默认，安装宝塔面板后，登录端口是8888。阿里云境内的ECS实例安全组规则，默认开放了tcp 3389和tcp 22等端口。如果不想增加8888的访问规则，可尝试更改宝塔的登录端口为tcp 3389。

环境：阿里云境内ECS实例，CentOS7系统，宝塔面板。

过程：

1.确认ECS实例安全组规则，有允许外网访问3389的规则内容

2.echo '3389' > /www/server/panel/data/port.pl && service bt restart # 将宝塔面板的登录端口修改为3389，同时重启面板生效

3.firewall-cmd --zone=public --add-port=3389/tcp --permanent # 如果默认使用firewalld的系统防火墙，还需要允许外网访问3389端口

4.之后，就可以在浏览器里登录宝塔面板了

参考：

• https://www.bt.cn/bbs/thread-1240-1-1.html
• https://linuxconfig.org/how-to-open-http-port-80-on-redhat-7-linux-using-firewall-cmd