宝塔账号别随便给root，兼职直接删备份，加受限账号只给对应网站权限，就安全

新手用宝塔，把面板账号密码给别人，别人直接拿到服务器最高权限，删你网站、改数据库都干了，其实宝塔分账号权限，给别人的权限只开需要的。第一，宝塔别给所有人root账号，加个受限账号，只允许管理对应的网站和数据库；第二，面板的端口改成随机的，别用默认的8888，不然黑客直接扫到；第三，面板的地址改个随机入口，别用默认的/login，外人找不到登录页；第四，面板绑定IP白名单，只有自己的IP能访问，别的IP连登录页都打不开。

我之前把宝塔root账号给兼职改代码，他直接删了网站的备份文件，花了一天恢复，之后加了受限账号，只给对应网站的管理权限，再也没出问题。很多新手觉得宝塔账号给个权限就行，root账号等于整个服务器的最高权限，分权限给人，安全多了。