端口随机化必要性
使用默认8888端口存在安全风险，可能成为自动化攻击的目标。随机端口设置可有效规避批量扫描攻击，提升服务器安全防护等级。
生成随机端口方法
建议通过以下步骤生成有效端口：
- 使用Linux随机数生成器：
shuf -i 10000-65535 -n 1 - 排除常见服务端口（如80、443、3306）
- 验证端口可用性：
netstat -tuln | grep [端口号]
修改宝塔面板端口
在服务器终端执行以下命令序列：
bt
[新端口号]
或通过面板操作：
- 登录宝塔面板访问地址
- 导航至「设置」→「面板端口」
- 输入10000-65535区间未被占用的端口
配置阿里云安全组
需同步更新ECS安全组规则：
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| TCP | [新端口] | 0.0.0.0/0 |
在控制台依次操作：ECS实例→安全组→手动添加规则→保存生效
注意事项
- 修改后需重启面板服务：
bt restart - 同时更新本地书签访问地址
- 建议配合Fail2ban等防护工具
