概述

系统运行需要开放 Web 访问、管理面板及远程连接相关端口。请在云服务商控制台【安全组】及本地防火墙（firewalld / iptables）中完成放行。

---

端口放行矩阵

端口	协议	访问来源	说明
80	TCP	0.0.0.0/0 (全网)	HTTP Web 网站访问
443	TCP	0.0.0.0/0 (全网)	HTTPS 加密通信 (小程序/支付回调必需)
8888	TCP	0.0.0.0/0 或 指定IP	宝塔 Linux 面板管理端口
22	TCP	0.0.0.0/0 或 指定IP	SSH 远程登录终端
21	TCP	0.0.0.0/0	FTP 文件传输 (若使用)
3306	TCP	127.0.0.1 (禁止外网)	MySQL 数据库端口 (仅限本机)
6379	TCP	127.0.0.1 (禁止外网)	Redis 缓存端口 (仅限本机)
20698 / 20697	TCP	127.0.0.1 (禁止外网)	Swoole HTTP/WS 内部监听端口

CAUTION

安全提示：3306（MySQL）、6379（Redis）以及 Swoole 内部端口 20698 / 20697 严禁直接向公网 0.0.0.0/0 开放，避免被恶意扫描注入或数据泄露。