遇见 发表于 2025-11-28 01:11:13

取消宝塔安全入口,不再带随机8位字符

一句话结论:删除/www/server/panel/data/admin_path.pl并重启面板即可取消宝塔安全入口;之后访问地址不再带随机 8 位字符,直接http://IP:8888就能打开登录页。
下面给出「SSH 两行命令 + 验证步骤」的极简操作,照做 30 秒完成。
1.
登录服务器,执行

<p># 删除安全入口配置文件</p><p>rm -f /www/server/panel/data/admin_path.pl</p>

<p># 重启面板生效</p><p>/etc/init.d/bt restart</p>

2.
验证
浏览器输入
http://<你的服务器IP>:8888
➜ 不再提示“请使用正确的入口”,直接出现账号/密码框即成功。
3.
如果忘了入口、想先查看再决定

/etc/init.d/bt default

会回显完整地址、用户名、密码,复制即可临时登录;仍想关闭再执行第 1 步。
4.
安全提醒(必读)
关闭后面板地址完全暴露,务必同时做以下任一措施:
1.
改端口:面板设置 → 面板端口 → 8888-65535 之间随便改;
2.
加防火墙:只放行你的办公 IP / 跳板机 IP;
3.
开 BasicAuth 或 fail2ban,防止暴力撞密。
不要在公网且弱口令环境下裸奔,否则很快被扫。
5.
想恢复安全入口
登录面板 → 面板设置 → 安全入口 → 输入新 8-15 位字符 → 保存即可重新生成随机路径


页: [1]
查看完整版本: 取消宝塔安全入口,不再带随机8位字符