很多人第一次购买云服务器时，都会遇到同一个问题：服务器买了，但完全不知道该怎么用。

面对冷冰冰的 Linux 命令行、复杂的环境配置、随时可能被扫描攻击的公网 IP，新手往往刚起步就被劝退。

这篇文章将带你完成一件非常关键的事情：

通过安装宝塔面板，让云服务器的运维工作变得简单、安全、可视化。

一、为什么云服务器“必须”安装运维面板？

刚购买的云服务器，通常只有：

• • 一个公网 IP
• • 一个操作系统（CentOS / Ubuntu）
• • 一个 SSH 登录入口

接下来你要面对的，是：

• • 安装 Nginx / MySQL / Redis
• • 配置防火墙、端口、SSL
• • 管理网站、日志、数据库
• • 防止服务器被暴力破解、恶意扫描

如果全部靠命令行完成：

• • 学习成本极高
• • 操作容易出错
• • 安全隐患难以及时发现

这正是运维面板存在的意义。

二、为什么选择宝塔面板？

市面上目前新手友好且免费的面板分别如下

宝塔面板：对于新手非常友好，学习成本低，中文生态成熟。
aaPanel：纯英文界面，英文不好的直接劝退，不过它比国内版内存占用低一些。
1Panel：上手需要一些专业能力，生态正在快速发展中，网络说内存占用比宝塔面板低，实际上在安装同样环境下，内存占用差不多。

对于新手，我更加推荐宝塔面板，新手的运维神器。

三、准备工作：你需要什么？

在开始之前，请确保你已经具备：

1. 1. 一台云服务器
• • 阿里云 / 腾讯云 / 华为云 / 海外云均可
• • 推荐：2 核 2G 起步
2. 2. 操作系统
• • CentOS 7.x
• • Ubuntu 20.04 / 22.04
3. 3. 能够通过 SSH 登录服务器
• • root 用户
• • 或具有 sudo 权限的用户

准备好了上述的工作，接下来就可以进行宝塔面板的安装工作啦。

四、安装宝塔面板（3 分钟搞定）

1. 通过 SSH 登录服务器

ssh root@你的服务器IP

2. 执行宝塔官方安装命令(11.4版本)

• • Centos/OpenCloud/Alibaba：

url=https://download.bt.cn/install/install_panel.sh;if [ -f /usr/bin/curl ];then curl -sSO $url;else wget -O install_panel.sh $url;fi;bash install_panel.sh ssl251104

• • Debian

wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh && bash install_panel.sh ssl251104

• • Ubuntu / Deepin：

wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh && sudo bash install_panel.sh ssl251104

安装过程大约 1–3 分钟，期间会让你确认面板更目录，全部输入y使用推荐设置即可。

3. 记录面板访问信息

安装完成后，你会看到类似信息：

=============注意：首次打开面板浏览器将提示不安全=================

 请选择以下其中一种方式解决不安全提醒
 1、下载证书，地址：https://dg2.bt.cn/ssl/baota_root.pfx，双击安装,密码【www.bt.cn】
 2、点击【高级】-【继续访问】或【接受风险并继续】访问
 教程：https://www.bt.cn/bbs/thread-117246-1-1.html
 mac用户请下载使用此证书：https://dg2.bt.cn/ssl/mac.crt

========================面板账户登录信息==========================

 【云服务器】请在安全组放行 22639 端口
 外网ipv4面板地址: http://192.168.1.100:22639/4a0319a2
 内网面板地址:     http://10.0.1.100:22639/4a0319a2
 username: ndv7oo91
 password: 7a5a159b

 浏览器访问以下链接，添加宝塔客服
 https://www.bt.cn/new/wechat_customer
==================================================================

⚠️ 请务必保存上述信息信息

浏览器访问：http://192.168.1.100:22639/4a0319a2
输入用户名和密码后即可登录进面板主页

五、首次登录后必做的 5 件事（重点）

1. 安装并配置防火墙规则

仅放行必要端口，其余端口统统关闭，例如：SSH(22)、HTTP(80)、HTTPS(443)、宝塔面板端口(22639)，其他软件端口后续再自行添加。

2. 关闭ping功能

关闭ping功能，能够有效防止服务器端口被扫描。

3. 关闭端口防止扫描功能

在防火墙界面开启端口防止扫描功能。

4. 修改ssh端口

将默认的ssh端口修改为自定义，例如修改为8022，能够有限降低被暴力破解的风险。

5. 安装Fail2ban软件

能够简单做到网站限流，防止自己的小站被新手并发请求导致宕机风险。还能做到IP白名单和黑名单功能。

至此，你已完成了宝塔面板的基础设置。

六、写在最后

需要明确一点：

• • 宝塔不是“绝对安全”
• • 但它能帮新手避开大量常见错误
• • 极大降低服务器被恶意攻击的概率

真正的安全，是：

• • 好的工具
• • 正确的配置
• • 持续的安全意识

而宝塔，正是新手最合适的起点。

一句话总结

宝塔不是为了取代技术，而是让你把时间花在更有价值的地方。

引用链接

[1] GitHub: https://github.com/aaPanel/BaoTa
[2] GitHub: https://github.com/aaPanel/aaPanel
[3] GitHub: https://github.com/1Panel-dev/1Panel

阅读原文：原文链接