不熟悉 Linux 命令列的使用者，可以用 aaPanel 面板（中國大陸版稱寶塔面板）透過網頁介面完成架站、裝資料庫、設定 SSL、看監控等幾乎所有操作。本文講安裝步驟和必須做的安全加固。

安裝前的準備

建議在乾淨的新系統上安裝（Ubuntu 22.04 或 Debian 12），如果伺服器已經手動裝過 Nginx/MySQL，先移除乾淨再裝面板，否則容易連接埠衝突。

安裝步驟

SSH 登入伺服器後執行官方安裝腳本（以 aaPanel 為例，最新指令以官網為準），等待數分鐘，安裝完成後終端機會輸出面板網址、使用者名稱和初始密碼，務必複製保存。用瀏覽器開啟面板網址，首次登入後按提示安裝 LNMP 套件（Nginx + MySQL + PHP），選擇穩定版本即可。

必須做的安全加固

面板暴露在公網上，預設配置容易被掃描爆破，以下四步缺一不可：

  • 改掉預設連接埠：把面板連接埠從預設值改成 10000 以上的隨機埠；
  • 修改安全入口：設定一段隨機路徑，不知道入口網址的人連登入頁都看不到；
  • 開啟面板 SSL 並設定強密碼 + 登入兩步驟驗證；
  • 防火牆白名單：如果你的辦公網路 IP 固定，把面板連接埠只對自己的 IP 放行。

用面板能做什麼

常用操作都在左側選單裡：「網站」一鍵建立站點和申請免費 SSL；「資料庫」建立 MySQL 資料庫；「檔案」線上管理檔案；「排程任務」設定定時備份；「監控」查看 CPU、記憶體、流量曲線。遇到面板裝不上或打不開的情況，可以聯繫 00Shark 客服協助排查。