宝塔面板安全管理

SSH的设置

SSH的关闭与启动

点击该开关，即可开启或关闭SSH远程连接。

SSH端口的修改

SSH远程连接的默认端口为22，修改端口前，请先查看该端口是否被占用。

PING命令的禁用

点击该开关，即可开启或关闭PING命令。

WEB日志管理

点击该目录即可查看当前的日志文件（如图）：

WEB日志主要用于记录当前WEB服务相关请求网站的相关操作等等，日志内容可以用于分析一些系统误操作或错误，请谨慎清理。

放行端口

输入需要放行的端口，添加端口的说明，即可放行该端口。

端口放行成功后，可以查看防火墙列表查看当前端口的运行情况。

• Centos6使用的是iptables防火墙。
• Centos7使用的是firewall防火墙。
• debian/ubuntu使用的是ufw防火墙。

若是使用的firewall防火墙会直接读取防火墙配置文件，将所有规则显示出来，

其他的只会显示面板操作过的规则。

状态说明：

未使用

1. 当前没有服务程序监听此端口！
2. 使用此端口的服务程序没有启动！
3. 此端口已废弃，若确定端口已废弃，可以直接删除！

外网不通

1. 服务程序未监听外网
2. 防火墙放行未生效，尝试删除并重新添加放行
3. 阿里云/腾讯云/华为云等运营商，安全组的未放行此端口，请在对应运营商控制台放行此端口
4. 若显示外网不同仍能正常访问，那么无需理会。

正常

1、端口通畅

• 常用端口说明：
• 22 SSH默认端口
• 80 网站默认端口
• 443 ssl默认端口
• 3306 Mysql默认端口
• 8888 宝塔面板默认端口
• 888 phpmyadmin默认端口
• 20、21、39000-40000 FTP默认端口

屏蔽IP

屏蔽IP，可防止指定IP恶意攻击或访问。

IP屏蔽成功后，可以查看防火墙列表查看当前IP屏蔽的情况。

屏蔽IP段规则：

• IP段：10.0.0.1-10.0.0.255 的表示方法：10.0.0.0/24
• IP段：10.0.0.1-10.0.255.255 的表示方法：10.0.0.0/16
• IP段：10.0.0.1-10.255.255.255 的表示方法：10.0.0.0/8

面板日志管理

主要记录当前面板操作的日志，比如在面板上站点的添加，数据库的添加，还有面板登录记录等，可用于查询是否有人恶意登录，和操作。