前置说明
本文适用于刚完成Linux版宝塔面板安装的新手，所有步骤可直接照搬，无需额外基础，完成配置后即可直接用于搭建站点、部署应用。
第一步：登录面板并修改初始账号密码
完成宝塔安装后，服务器终端会输出面板访问地址、初始用户名和密码，若当时未保存，可通过以下步骤找回：
- 远程连接你的Linux服务器，输入以下命令回车，即可重新输出初始登录信息：
```
bt default
```
- 用浏览器打开输出的面板地址，输入初始账号密码完成登录
- 点击左侧菜单栏的面板设置，找到「面板用户」配置项，将默认的用户名、密码修改为自定义信息：密码必须设置为12位以上，包含大小写字母、数字和特殊字符的强密码，修改完成后点击保存。
第二步：修改面板默认端口，修复安全风险
宝塔默认端口为8888，是全网恶意扫描的热门端口，必须修改，步骤如下：
- 仍在面板设置页面，找到「面板端口」配置项，将默认的8888修改为10000-60000之间未被占用的端口（例如23456）
- 关键踩坑点：使用云服务器必须先开放新端口：进入云服务商控制台，找到你的服务器实例，打开安全组设置，添加入站规则，开放你修改的新端口的TCP协议，可限制为你的常用IP访问，也可先开放给所有IP
- 确认安全组配置完成后，点击宝塔面板的「保存」按钮，刷新页面用新端口重新登录即可。
踩坑提醒：如果修改端口后无法登录，99%是忘记开放安全组端口，回到控制台添加规则即可恢复访问
第三步：绑定域名，关闭IP直接访问
直接用IP+端口访问面板安全性极低，建议绑定专属域名，步骤如下：
- 提前将准备好的二级域名（例如panel.你的域名.com）解析到你的服务器IP
- 在面板设置页面找到「域名」配置项，输入你解析好的完整域名，点击保存
- 往下滑动找到「关闭IP直接访问」开关，将其开启，保存后仅能通过绑定的域名访问面板，安全性大幅提升。
第四步：开启访问防护，阻挡暴力破解
开启两个基础防护即可阻挡绝大多数恶意攻击，操作步骤：
开启错误登录限制
在面板设置找到「访问限制」，开启「连续错误登录锁定IP」功能，设置为「连续5次错误登录锁定24小时」，保存即可。
开启二次验证
找到「二重验证」配置项，推荐选择谷歌身份验证，按照页面提示用谷歌身份验证APP扫码，保存好备用验证码，开启后每次登录除了密码还需要输入动态验证码，即使密码泄露也不会被入侵。
第五步：配置基础运行环境
安装完面板后需要安装站点运行需要的基础软件，新手推荐直接使用以下稳定版本搭配：
- 点击左侧菜单栏的软件商店，依次搜索安装以下软件：
- Nginx 1.24 稳定版（做网站首选web服务器，资源占用低于Apache）
- MySQL 8.0 稳定版（兼容性覆盖绝大多数站点，适合新手使用）
- PHP 7.4 / 8.1（搭建博客、普通站点选7.4，新开发项目选8.1）
- phpMyAdmin（用于可视化管理MySQL数据库，新手必装）
- 所有软件选择「一键安装」即可，不需要手动编译，等待安装完成即可，不需要的软件不要安装，避免占用服务器资源。
第六步：优化资源占用，开启自动清理
完成环境安装后做基础优化，避免后续出现磁盘占满、资源不足问题：
- 点击软件商店的「已安装」标签，找到你不需要的软件，设置为停止+开机不启动，释放服务器资源，例如不需要Apache、Tomcat就直接关闭。
- 在面板设置找到「日志清理」，开启自动清理，设置为「自动清理30天之前的面板日志」，避免日志文件慢慢占满磁盘。
- 如果不需要MySQL远程连接，在MySQL的配置中关闭远程访问权限，仅允许本地连接，进一步提升数据库安全性。
第七步：开启自动备份，避免数据丢失
在面板设置找到「备份设置」，开启面板配置和站点数据的自动备份：
- 新手推荐选择备份到本机，设置为每周备份1次，保留最近3份备份即可，占用空间小又能应对常见故障。
- 如果有重要业务数据，可以额外配置备份到阿里云OSS、腾讯云COS等第三方存储，避免服务器硬件故障丢失数据。
最终检查
完成所有步骤后，退出面板重新登录，确认能正常访问，所有配置都生效，初始配置就全部完成，可以直接开始搭建网站或部署应用。
