美国服务器如何设置宝塔？
美国、香港服务器
美国服务器如何设置宝塔？
09-30 来源:
## 一、安装（海外 CDN 脚本，美国服务器下载更快）
if [ -f /usr/bin/curl ];then curl -sSO https://cf1-node.aapanel.com/install/install_panel.sh;else wget -O install_panel.sh https://cf1-node.aapanel.com/install/install_panel.sh;fi;bash install_panel.sh
1. 粘贴命令回车，提示 `Do you want to install Bt-Panel` 输入`y`，等待 2~5 分钟
2. 安装完成终端会输出：面板地址、用户名、密码，**务必复制保存**
3. 查看面板信息命令
bt default
## 二、放行端口【美国高防服务器最重要一步！两层防火墙】
美国机房有**机房防火墙（高防 IP 防火墙）+ 服务器内部 UFW 防火墙**，两层都要放行！
> 需要放行 TCP 端口：
- 22：SSH 远程
- 8888：宝塔面板默认端口（后续建议修改）
- 80、443：网站 http/https
### UFW 命令（服务器内部防火墙放行）
ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow 8888/tcp
ufw reload
ufw status
高防场景：**网站业务走高防 IP，宝塔管理后台尽量不要暴露全网**
## 三、登录面板 + 安装网站环境
1. 浏览器打开输出的面板地址 `http://IP:8888/随机安全入口`
2. 输入账号密码，首次登录绑定宝塔账号
3. 弹出环境安装窗口：建站推荐 **LNMP（Nginx+MySQL+PHP）**，一键安装
4. 等待环境部署完成，即可添加网站
## 四、【高防服务器必做安全加固】
1. 修改面板端口（不要保留 8888）
面板左上角头像 → 面板设置 → 修改面板端口，改为 5 位端口（例：15892）
修改后：UFW 放行新端口，机房防火墙放行新端口，删除旧 8888 放行规则
2. 开启面板 IP 白名单（强烈推荐）
面板设置 → IP 访问限制，**只添加你本地电脑的公网 IP**，其他 IP 禁止访问宝塔后台
3. 修改面板用户名、强密码，开启安全入口
4. 网站域名解析：域名解析到**高防 IP**，不要直接解析源服务器真实 IP，隐藏源站
## 五、Windows Server 2012/2019 宝塔
1. RDP 远程登录美国 Windows 服务器
2. 浏览器访问宝塔官网下载 Windows 面板安装包，一键安装
3. Windows 防火墙放行宝塔端口 + 机房安全组放行端口
4. 登录面板，安装 IIS、PHP、MySQL 环境
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
