如何恢复被误封的IP访问权限？
美国、香港服务器
如何恢复被误封的IP访问权限？
02-11 来源:
恢复被误封 IP，优先在宝塔面板界面操作；无法登录时用SSH 命令行快速解封，同时排查云安全组 / 系统防火墙拦截。
一、面板界面解封（能登录时）
1. 解封 IP 黑名单（全端口封禁）
左侧 → 安全 → 系统防火墙 → IP 黑名单
找到误封 IP → 点击删除，即可恢复该 IP 所有端口访问
2. 解封端口黑名单（单端口封禁）
进入端口规则标签
找到策略为拒绝、来源是误封 IP 的规则 → 删除该规则
3. 解除登录 IP 限制（仅面板登录拦截）
左侧 → 面板设置 → 安全
找到登录 IP 限制 → 移除误封 IP，或直接关闭该限制
二、SSH 命令行解封（无法登录面板时）
1. 清除宝塔 IP 黑名单（全端口解封）
bash
运行
# 清空IP黑名单文件
echo "" > /www/server/panel/data/ip_block.conf
# 重启面板生效
bt restart
2. 清除登录 IP 限制（面板登录解封）
bash
运行
# 删除登录IP限制配置文件
rm -f /www/server/panel/data/limitip.conf
# 重启面板
bt restart
3. 清除端口黑名单（单端口解封，以 8888 为例）
bash
运行
# 清空8888端口黑名单
echo "" > /www/server/panel/data/port_black_8888.conf
# 重启面板
bt restart
4. 宝塔菜单快速解封（推荐）
bash
运行
# 执行bt命令进入管理菜单
bt
# 选择 14 查看/清除IP限制
# 选择 12 重启面板
三、排查系统防火墙 / 云安全组拦截
1. 检查 iptables 规则（CentOS）
bash
运行
# 查看所有INPUT规则
iptables -L INPUT -n --line-numbers
# 删除针对误封IP的DROP规则（替换行号与IP）
iptables -D INPUT 行号
# 保存规则
service iptables save
2. 检查 firewalld 规则（CentOS 7+）
bash
运行
# 查看富规则
firewall-cmd --list-rich-rules
# 删除拒绝规则（替换IP/端口）
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="误封IP" port port="端口" protocol="tcp" reject"
firewall-cmd --reload
3. 云安全组放行
登录云厂商控制台 → 实例安全组
添加入站规则：协议 TCP、端口 8888、授权对象误封 IP/32、策略允许
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
