# 宝塔企业版/专业版怎么修改默认 8888 端口与安全入口？被挡在外面如何用 bt 命令恢复

> 修改宝塔面板端口必须遵循「先放行、后修改」原则：先在云服务器安全组与宝塔系统防火墙同时放行新端口号，再进入「面板设置」修改端口并更新安全入口；若改错无法打开面板，可通过 SSH 执行 `bt` 命令调出管理菜单查看或重置。

- 分类: 面板配置
- 发布: 2026-10-14
- 更新: 2026-10-24
- 原文: https://pay.baota.in/article/bt-change-port-and-entrance

## 为什么要修改宝塔默认的 8888 端口与安全入口？

全网自动化扫描脚本每天都在批量探测云服务器上的 `8888` 端口。将宝塔面板端口修改为 `10000–65535` 之间的非常规高位端口，并配合复杂的**安全入口（Security Entrance）**、面板 SSL 与宝塔企业版**「系统加固」**插件，可以让外部扫描器根本摸不到你的面板登录页，从源头杜绝面板暴力破解风险。

## 绝不把自己锁在外面的 3 步修改顺序

许多站长在面板里直接把端口改成了新数字，点击保存的瞬间网页就打不开了——因为云服务器安全组根本没放行新端口。请严格按以下顺序操作：

1. **先在云服务商控制台安全组放行新端口**：登录阿里云、腾讯云、华为云或 AWS 控制台，在当前服务器的安全组入站规则中，新增一条允许新端口（例如 `28888`）的 TCP 入站规则。
2. **在宝塔「安全」页面放行系统防火墙端口**：确认服务器内部系统防火墙（firewalld / ufw / iptables）也已同步放行该端口。
3. **最后在「面板设置」修改面板端口与安全入口**：进入宝塔面板「面板设置」，修改面板端口与安全入口路径，保存后立即打开新浏览器标签页用新地址登录验证，确认一切正常后再删除旧 `8888` 端口放行规则。

## 被挡在面板外面或忘记安全入口？用 `bt` 命令 10 秒恢复

如果不慎改错了端口、忘记了安全入口或管理员密码，只需用 SSH 工具登录 Linux 服务器终端（宝塔 Linux 专业版/企业版 v13.1.0 或 aaPanel PRO v8.0.7），输入以下命令并按回车：

```bash
bt
```

在弹出的宝塔命令行工具箱菜单中（具体数字编号以终端实际显示为准），你可以直接：
- 查看当前面板完整登录地址（含实际端口与末尾安全入口）
- 重置面板管理员密码与用户名
- 修改面板端口或清除登录失败锁定限制

更多安装与升级命令请参考[安装与升级文档](https://baota.in/tutorial.html)，也可结合[系统加固插件教程](/article/bt-enterprise-system-hardening-plugin-guide)进一步强化 SSH 与面板访问安全。

## 依据与适用范围

- 官方配套安装与无损升级教程文档: 本站配套的安装与升级实操文档为 https://baota.in/tutorial.html，包含宝塔 Linux 企业版/专业版、Windows 企业版/专业版及 aaPanel PRO 版的全新安装（3 步）与免费版无损升级（2 步）标准命令。
  来源: https://baota.in/tutorial.html
- 面板版本号与授权状态核对: 安装或执行升级脚本后，可在面板左上角首页状态栏或「面板设置」页核对当前版本号（Linux v13.1.0 / Windows v8.5.2 / aaPanel v8.0.7）及企业版/专业版授权状态。
  来源: https://baota.in/tutorial.html
- bt 命令行管理工具箱: Linux 面板与 aaPanel 在服务器 SSH 终端输入 `bt` 命令即可调出面板管理菜单（支持查看面板完整地址、重置面板管理员密码、修改端口、清除登录限制等，具体编号以当前版本显示为准）。
  来源: https://baota.in/tutorial.html
- 本站产品覆盖与永久授权服务: 本站提供宝塔永久专业版与企业版、Linux 专业版与企业版、Windows 专业版与企业版以及国际英文版 aaPanel PRO 的授权开通、订单查询与可换 IP 自助换绑服务。绑定服务器公网 IPv4 后即可解锁对应版本的专业版与企业版插件功能。
  来源: https://pay.baota.in/

## 常见问题

### 已经在面板改了端口打不开，也没法进面板开防火墙怎么办？

通过 SSH 登录服务器终端，执行 `bt` 命令，在菜单中选择修改面板端口改回原端口，或使用终端命令放行新端口后即可立即恢复访问。

### 宝塔安全入口能直接关闭吗？

强烈不建议关闭安全入口。关闭安全入口会让面板登录框直接暴露在公网端口下，极易遭到撞库与扫描攻击；建议保留安全入口并将完整地址保存在浏览器书签中。