指定端口ufw allow from 你的ip to any port 你的端口 proto tcp查看规则是否添加成功ufw status numbered不同的系统，命令的调用自然不同，要注意区别使用。

宝塔面板漏洞修复之 ssh 远程登录 SSH 远程登录的系统安全优化，只管控 Xshell/SSH 远程连接SSH 密码修改最小间隔：限制短时间频繁改 root 密码，黑客没法狂改账号；SSH 登录超时：SSH 挂机久了自动掉线，防止人离开终端被盗用；SSH 强制 SSH2 加密：淘汰老旧不安全 SSH1 协议。满足下面任意一条，直接全部点【忽略】：阿里云安全组 22 端口只放了你自己 IP，外网碰不到 SSH（最常见）→ 外部没法爆破，风险等于 0；平时很少用 Xshell 连服务器，宝塔面板日常管理就行。

ECS服务器安装宝塔主机要点 安装服务器系统如果阿里云的服务器，推荐就安装 Alibaba Cloud Linux 3.2104 LTS 64位阿里云服务器管理页面可以直接在主机实例“扩展程序”中选择安装“宝塔面板”。安装后并不能直接登陆，需要开放端口，仅对本机IP开放8888端口。修改宝塔面板配置要修改宝塔面板访问端口，推荐改成5位数字的不常用端口继续修改phpadmin的访问地址，自定义后可删除888默认端口至于安装好宝塔面板后部署网站问题，要注意在服务器安全组上面开通80和443端口（http和https流量访问），然后宝塔安全里面同步开启，否则无法访问网站、无法申请ssl免费证书。