别再瞎折腾了，宝塔流媒体端口配置全攻略

推流一直失败？多半是这扇门没开对

这事儿真不怪你技术菜，很多老手刚开始搞流媒体服务器的时候，也被这端口配置搞得焦头烂额。你有没有发现，明明 OBS 都设置好了，密钥也没错，一推流就提示“连接超时”或者“服务器拒绝”？说白了，这就像你要去朋友家串门，人家小区大门（云厂商安全组）和自家防盗门（宝塔防火墙）都没给你开，你在门口敲破窗户也没用啊。今儿咱们就把这事儿掰开了揉碎了讲，让你彻底搞懂宝塔流媒体端口到底该怎么配。

云端大门：云厂商安全组千万别漏

很多人一上来就钻进宝塔面板里一顿猛操作，结果弄了半天还是连不上。为啥？因为你连最外面的大门都没打开！无论你是用的阿里云、腾讯云还是别的什么云服务器，它们都在你的服务器外面又加了一层防火墙，这就是安全组。

这地方非常关键，你得进去把流媒体用到的端口放行出来。通常咱们做直播推流，最常用的就是 RTMP 协议的 1935 端口，如果你还要看回放或者用 HTTP-FLV 播放，那 80 或 8080 端口 也得确认是通的。别偷懒，去云控制台检查一下，有没有添加 TCP 协议的入站规则。要是这里没配，后面宝塔里配置得再花哨也是白搭，数据包根本进不来。

家里大门：宝塔面板防火墙也得松绑

好，云厂商的大门开了，是不是就完事了？早着呢。数据包进了小区，还得进你家楼道。宝塔面板为了安全，自己默认也开启了防火墙。这就好比你小区门禁过了，结果你家楼下单元门锁着，照样进不去。

登录你的宝塔面板，找到左侧菜单的“安全”选项。进来之后别发懵，看那个“放行端口”的地方。在这里输入 1935，备注随便写个“流媒体推流”方便以后辨认，点击放行。如果你用的是 SRS 或者 Nginx-rtmp 模块，这一步是逃不掉的。很多人就是卡在这一步，明明配置文件都改对了，死活连不上，最后发现是宝塔自己的防火墙把端口给掐断了，你说气不气？

灵魂配置：Nginx-rtmp 模块实战

门都开了，现在该轮到“人”出来接客了。咱们以最常见的 Nginx-rtmp 模块 为例，看看具体配置怎么写。这就像是给服务员写个接待手册，告诉他客人来了该往哪个屋领。

在宝塔软件商店里装好 Nginx，记得要把“安装 RTMP 模块”那个选项勾上，不然后面全是空谈。装好之后，点击“设置” -> “配置修改”。你会看到一堆代码，别眼晕，咱们在 http { ... } 这个大括号外面，同级的位置，加上一段 rtmp 的配置。

```nginx rtmp { server { listen 1935; chunk_size 4096; application live { live on; record off; } } } ```

这段代码啥意思呢？其实很简单。listen 1935 就是告诉 Nginx，你得竖起耳朵听 1935 这个端口的消息。application live 是定义一个应用名，叫 live。你在 OBS 里推流地址写成 `rtmp://你的服务器IP/live`，后面那个 `live` 就是跟这儿对上的。改完记得保存，然后一定要重载配置或者重启 Nginx，不然服务器看不懂你的新指令。

避坑指南：端口被占用怎么办？

有时候你觉着啥都配对了，宝塔日志里却报错说 Address already in use（地址已被占用）。这就像你停车位被人抢了一样，这会儿你肯定停不进去。咋办？得看看是谁占了你的坑。

你可以用宝塔面板自带的“终端”，或者用 SSH 连接服务器，敲一行命令：

```bash netstat -ntlp | grep 1935 ```

如果有东西跳出来，你就知道是哪个程序在搞鬼。如果是 FFMPEG 没关干净，就把它杀掉；如果是 SRS 和 Nginx-rtmp 同时开着抢端口，那你得做个取舍，别两个流媒体软件同时监听同一个 1935 端口，神仙打架遭殃的是你。

最后再唠两句

配置这事儿吧，看着吓人，其实就是个细致活儿。把云安全组、宝塔防火墙、软件配置文件这三关过了，基本也就稳了。别一报错就慌，看日志，日志里不会撒谎。等你第一次看到 OBS 上显示“绿条”推流成功，那种成就感真的挺爽的。赶紧去试试吧，别再让这几个小端口拦住你搞直播的路了。