必须改8888端口，因其是公开扫描器首要目标；首选图形界面修改：登录初始地址→面板设置→基本设置→填入1024–65535高位端口（如57392）→勾选确认→保存，面板自动重启生效；但须同步在宝塔防火墙及云平台安全组放行该新端口，否则无法访问。
必须改，8888 端口不换等于把服务器大门敞开——所有公开扫描器都在盯这个端口，改端口不是“提升安全”，而是堵住最基础的爆破入口。
在面板设置里改端口（适合刚装完、能正常登录的用户）
这是最快、最稳妥的方式，全程图形界面操作，不需要碰命令行。
- 用初始地址（如
http://你的IP:8888/随机字符串）登录面板 - 左侧菜单点「面板设置」→「基本设置」→ 找到「面板端口」输入框
- 填一个 1024–65535 范围内的高位端口，比如
57392或22222，避开8080、8000、3306这类常见端口 - 勾选「我已了解，如何放通端口」，再点「保存」
- 面板会自动重启，
8888立即失效，新端口立刻生效
改完端口却打不开？大概率是防火墙没同步放行
只改面板端口但不开放系统防火墙和云平台安全组，等于锁了门却焊死了钥匙孔——访问请求根本进不来。
- 在宝塔后台点「安全」→「防火墙」→「放行端口」，输入你设的新端口号（如
57392），提交 - 登录云服务商控制台（阿里云/腾讯云/华为云），进「安全组」→「配置规则」→ 新增入方向规则
- 协议类型选
TCP，端口范围填单个端口（如57392/57392），源 IP 建议限制为你的管理 IP（比如203.123.45.67/32），别直接填0.0.0.0/0 - 确认规则状态是「已生效」，再试新地址（如
http://你的IP:57392）
无法登录面板时，用命令行硬改配置文件
如果面板卡死、白屏或忘了初始地址，就绕过图形界面，直击配置文件。
- SSH 登录服务器，执行：
vi /www/server/panel/data/port.pl - 按
i进入编辑，把文件里唯一的数字（默认是8888）改成你的新端口（如45678） - 按
Esc→ 输入:wq保存退出 - 执行
bt restart重启面板服务 - 验证是否生效：
cat /www/server/panel/data/port.pl，输出应为你填的新数字
用 bt 命令工具一键修改（推荐给批量部署或习惯 CLI 的人）
宝塔自带的命令行工具封装了端口修改逻辑，校验更严格，出错提示也更明确。
- SSH 登录后，直接输
bt，回车查看菜单 - 选编号
8（对应「修改面板端口」） - 按提示输入新端口（如
39271），工具会自动检查是否在1024–65535范围内 - 写入成功后提示「面板已重启成功」，此时旧端口彻底不可用
最容易被忽略的一点：改端口只是第一步，后续必须立刻更新防火墙+安全组。很多人改完以为万事大吉，结果发现连不上，折腾半天才发现云平台那层规则还卡在旧端口上。安全组规则延迟生效、缓存未刷新、甚至区域选错（比如开了华北节点的规则却连华东服务器），都可能让新端口形同虚设。
