前言

宝塔面板作为建站运维工具，它支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能，可提高运维效率。对于新手来说，简单好用，基本不需要操心。而当我们在家里/公司搭建了宝塔，没有公网IP，但是想要在外也可以访问内网的宝塔面板应该如何实现呢？

内网穿透，它可以使用一台有公网IP的服务器作为 “中间人” 来与没有公网 IP 的电脑建立连接并转发数据。因此，想要实现公网的远程访问，内网穿透是很好的选择。

下面简单几步实现在linux上宝塔面板，并做内网穿透实现在公网环境下远程登录宝塔面板:

1. 安装宝塔

进入官网查看命令,这里以linux为准,以下是linux安装命令:

yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec

等待安装完成

安装完成后记录这些访问地址,和账号信息.

然后我们打开浏览器,访问一下上面的内网地址,出现界面表示成功,如果没有界面,可能是防火墙问题,需配置防火墙放开14550端口

使用上面的账号密码登陆后,会提示绑定宝塔账号.所以我们需要注册一个宝塔账号

在官网注册账号登陆后,我们先开放一个宝塔端口14550

2. 安装cpolar内网穿透

cpolar官网：https://www.cpolar.com/

• 安装cpolar

打开宝塔终端命令窗口,使用cpolar一件安装脚本:

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

• token认证

登录cpolar官网www.cpolar.com,点击左侧的验证，查看自己的认证token，之后将token贴在命令行里

cpolar authtoken xxxxxxx

• 向系统添加服务

sudo systemctl enable cpolar

• 启动cpolar服务

sudo systemctl start cpolar

• 在宝塔面板中选择安全，然后开放9200端口

• 登录cpolar web UI管理界面

在浏览器上访问局域网ip:9200端口即可出现cpolar管理界面

输入官网注册的账号登陆即可对隧道进行操作.

3. 远程访问宝塔

接下来创建一条隧道将本地端口映射到公网上，实现公网远程访问宝塔

点击左侧的隧道管理——创建隧道，创建一个随机的http隧道，指向14550端口:

• 隧道名称：可自定义，注意不要重复
• 协议：http
• 本地地址：14550
• 端口类型：随机域名
• 地区：China vip

点击创建

创建成功后我们打开在线隧道列表,查看公网地址

然后我们使用公网地址访问宝塔面板,此时会出现如下问题,这个问题是访问宝塔面板的时候,需要在地址后面加一个8位数的字符安全入口名称

为了使得连接更加流畅,我们可以关闭这个验证,打开宝塔终端,输入以下命令

rm -f /www/server/panel/data/admin_path.pl

再重新访问公网地址，即可访问成功

4. 固定http地址

由于刚刚创建隧道使用的是随机临时地址，该地址会在24小时内发生变化，为了长期远程访问，我们接下来将这个公网地址配置为固定的。

• 保留二级子域名

需升级至基础套餐或以上才支持配置二级子域名

登录cpolar官网后台，点击左侧仪表盘的预留，找到保留二级子域名，为http隧道保留一个二级子域名。

• 地区：选择服务器地区
• 名称：填写您想要保留的二级子域名（可自定义）
• 描述：即备注，可自定义填写

本例保留一个名称为baotatest的二级子域名。子域名保留成功后，我们将子域名复制下来，接下来需要将其配置到隧道中去。

5. 配置二级子域名

登录cpolar web ui管理界面。点击左侧仪表盘的隧道管理——隧道列表，找到需要配置二级子域名的隧道（本例中为baota隧道），点击右侧的编辑

修改隧道信息，将二级子域名配置到隧道中：

• 域名类型：改为选择二级子域名
• Sub Domain：填写我们刚刚所保留的二级子域名（本例为baotatest）

修改完成后，点击更新

隧道更新成功后，点击左侧仪表盘的状态——在线隧道列表，可以看到baotaTest隧道的公网地址，已经更新为二级子域名了，将公网地址复制下来。

6. 测试访问二级子域名

打开浏览器，我们来测试一下访问配置成功的二级子域名,测试成功，可以正常访问。现在，我们全网唯一的私有二级子域名，就创建好了。 而且这个地址也不会再随机变化，他是固定不变的，只要保持隧道在线，我们在外就可以通过这个公网地址，随时随地远程访问，无需公网IP，也不用设置路由器。

来测试一下访问配置成功的二级子域名,测试成功，可以正常访问。现在，我们全网唯一的私有二级子域名，就创建好了。 而且这个地址也不会再随机变化，他是固定不变的，只要保持隧道在线，我们在外就可以通过这个公网地址，随时随地远程访问，无需公网IP，也不用设置路由器。