宝塔面板教程-宝塔面板安全管理

安全管理

安全管理是用来保护系统的安全，增强系统防护能力

安全管理可以开启/关闭防火墙、设置SSH开关、禁用PING、放行端口、屏蔽IP等操作。

Windows面板有部分功能未实现，其余部分与Linux面板同步。

系统防火墙

点击防火墙开关按钮，即可开启或关闭防火墙。

点击禁ping按钮，即可开启或关闭PING命令。

禁用PING命令的主要功能是：为了防止用户频繁PING服务器而导致服务器性能下降。

点击清空按钮，即可清空web日志，日志存放的目录为：/www/wwwlogs。

防火墙规则中可设置端口规则、IP规则、端口转发规则、地区规则。

端口规则有：添加端口规则、导入规则、导出规则。

点击添加端口规则按钮，即可设置端口规则。

根据你的实际情况输入协议、端口、来源、策略、备注，点击提交按钮即可完成端口规则的配置。

• 协议：默认为TCP协议，有TCP、UDP、TCP/UDP协议，根据你的实际情况选择。

• 端口：输入你要设置规则的端口，自定义，端口范围是：0-65535。

• 来源：默认为所有IP，选择有：所有IP、指定IP、指定域名，其中指定域名为企业版专享，如有需求，开通企业版。

• 策略：默认为允许，有允许、拒绝。

• 备注：默认为空，用来注明端口的功能。

端口放行成功后，可以查看防火墙列表查看当前端口的运行情况。

Centos6使用的是iptables防火墙。

Centos7使用的是firewall防火墙。

debian/ubuntu使用的是ufw防火墙。

若是使用的firewall防火墙会直接读取防火墙配置文件，将所有规则显示出来，其他的只会显示面板操作过的规则。

状态说明：

1、未使用

当前没有服务程序监听此端口！

使用此端口的服务程序没有启动！

此端口已废弃，若确定端口已废弃，可以直接删除！

2、外网不通

服务程序未监听外网

防火墙放行未生效，尝试删除并重新添加放行

阿里云/腾讯云/华为云等运营商，安全组的未放行此端口，请在对应运营商控制台放行此端口

若显示外网不同仍能正常访问，那么无需理会

3、正常

端口通畅

有服务在使用该端口

常用端口说明：

22 SSH默认端口

80 网站默认端口

443 ssl默认端口

3306 Mysql默认端口

888 phpmyadmin默认端口

20、21、39000-40000 FTP默认端口

导入规则：点击导入规则按钮，即可将本地规则导入面板中。

导出规则：点击导出规则按钮，即可将面板中设置的规则导出到本地。

IP规则有：添加IP规则、导入规则、导出规则。

点击添加IP规则按钮，即可设置IP规则。

根据你的实际情况输入来源、策略、备注，点击提交按钮即可完成IP规则的配置。

• 来源：默认为IP，有IP、域名，其中域名为企业版专享，如有需求，开通企业版。

• 策略：默认为屏蔽，有屏蔽、开放。

• 备注：默认为空，用来注明该IP规则的作用。

导入规则：点击导入规则按钮，即可将本地规则导入面板中。

导出规则：点击导出规则按钮，即可将面板中设置的规则导出到本地。

端口转发有：添加端口转发、导入规则、导出规则。

点击添加端口转发按钮，即可设置端口转发规则。

根据你的实际情况输入协议、源端口、目标IP、目标端口，点击提交按钮即可完成端口转发的配置。

• 协议：默认为TCP协议，有TCP、UDP、TCP/UDP协议。

• 源端口：输入你需要转发的源端口号，自定义。

• 目标IP：输入你需要转发的目标IP地址，自定义。

• 目标端口：输入你需要转发的目标端口号，自定义。

导入规则：点击导入规则按钮，即可将本地规则导入面板中。

导出规则：点击导出规则按钮，即可将面板中设置的规则导出到本地。

根据你的实际情况输入地区、策略、端口，点击提交按钮即可完成地区规则的配置。

• 地区：默认为美国，可自定义选择其它国家。

• 策略：默认为屏蔽，有屏蔽、开放。

• 端口：默认为所有端口，有所有端口、指定端口。

导入规则：点击导入规则按钮，即可将本地规则导入面板中。

导出规则：点击导出规则按钮，即可将面板中设置的规则导出到本地。

推荐：TOP云智能建站优惠活动，仅880元即可搭建一个后台管理五端合一的智能网站（PC网站、手机网站、百度智能小程序、微信小程序、支付宝小程序），独享百度搜索SEO优势资源，让你的网站不仅有颜值有排面，更有排名，可以实实在在为您带来效益，请点击进入TOP云智能建站>>>，或咨询在线客服了解详情。