如何设置服务器的访问权限？
美国、香港服务器
如何设置服务器的访问权限？
03-12 来源:
一、服务器访问权限 = 4 层防护（全部做完最安全）
1. 宝塔面板访问权限（谁能进面板）
2. 防火墙端口权限（谁能连服务器）
3. 网站目录访问权限（谁能读写网站文件）
4. 远程桌面 / SSH 权限（谁能登录服务器）

二、第 1 层：宝塔面板访问权限（最重要）
1. 只允许你的 IP 访问（最安全）
• 宝塔 → 面板设置
• 找到 允许访问 IP
• 填入 你家里 / 办公室的公网 IP
• 保存
效果：除了你，全世界都打不开面板。
2. 开启安全入口
• 面板设置 → 安全入口
• 生成随机后缀，如 /abc123xyz
• 必须用 IP:端口/abc123xyz 才能登录
3. 强密码
• 16 位以上：大写 + 小写 + 数字 + 符号

三、第 2 层：防火墙端口权限（控制谁能连）
只放行这 4 个端口，其他全部关闭
• 80（HTTP）
• 443（HTTPS）
• 你的宝塔端口（10000+）
• 你的远程端口（3389 改后的）
设置方法：
• 宝塔 → 安全 → 系统防火墙
• 添加端口 → 允许 → 提交
• 删除所有多余规则

四、第 3 层：网站目录访问权限（防入侵、防篡改）
1. 防跨站（必开）
• 网站 → 设置 → 网站目录
• 打开 防跨站攻击
2. 运行目录正确（框架站必设）
• WordPress、ThinkPHP、Laravel 都要指向 public 或根目录
3. 文件权限（最安全标准）
• 文件夹：755
• 文件：644
• 所有者：www（Linux）

五、第 4 层：远程登录权限（防暴力破解）
Windows Server
• 修改远程端口 3389 → 自定义端口
• 只允许你的 IP 连远程桌面
• 管理员改名 + 强密码
Linux
• 修改 SSH 22 端口 → 10000+
• 禁止 root 直接登录
• 开启宝塔防暴力破解

六、最简单的权限口诀（记这个就够）
1. 面板只允许自己 IP 进
2. 端口只开必要的
3. 网站开防跨站
4. 远程改端口、限 IP
5. 所有密码超强
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
