宝塔是干嘛的

简单的说宝塔是一个建站工具，一个简单好用的服务器运维面板，比如我们linux服务器，一般没有安装图形桌面系统，所以我们只能通过SSH方式登录服务器，使用shell命令来控制和 *** 作服务器和文件，比如安装软件和程序，复制粘贴，创建文件等，任何 *** 作都是没有图形界面，这样对于非技术人员还是比较有难度的，不适合初学建站的人使用。
因此宝塔面板就应运而生了，目前linux系统和windows系统都有了宝塔面板，而且是宣称永久免费的。
今天就直接了当给大家讲解宝塔面板的安装过程吧
1、首先要购买或者准备一台虚拟服务器，比如阿里云ECS服务器这一类的云服务器，推荐安装centos的7x系统，虚拟主机是不能安装宝塔的。购买服务器后你能打到服务器公网IP，还有服务器的root密码。

2、下载Xshell服务器远程登录工具，或者宝塔提供的远程桌面连接工具，安装好软件后登陆服务器，需要输入服务器IP，root账号和密码；

3、执行宝塔的安装命令行，安装宝塔面板，这个过程大约2分钟左右，期间需要输入字母Y 回车确认，然后就等待安装过程就可以了；以下是linux各个版本的安装命令；
4、安装完成后，你将活动宝塔的登陆链接和账号密码，请复制和牢记；然后在浏览器中输入并登陆就可以进入宝塔面板，然后建站安装程序和服务器环境了，首次登陆会提示安装环境LAMP和LNMP，推荐选择LNMP环境；如果出现宝塔无法登陆，一般是服务器的安全组没有开放相应端口，需要在阿里云后台的安全组中设置开放常用的端口比如 80,443,22,21,8888,888等常见端口，复制无法正常登陆和使用。

首先，检查Windows12上宝塔的安装是否正确，是否有任何错误报告。如果没有，则检查宝塔的防火墙设置是否正确，确保它允许外部访问。另外，检查Windows12上的防火墙设置，确保它允许宝塔的访问。另外，检查Windows12上的DNS设置，确保它正确指向宝塔服务器。最后，检查宝塔服务器上的网络设置，确保它允许外部访问。如果以上步骤都没有解决问题，建议您联系宝塔官方技术支持，以获得更多帮助。

图/文：迷神

国内的某些公司做着做着就喜欢动些歪脑筋，手脚总是不那么干净，居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子，网友附上了详细的宝塔搜集信息并上传到服务器的代码和 *** 作流程，附带搜集信息的证据。我虽然对宝塔面板无感，但是手里的也服务的客户使用了宝塔，于是上去查看了一番，果然，发送的日志位于：

/>宝塔面板安全设置,宝塔服务器被入侵漏洞安全注意事项,宝塔后台使用安全
一：面板安全说明：面板是你的服务器管理窗口，所以面板安全至关重要，千要不要嫌一点点麻烦就放任不管，下面就来说说面板需要做哪些安全设置比较稳妥
1、安装好面板后第一时间修改管理员用户名及密码
2、修改面板端口，建议使用5位端口，如：39581
3、为面板绑定一个比较复杂的三级域名，这个域名你可以真实解析，也可以通过您的家用或办公电脑中hosts过去，如：Ai80093ymdHis000btcn
4、若条件允许，可以设置许可IP
5、若长期不需要登陆面板，可以将面板暂时关闭，(并不影响面板中的计划任务及守护程序)
二：系统及网络安全
1、定期检查并修复系统漏洞
2、开启防火墙，只放行要用上的端口
3、修改SSH端口
4、禁Ping
5、若你长期不需要登陆SSH，请在面板中将SSH服务关闭
6、安装悬镜、云锁、安全狗等安全软件(只安装一个)
三：网站安全
1、隐藏后台管理入口
2、除了update/cache等少数目录，其它所有目录都给只读权限
3、在nginx/apache站点配置中限制除入口目录及资源目录以外的所有目录的访问权限
4、若网站程序支持，尽量使用php54以上的版本
5、如非必要，不要给站点创建FTP，或使用完就删除或停用站点的FTP帐户
6、如非必要，不要对外开放3306端口，并隐藏好phpmyadmin位置，最好设个访问密码
7、尽量开启SSL(>linux服务器由于没有图行 *** 作，所以 *** 作起来非常麻烦，所以一般我们建站都是给服务器装个建站面板，如wdcp、宝塔。而近几年宝塔面板是非常火的，因为简单，方便，不过很多新手还是不懂得如何安装宝塔，这里我们写了一篇新手 *** 作教程，希望可以帮助大家，一般只要懂得登陆linux系统的， *** 作起来都不难。

1用软件putty（这个软件自己可以百度搜下载） SSH登陆linux服务器
2输入管理员帐号密码
再输入密码，需要注意的是linux输入密码是不显示的，所以输入正确后直接点回车键即可，也可以直接复制好密码，点鼠标右键，回车也可以，上图就是帐号密码登陆正确后的显示。

3登陆完后我们接着安装宝塔，复制宝塔安装地址yum install -y wget && wget -O installsh >

宝塔Linux面板是目前比较成熟的一款Linux服务器建站及管理面板，拥有大量的客户群体。在Linux系统服务器安装宝塔Linux面板后可以实现WEB可视化管理服务器实现零基础建站。

例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。

主要功能：

宝塔面板是一款好用的Linux/Windows管理面板，可以通过它的Web端轻松管理服务器，提升运维效率。

宝塔Linux面板可以为站长搭建服务器环境，LAMP/LNMP/Tomcat/Nodejs等；支持一键部署SSL，提供ssh开启关闭服务，ssh端口更改；可异地备份，且支持一键备份到云存储空间；禁止ping，防火墙端口设置，以及 *** 作日志查看等。

计划任务可按周期添加执行，支持SHELL脚本，提供网站、数据库备份以及日志切割；CPU、内存、磁盘IO、网络IO数据监测，可设置记录保存天数以及任意查看某天数据；通过web界面就可以轻松管理安装所用的服务器软件，还有实用的扩展插件。

---