端口配置前置准备
在配置端口前需完成以下准备工作：
安全组规则配置
通过阿里云控制台配置安全组：
- 登录ECS控制台选择目标实例
- 进入”安全组配置”界面添加入站规则
- 按需设置以下参数：
- 协议类型：TCP
- 端口范围：8888/8888（面板默认）
- 授权对象：建议指定IP段
| 服务类型 | 端口号 |
|---|---|
| 面板访问 | 8888 |
| HTTP服务 | 80 |
| HTTPS服务 | 443 |
面板端口修改方法
修改默认端口增强安全性：
- 登录宝塔面板进入设置界面
- 找到”面板端口”配置项
- 同步修改阿里云安全组规则
防火墙设置要点
系统级防火墙需同步配置：
- CentOS系统使用firewalld或iptables
- Ubuntu系统建议使用ufw工具
- 确保放行端口与安全组一致
常见问题
Q：端口冲突如何处理？
A：通过netstat -tunlp命令检测端口占用情况，修改冲突服务的端口
Q：授权对象设置建议？
A：生产环境建议指定特定IP段，避免使用0.0.0.0/0
正确的端口配置需兼顾阿里云安全组、系统防火墙和面板设置三个层面。建议定期审查端口使用情况，遵循最小权限原则开放端口，同时注意保存配置变更记录以便排查问题。
