服务器安全组端口怎么开？网站和宝塔常用端口说明

很多新手遇到“网站打不开”时，第一反应是重装网站。实际上，服务器端口没有放行、规则只改了一处，才是更常见的原因。网站要能被访客打开，浏览器发出的请求需要依次通过云服务器安全组、服务器防火墙和网站服务本身。

这篇文章不教你一次性开放一大批端口，而是按个人建站最常见的场景，说明端口分别在哪里设置、哪些端口与网站有关，以及修改后怎样验证，避免把自己锁在服务器外面。

大纲速览

服务器安全组端口是什么：先分清安全组、防火墙和宝塔放行

安全组是云服务器控制台外层的访问规则，决定某个端口能不能从公网进入服务器；服务器防火墙是系统内的第二层规则；宝塔面板中的安全设置或服务配置，则会影响具体服务是否监听和允许访问。

因此，新增一个入口时不能只在其中一个位置操作。课程里把它总结为“端口放行三处”：云服务器安全组、服务器防火墙、应用或面板设置要一起核对。若某一层没有放行，外部访问仍可能失败。

网站通常使用 80 端口提供 HTTP 访问，使用 443 端口提供 HTTPS 访问。网站已经启用 HTTPS 后，访客主要通过 443 端口访问；80 端口一般用于把 HTTP 请求跳转到 HTTPS。是否开放、如何配置，应以当前网站服务和服务器控制台的实际规则为准。

SSH 常见默认端口是 22，用于远程管理服务器；宝塔面板会有独立的登录入口端口。它们都不是“看到就全部开放”的公共端口，而是只在自己需要远程管理或登录面板时，确认对应规则与实际入口一致。

准备修改宝塔面板的登录端口时，正确顺序是先确认新端口可以在安全组和服务器防火墙中放行，再到面板里修改入口。这样修改完成后，新的访问请求才有路径进入服务器。

不要在当前唯一的登录窗口里立刻删除旧规则。可以先参考宝塔面板登录入口与安全设置确认自己的入口信息，再用新的地址和端口打开一个独立浏览器窗口测试。新入口确认可用后，再处理旧规则更稳妥。

在云服务器控制台新增规则时，先选协议类型，再填写明确的端口或端口范围。对个人网站而言，优先只放行当前网站和管理动作确实需要的端口，不要为了省事开放大量不相关端口。

每新增一条规则，都建议写下用途，例如“网站 HTTPS”“面板管理”或“临时远程维护”。以后排查打不开、迁移服务器或清理旧配置时，就能知道每条规则是否仍然需要，而不是靠猜测删除。

端口规则保存后，先用无痕窗口或另一台设备访问新入口。验证时至少检查三件事：网站首页能否打开、HTTPS 是否正常、自己是否仍能进入管理入口。不要只看后台显示“保存成功”，因为真实访问还要经过安全组和网络路径。

如果新入口已经稳定可用，再删除不再使用的旧规则。课程中的流程也是先放行新端口、修改入口、测试新地址，最后才清理旧端口。这个顺序能明显降低误操作后无法登录的风险。

当网站无法访问时，先确认域名是否仍指向当前服务器，再按外到内的顺序检查：云服务器安全组是否允许访问、服务器防火墙是否有对应规则、网站服务和面板是否正常运行。一次只改一个位置，修改后立即复测，问题会更容易定位。

如果端口规则没有问题，下一步可以对照服务器配置的基础清单检查网站服务、证书和运行环境。把每次修改记录下来，比反复重装或同时改多处配置，更适合刚开始建站的人。

端口设置不是越多越好，而是每一条都知道用途、能在修改后完成验证、出问题时有明确的回退路径。先掌握这套顺序，后面无论安装 WordPress、接入宝塔还是迁移网站，都会少走很多弯路。