1. 安全组端口配置
在阿里云ECS控制台完成安全组配置是开放端口的前提条件：
- 登录阿里云控制台，进入ECS实例列表页面
- 选择目标实例的「更多」→「网络与安全」→「安全组配置」
- 添加入方向规则：协议类型选择TCP，端口范围填写8888/8888，授权对象建议设置为0.0.0.0/0或指定IP段
建议同时开放网站服务常用端口：80(HTTP)、443(HTTPS)、21(FTP)等。
2. 面板端口设置
修改宝塔面板默认端口可增强安全性：
- 登录宝塔面板后，通过「面板设置」→「安全设置」修改访问端口
- 修改后需同步更新安全组规则中的端口号
- 通过SSH执行命令重启面板服务：
bt restart
3. 服务器防火墙设置
双重防护需配置系统防火墙：
- 使用
firewall-cmd --permanent --add-port=8888/tcp开放端口 - 或通过宝塔「安全」模块的防火墙插件添加放行规则
- Ubuntu系统建议使用
ufw allow 8888命令
4. 多服务端口管理
网站运维需管理多个服务端口：
| 服务 | 端口 |
|---|---|
| SSH远程 | 22 |
| MySQL数据库 | 3306 |
| phpMyAdmin | 888 |
每个新增服务都需在安全组和系统防火墙重复上述配置流程。
完整的端口配置需在阿里云安全组、服务器防火墙、宝塔面板三端同步设置，建议采用最小权限原则仅开放必要端口。定期通过端口检测工具验证配置有效性，同时注意备份安全组规则防止误操作。
