一、准备工作与环境要求
在开始配置前，需确保已完成以下操作：1）已购买阿里云ECS实例；2）已安装宝塔面板且处于运行状态；3）具备服务器root权限或管理员账号。建议使用CentOS 7/8或Ubuntu 20.04及以上系统版本。
二、配置阿里云安全组规则
通过阿里云控制台开通8888端口的操作流程：
- 登录阿里云ECS控制台，选择目标实例所在区域
- 进入「实例」→「网络与安全」→「安全组配置」
- 点击「手动添加」规则，填写以下参数：
- 协议类型：TCP
- 端口范围：8888/8888
- 授权对象：0.0.0.0/0（临时测试）或指定IP段
完成后需点击「保存」使配置生效。
三、设置服务器防火墙端口
根据操作系统执行对应命令：
| 系统类型 | 命令 |
|---|---|
| CentOS/RHEL | sudo firewall-cmd –add-port=8888/tcp –permanent && firewall-cmd –reload |
| Ubuntu | sudo ufw allow 8888/tcp && ufw reload |
建议执行后通过firewall-cmd --list-ports或ufw status验证配置结果。
四、验证8888端口访问
在浏览器输入http://服务器IP:8888，若出现宝塔登录界面即表示配置成功。若访问失败，可通过telnet 服务器IP 8888或在线端口检测工具排查问题。
五、安全建议与注意事项
1）生产环境应将授权对象限制为特定IP段；2）建议定期修改宝塔面板默认端口；3）同时开放80、443等关联端口时需遵循最小权限原则；4）安全组规则优先级需高于其他限制策略。
完成上述步骤后，8888端口即可正常用于宝塔面板访问。建议在配置完成后立即修改宝塔默认账号密码，并启用面板二次验证功能以增强安全性。
