针对RAKsmart服务器安装HestiaCP面板的后台详解与基础设置指南，重点突出关键操作和安全配置，主机推荐小编为您整理发布RAKsmart安装HestiaCP面板系列教程之初识面板：HestiaCP后台界面详解与基础设置。

raksmart活动产品推荐，注意秒杀产品不支持自由定义配置和退款。（数量有限，秒杀结束后恢复原价）更多活动可点击查看全线福利专区。

一、安全访问面板

1. 访问地址

   • 格式：https://your-server-ip:8083 或 https://panel.yourdomain.com:8083

   • 必须使用HTTPS（浏览器提示不安全时需手动信任证书，后续可安装有效SSL证书）。

二、首次登录关键操作

1. 修改默认密码

   • 初始账号：admin

   • 首次登录后立即进入 Profile > Change Password 设置强密码（字母+数字+符号，12位以上）。

三、主仪表板核心功能

四、用户管理

• 管理员账户：全权限操作（慎勿共享）

• 普通用户账户：

  • 仅管理自身域名/FTP/数据库

  • 创建路径：Users > Add User > 限制磁盘配额（防资源滥用）

五、服务器基础设置（RAKsmart适配项）

1. 主机名与时区

   • SERVER > Configure > Hostname：设为完整域名（如server1.yourdomain.com）

   • Timezone：选择 Asia/Shanghai（与业务用户时区一致）

2. DNS服务器配置

   • 位置：SERVER > DNS Settings

   • RAKsmart推荐：使用Cloudflare（填入1.1.1.1和1.0.0.1）

   • 自有域名服务器：填写RAKsmart提供的DNS地址

3. IP地址设置（RAKsmart专属）

   • IP > 检查主IP是否自动识别（通常已绑定）

   • 添加额外IP：Add IP > 填入RAKsmart分配的IP+子网掩码

   • IPv6支持：如需启用，在Settings中打开IPv6开关

六、服务配置

1. Web服务

   • WEB > 选择引擎：

     • Nginx + Apache（高兼容性）

     • 纯Nginx（高性能）

   • PHP版本：设置默认版本（如PHP 8.1），旧程序可单独切版本

2. 邮件服务

   • MAIL > 设置邮件域名（如mail.yourdomain.com）

   • DKIM密钥：长度选2048位（平衡安全性与兼容性）

3. FTP服务

   • 使用Pure-FTPd：确保端口21在防火墙开放

   • 被动模式端口范围：49152-65534（需在防火墙放行）

4. 数据库服务

   • 默认启用MariaDB（MySQL兼容）

   • 远程访问：DATABASES > 开启Remote Access并指定IP（非必需建议关闭）

七、防火墙安全设置

• 面板端口修改：
  FIREWALL > Edit Rules > 修改8083/tcp为自定义端口（如23456）
  操作后需重启防火墙！

• 放行常用服务：

  markdown

  HTTP     : 80/tcp
  HTTPS    : 443/tcp
  SSH      : 22/tcp（建议改端口）
  MySQL    : 3306/tcp

• RAKsmart提醒：若服务器自带硬件防火墙，需同步配置规则

八、关键安全建议

1. 强制HTTPS：SERVER > Configure > 开启Force HTTPS

2. SSH防护：禁用root登录 + 改用密钥认证

3. 定期备份：BACKUPS > 设置自动备份到远程存储（如AWS S3）

RAKsmart用户注意：若操作中遇到IP无法识别或网络问题，需通过KVM控制台检查网络配置，或联系技术支持处理底层驱动。

完成以上设置后，您的HestiaCP面板已具备基础运行环境。下一步可添加域名部署网站，建议优先配置SSL证书（Let’s Encrypt集成于面板）以启用HTTPS加密访问。

主机推荐小编温馨提示：以上是小编为您整理发布的RAKsmart安装HestiaCP面板系列教程之初识面板：HestiaCP后台界面详解与基础设置。更多知识分享可持续关注我们，raksmart机房更有多款云产品免费体验，助您开启全球上云之旅。