网站宝塔如何安装服务器并配置防火墙？端口开放建议有哪些？

安装宝塔并部署网站后，必须正确配置防火墙和端口，才能保证网站正常运行并防止非法访问。

• 典型场景：新服务器部署网站。
• 常见问题原因：
  • 忘记开放必要端口（如80/443）。
  • 防火墙规则冲突或未生效。
  • 操作系统自带防火墙与宝塔冲突。

解决方案对比

方法	适用情况	注意事项
启用宝塔防火墙	统一管理出入站规则	开启前确保已有基础规则
手动配置iptables	更高级的自定义需求	需熟悉命令行操作
开放常用端口	网站运行所需（80、443、22等）	不要随意开放全部端口
设置IP黑白名单	控制访问来源	白名单优先策略更安全

操作建议

1. 安装完成后，在宝塔【安全】模块中启用防火墙。
2. 手动添加允许端口：如80（HTTP）、443（HTTPS）、22（SSH）等。
3. 若使用云服务器，还需在云服务商安全组中同步开放对应端口。
4. 定期审查规则，清理不必要的放行条目。