如何设置宝塔面板的登录IP限制？
美国、香港服务器
如何设置宝塔面板的登录IP限制？
02-10 来源:
设置宝塔面板登录 IP 限制，优先通过面板可视化配置，配合命令行加固与云安全组协同，以下是分场景完整操作与恢复方案。
一、面板端可视化配置（推荐）
登录宝塔面板 → 左侧面板设置 → 安全选项卡。
在 “IP 访问限制” 栏输入允许的 IP / 段，格式支持：
单个 IP：192.168.1.100
CIDR 段：192.168.1.0/24
多个 IP 用逗号分隔：192.168.1.100,10.0.0.0/8
勾选 “仅允许白名单 IP 访问面板”，点击保存。
可选加固：启用 “双因子认证”，设置 “失败登录次数限制”（如 3 次锁定 10 分钟）。
二、命令行配置（无界面 / 批量场景）
1. 面板内置命令（推荐）
bash
运行
# 编辑IP白名单配置
vim /www/server/panel/data/limitip.conf
# 输入允许的IP/段，一行一个，如：
192.168.1.100
192.168.1.0/24
# 保存后重启面板生效
bt restart
# 查看当前授权IP
cat /www/server/panel/data/limitip.conf
# 取消IP限制（紧急恢复）
bt 13{insert\_element\_0\_}
2. 系统防火墙规则（CentOS/Ubuntu 通用）
bash
运行
# 放行白名单IP访问面板端口（默认8888，替换为实际端口）
iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 8888 -j ACCEPT
# 拒绝其他所有IP访问面板端口
iptables -A INPUT -p tcp --dport 8888 -j DROP
# 保存规则（CentOS）
service iptables save
# 保存规则（Ubuntu/Debian）
iptables-save > /etc/iptables/rules.v4
# 重启防火墙
systemctl restart iptables
三、云服务器安全组协同（关键加固）
登录云厂商控制台（阿里云 / 腾讯云等）→ 目标实例 → 安全组配置。
添加规则：
方向：入站
协议：TCP
端口：8888（或自定义面板端口）
授权对象：仅允许白名单 IP / 段（如 192.168.1.0/24）
策略：允许
移除 0.0.0.0/0 的面板端口放行规则，避免绕过。
四、常见问题与恢复方案
表格
问题 解决方法
误封自身 IP 1. SSH 执行 bt 13 取消限制；2. 云安全组临时放行当前 IP；3. 修正白名单
规则不生效 检查面板与 iptables 规则冲突，优先保留一种；重启面板与防火墙
批量管理 使用 Ansible/Shell 脚本批量写入 limitip.conf 并重启面板
五、最佳实践
白名单最小化：仅添加办公网 / 常用 IP，避免过大网段。
端口自定义：修改默认 8888 为高位端口（如 66666），配合安全组限制。
定期审计：每月清理无效 IP，导出 limitip.conf 备份。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
