宝塔面板提供标准化一键安装流程：先确认纯净系统环境并满足硬件要求，再执行对应系统安装脚本，接着在云平台安全组放行8888端口，然后通过浏览器登录完成lnmp环境部署，最后修改安全入口、端口和密码以加固面板。
如果您拥有一台全新的Linux服务器，但缺乏命令行运维经验，希望快速获得图形化管理界面来部署网站、数据库和SSL证书，则宝塔面板提供了一套标准化的一键式安装与初始化流程。以下是具体操作步骤：
一、确认系统环境并准备安装条件
宝塔面板要求服务器为纯净系统，即未预装Apache、Nginx、MySQL、PHP等任意Web服务组件，否则将引发端口冲突或服务启动失败。同时需确保系统版本在官方支持范围内，推荐使用CentOS 7.x或Ubuntu 20.04 LTS及以上版本，并具备至少1GB内存与稳定网络连接。
1、登录云服务器控制台，重置系统为全新安装状态；
2、通过SSH工具（如堡塔SSH终端或Xshell）以root用户身份连接服务器；
3、执行free -h确认可用内存≥1GB，执行df -h确认根分区剩余空间≥5GB；
4、运行ps aux | grep -E 'nginx|apache|mysql|php-fpm'，确保无相关进程存在。
二、执行对应系统的安装脚本
宝塔面板提供按发行版区分的专用安装脚本，脚本自动处理依赖下载、服务配置与端口监听设置，全程无需人工干预编译或路径配置。
1、若系统为CentOS，请执行：
yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh e3bb5f4de；
2、若系统为Ubuntu或Debian，请执行：
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh e3bb5f4de；
3、若系统为Fedora，请执行：
wget -O install.sh https://download.bt.cn/install/install_6.0.sh && bash install.sh e3bb5f4de；
4、等待约2–3分钟，终端输出包含面板地址、用户名及密码的提示信息，务必立即复制保存。
三、开放宝塔默认访问端口
宝塔面板默认通过8888端口提供Web管理界面，该端口必须在服务器所在云平台的安全组中显式放行，否则从公网无法建立HTTP连接。
1、登录云服务商控制台（如阿里云/腾讯云/华为云），进入对应实例的“安全组”配置页；
2、点击“添加安全组规则”，协议类型选择TCP，端口范围填写8888；
3、源IP地址可设为0.0.0.0/0（允许全部IP访问）或限定为管理员固定IP；
4、保存规则后，返回实例详情页确认规则已生效。
四、首次登录并完成基础环境部署
初次访问面板需完成账号绑定与运行环境选择，LNMP（Linux+Nginx+MySQL+PHP）为最常用组合，适用于WordPress、Discuz等主流建站程序。
1、在浏览器中输入面板地址（格式为http://服务器公网IP:8888/后接随机字符串）；
2、使用安装时生成的用户名（默认为admin）与密码登录；
3、勾选“我已阅读并同意《用户协议》”，点击“立即绑定”跳转至宝塔官网注册/登录；
4、返回面板首页，点击【软件商店】→【一键部署】→ 选择LNMP 堆栈 → 点击“一键安装”；
5、等待10–20分钟，各组件状态栏显示绿色“运行中”即表示部署成功。
五、修改默认安全设置
初始安装后面板使用默认端口与弱密码策略，极易成为攻击入口。必须立即调整三项核心参数以阻断常见入侵路径。
1、进入【面板设置】→【安全入口】，点击“修改”，设置为仅本人知晓的4–12位英文+数字组合；
2、在【面板设置】→【面板端口】中，将8888更改为10000–65535区间内非知名端口（如52013）；
3、在【面板设置】→【面板密码】中，将默认密码修改为含大小写字母、数字及特殊符号的12位以上强密码；
4、重启面板使配置生效：执行bt restart命令。
