一、安全组配置
在云服务器控制台中配置安全组规则是开放外网访问的关键步骤。以阿里云为例，需在安全组内添加以下规则：
- 进入ECS实例的「安全组」管理界面
- 创建新规则：协议类型选择TCP，端口范围填写宝塔默认端口8888或自定义端口
- 授权对象设置为0.0.0.0/0允许所有IP访问，或指定特定IP段
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| TCP | 8888 | 0.0.0.0/0 |
| TCP | 80,443 | 0.0.0.0/0 |
二、服务器防火墙设置
需在服务器操作系统中开放相应端口，不同系统命令如下：
- CentOS/Firewalld：
firewall-cmd --permanent --add-port=8888/tcp && firewall-cmd --reload - Ubuntu/UFW：
ufw allow 8888/tcp && ufw reload
三、宝塔面板设置
登录宝塔面板后需完成以下配置：
- 在「面板设置」中检查绑定IP是否为0.0.0.0
- 修改默认端口（建议非8888端口）并重启面板服务
- 通过「网站」模块配置反向代理时，需确保Nginx/Apache监听公网IP
四、域名解析与访问
通过域名访问时需完成：
- 在DNS服务商处添加A记录指向服务器公网IP
- 宝塔面板「网站」模块配置SSL证书实现HTTPS加密
- 测试访问格式：
http(s)://域名:端口
五、安全建议
开放外网访问需注意：
- 定期修改宝塔面板复杂密码
- 使用fail2ban等工具防止暴力破解
- 通过「面板设置」限制访问IP范围
- 启用宝塔企业版防火墙功能
实现宝塔面板外网访问需完成安全组配置、防火墙放行、面板设置三方面操作，同时建议绑定域名并配置SSL证书提升安全性。建议每月检查安全日志，及时更新系统和面板版本。
