京东云轻量服务器安装宝塔后如何配置安全组和放行端口？

在京东云轻量服务器上安装宝塔面板后，需要正确配置安全组规则来放行必要的端口，否则无法通过浏览器访问宝塔面板或网站服务。以下是详细的操作步骤：

✅ 一、宝塔常用端口说明

⚠️ 注意：出于安全考虑，不建议长期开放如 3306、21 等高危端口给公网。

✅ 二、登录京东云控制台配置安全组

步骤 1：进入轻量服务器管理页面

1. 登录 京东云官网
2. 进入「控制台」→「轻量应用服务器」
3. 找到你的服务器实例，点击进入详情页

步骤 2：进入安全组设置

1. 在实例详情页中，找到 “安全组” 标签
2. 点击关联的安全组名称，进入安全组规则配置页面

步骤 3：添加入站规则（放行端口）

点击「添加规则」，依次添加以下入站规则（方向：入站 / Ingress）：

🔐 建议：

• 将 8888 端口的授权对象设为你的固定IP（如 x.x.x.x/32），提高安全性。
• 避免使用 0.0.0.0/0 开放高危端口。

✅ 三、检查服务器内部防火墙（可选）

宝塔安装后会自动管理 firewalld 或 iptables，但如果你手动关闭了系统防火墙，请确保：

# 查看防火墙状态
systemctl status firewalld

# 开放端口示例（如果使用 firewalld）
firewall-cmd --permanent --add-port=8888/tcp
firewall-cmd --reload

💡 宝塔默认会自动添加规则，一般无需手动操作。

✅ 四、测试访问宝塔面板

打开浏览器，输入：

http://你的服务器公网IP:8888

首次访问会提示输入用户名和密码（安装宝塔时命令行会输出）。

如果打不开，请检查：

• 安全组是否已保存并生效
• 服务器是否已启动宝塔：bt 命令 → 选择 16 查看面板状态
• 是否被本地网络拦截（尝试手机热点访问）

✅ 五、提升安全建议

1. 修改宝塔默认端口（如从 8888 改为 9999）：

   bt
   # 输入 14 修改面板端口

   修改后记得在安全组中放行新端口，并删除旧端口规则。

2. 绑定域名访问面板（更安全）：

   • 在宝塔中绑定一个二级域名（如 admin.yourdomain.com）
   • 启用SSL加密访问

3. 启用宝塔登录保护：

   • 设置强密码
   • 开启 两步验证（Google Authenticator）
   • 设置登录IP限制

✅ 总结

如有问题，可通过 bt 命令查看帮助，或提供错误信息进一步排查。