老翟笔记

宝塔面板是目前市面上比较常用的一个服务器运维面板，它能方便你一键管理你的服务器，为你省去复杂繁多的命令，而且还免费（也有收费版的，功能更强大），所以受到很多站长欢迎。它不仅安装简单，而且功能强大。比如，一键部署网站运行环境LNMP或LAMP（LNMP：Linux+Nginx+MySQL+PHP；LAMP：Linux+Apache+MySQL+PHP）比如，一键部署应用程序（博客、论坛、商城等）比如，快捷登录数据库，修改数据库密码、修改数据库权限等再比如，管理网站，修改网站文件、上传网站文件、绑定网站域名、绑定网站子目录、网站伪静态等可以说只要一个宝塔面板即可完成大部分与网站相关的操作，所以一般站长在使用阿里云ECS服务器或腾讯云轻量服务器建站的时候都会选择安装宝塔面板来管理自己的网站。然而

今天登录宝塔面板发现有一个安全风险提示是关于SSH端口的，即未对SSH默认端口进行任何修改，也没做任何访问IP限定配置，很容易被暴破。既然有风险，那种解决吧，方法也很简单，共有4个解决方法，分别是：1、在【安全】页面修改SSH端口，并考虑在【SSH安全管理】中关闭【SSH密码登录】，开启【SSH密钥登录】2、若不需要SSH连接服务，直接在【安全】页面关闭SSH服务3、通过【系统防火墙】插件或在【安全组】修改SSH端口的放行为限定IP，以增强安全性4、使用【Fail2ban防爆破】插件对SSH服务进行保护这4个方法操作起来都不是很难，大家有兴趣的可以都尝试下，我就不一一讲解了，只简单分享下第一个方法吧。首先进入服务器添加一条新的安全规则，用于放行新的SSH端口，具体如下然后回到宝塔面板，切换到

做网站的人常常会听到一个词“网站优化”或“SEO优化”，可见优化对网站有多重要，优化伴随着网站的一生！那么对于一个刚刚落地的新网站来说，需要做哪些优化工作呢？或者说需要做哪些优化准备工作呢？下面这几点很重要！1、网站标题、网站描述和网站关键词这点相信不用我说大家都懂。一个新网站最重的就是要确定自己的主题，而且这个确定是经过深思熟虑的，是一经确定就不要轻易改变的那种。因为网站优化最忌讳的就是频繁修改，尤其是网站标题、描述及关键词这三要素，改得越少越好！2、为网站添加SSL安全证书，即将http转化为https为什么要将http转化为https？因为它足够安全，能有效减少网站数据在传输过程被劫持、篡改的机会，也是目前的主流，更受搜索引擎的喜欢！所以一个真正用心去运营的网站是一定会加SSL安全证书

记得前几年在使用宝塔面板时只需要输入正常的地址+端口即可登录宝塔面板后台，没想到现在开启了一个安全入口，需要在原地址+端口后面再加入一个随机的8位字符才能成功登录，否则就会提示“请使用正确的入口登录面板”，搞我我一头雾水，因为在安装宝塔的过程中并没有提示这个玩意儿。既然要用到，那就只能按提示去找了。因为我用的是腾讯云轻量服务器，所以在服务器后台很容易就找到这个所谓的8位字符，如下图，直接进入宝塔面板，再切换到应用管理即可以看到宝塔面板首页地址。如果你不是腾讯云服务器，在服务器后台不能直接看到宝塔地址，那就根据提示直接用命令来查看即可通过SSH登录你的服务器，然后输入命令/etc/init.d/btdefault，回车即搞定，很简单吧，自己动手多试几次就没问题了。今天的分享就到这里，有喜欢的