网站宝塔服务器安装如何开启防火墙？端口开放建议有哪些？

服务器安装宝塔后应合理配置防火墙，防止未授权访问，同时确保网站和面板正常运行所需的端口开放。

常见原因包括：

• 未正确配置防火墙规则
• 关键端口未放行
• 过度开放带来安全隐患

解决方案对比

方法	适用情况	注意事项
宝塔“安全”页面	快速添加规则	描红提示：仅适用于系统防火墙
云平台安全组	外部网络访问控制	必须与系统防火墙一致
手动编辑iptables	自定义规则需求	需熟悉Linux防火墙命令

操作建议

1. 登录宝塔后台，进入“安全”页面添加允许的端口（如80、443、888）。
2. 登录云平台控制台，在安全组中放行对应端口。
3. 在服务器上使用firewall-cmd --list-all或iptables -L -n查看当前规则。
4. 只放行必要端口，如SSH(22)、HTTP(80)、HTTPS(443)、宝塔(888)。
5. 定期检查防火墙规则，避免误配。