用宝塔面板可视化管理 VPS：安装与安全设置

不熟悉 Linux 命令行的用户，可以用宝塔面板（国际版叫 aaPanel）通过网页界面完成建站、装数据库、配 SSL、看监控等几乎所有操作。本文讲安装步骤和必须做的安全加固。

安装前的准备

建议在纯净的新系统上安装（Ubuntu 22.04 或 Debian 12），如果服务器已经手动装过 Nginx/MySQL，先卸载干净再装面板，否则容易端口冲突。

安装步骤

SSH 登录服务器后执行官方安装脚本（以 aaPanel 为例，最新命令以官网为准），等待数分钟，安装完成后终端会输出面板地址、用户名和初始密码，务必复制保存。用浏览器打开面板地址，首次登录后按提示安装 LNMP 套件（Nginx + MySQL + PHP），选择稳定版本即可。

必须做的安全加固

面板暴露在公网上，默认配置容易被扫描爆破，以下四步缺一不可：

• 改掉默认端口：把面板端口从默认值改成 10000 以上的随机端口；
• 修改安全入口：设置一段随机路径，不知道入口地址的人连登录页都看不到；
• 开启面板 SSL 并设置强密码 + 登录两步验证；
• 防火墙白名单：如果你的办公网络 IP 固定，把面板端口只对自己的 IP 放行。

用面板能做什么

常用操作都在左侧菜单里：「网站」一键创建站点和申请免费 SSL；「数据库」创建 MySQL 库；「文件」在线管理文件；「计划任务」配置定时备份；「监控」查看 CPU、内存、流量曲线。遇到面板装不上或打不开的情况，可以联系 00Shark 客服协助排查。