腾讯轻量服务器WordPress建站之服务器和宝塔面板安全设置

通过前面一系列的文章，麦子已经基本上完成在腾讯轻量服务器部署安装WordPress程序站点的过程。我们后面可以根据需要在WP站点设置主题和插件后开始创作内容维护网站，具体如何运营和创作内容，这个不属于麦子的范围，我们可以根据实际的需求去运营，当然也可以关注我们和我们一起探讨网站的运营策略。

这篇文章也是比较重要的，就是我们在配置完毕服务器和网站后，对于服务器和网站的安全还是需要有一系列的设置的。如果我们不设置可能后面会有一些安全问题存在。这里，麦子整理几个需要在宝塔面板和服务器设置的安全策略，如果我们需要有准备对网站和服务器安全设置确保一些完全的，可以参考。

1、定期升级更新面板和网站程序

如果WP程序有新版本或者是宝塔面板有新的版本，我们需要及时的不定期和定期的升级最新。这样可以防止有一些程序本身的安全问题导致网站不安全。同时，服务器的系统镜像，有些时候软件的版本和系统镜像也有存在安全问题和版本过低，这里我们就需要用升级系统和软件的方式来提高服务器的安全。

2、不定期的备份网站和服务器

不论我们选择哪家的服务器，即便主流服务器商家可能安全性稳定性高一些跑路的风险低。但是，我们也担心是不是有后端安全的风险导致数据丢失或者破坏，所以我们需要不定期的备份网站和服务器系统。备份服务器系统我们可以用快照备份，备份网站数据可以我们用导出数据库和打包网站文件备份到本地。千万不要备份到服务器上。

3、修改服务器SSH端口

默认的SSH端口是22，我们需要修改。

我们直接在宝塔面板【安全】设置修改新的SSH端口。

4、修改宝塔面板8888端口

同样的，宝塔面板8888端口也需要修改成我们自定义的。这样可以确保面板的登入入口的安全。

我们在修改掉8888端口之后，我们也需要去腾讯轻量服务器安全组防火墙添加新的端口放行。且我们可以删除掉原来设置的8888端口。

5、修改MYSQL端口

默认的MSYQL端口是3306，如果我们有需要也可以修改成自己熟悉的端口。

在我们安装的MYSQL软件商店中找到MYSQL，然后我们可以修改端口。当然，这个不改也没事，一般我们默认常规的端口。

通过这几项安全设置，肯定是提高服务器和网站的安全。