宝塔面板半夜炸了？别慌！老运维手把手教你救火五连问

问：我服务器安全组、防火墙都放了端口，为啥宝塔面板还是打不开？
答：兄弟，先别急着怀疑人生，99%的新手都栽在“系统防火墙”这一步，你阿里云/腾讯云控制台放行了8888端口，但服务器内部的firewalld或iptables还挡着，等于小区门开了，单元门锁死。
掏心窝子操作：

1. 服务器命令行执行 systemctl stop firewalld（永久关：systemctl disable firewalld）。
2. 或者干脆 iptables -I INPUT -p tcp --dport 8888 -j ACCEPT，service iptables save。
3. 重启宝塔：bt 2（这是重启面板命令，比手动kill安全）。
   最后：浏览器用 http://你的IP:8888 访问，别用https！没配证书用https是自找麻烦。

问：网站突然打不开，但是宝塔面板能进，CPU也才20%，咋回事？
答：兄弟，你问到了核心痛点，面板能进说明服务器活着，网站挂了多半是伪静态或PHP进程卡死，先别重启服务器，按这个顺序“剥洋葱”：

1. 看日志：宝塔面板左侧“网站”->你的站点->“日志”标签，看最后几十行，重点找 502、504、Resource temporarily unavailable。
2. PHP-FPM卡死：在“软件商店”->“PHP”->“FPM配置”调大 pm.max_children（比如从5调到50），重载配置”。
3. 伪静态作妖：如果你是WordPress，没设置固定链接，或者nginx规则配错，直接崩，在“网站”->“伪静态”里选“WordPress”，保存。
4. 杀手锏：命令行执行 nginx -t 检查配置，再 nginx -s reload，如果还不行，bt 14（这是宝塔自带的清理缓存命令，救命用）。

问：FTP 能连上但列表是空的，或者直接连接被拒绝，怎么破？
答：兄弟，FTP这坑我踩过三次。宝塔FTP是“服务端”，但默认被动模式端口没开全。
排查三步走：

宝塔面板半夜炸了？别慌！老运维手把手教你救火五连问

1. 端口：FTP默认21端口，但被动模式需要30000-40000端口段，去安全组和系统防火墙同时放行这1万个端口（别嫌多，这是标准操作）。
2. Pure-Ftpd配置：宝塔面板“软件商店”->“Pure-Ftpd”->“配置修改”，找到 PassivePortRange，确保是 30000 40000，然后重启FTP服务。
3. IP限制：如果你改了默认端口，或者服务器是NAT架构（比如部分IDC的VPS），必须去“FTP”->“账号”->“高级设置”填上真实公网IP，否则客户端连上发个PASV命令就僵住。
   终极方案：别用FTP了，在宝塔“文件”里直接拖拽上传，支持断点续传，速度甩FTP三条街。

问：数据备份到底怎么搞？直接复制网站目录和数据库就行吗？
答：兄弟，你要是直接打包，出事那天你会哭，数据库不能直接复制那个mysql/data目录，会锁表崩溃。标准姿势：

1. 网站文件：在宝塔“文件”->/www/wwwroot/你的域名，右键“压缩”，选.zip格式（别用tar.gz，Windows解压麻烦）。
2. 数据库：在“数据库”->“管理”->“导出”，选SQL格式，记得勾选“发送到服务器备份”，它会自动存到/www/backup目录。
3. 自动备份：宝塔左侧“计划任务”——添加“备份数据库”，时间选每天凌晨3点，备份选项选“备份到本地”，再添加一个“备份网站”任务，这样双保险。
4. 异地容灾：把/www/backup目录同步到阿里云OSS或腾讯云COS（宝塔有插件，10分钟装上），别信“本地磁盘很安全”，服务器被勒索病毒加密的例子还少吗？

问：我改了宝塔端口，现在面板忘密码，SSH也登不上去，是不是只能重装系统？
答：稳住，兄弟！只要SSH能连（哪怕只要密码），就能救回来。

1. 重置宝塔密码：命令行执行 bt 5（这是修改面板密码的快捷命令），按提示输入新密码。
2. 改回端口：bt 8（这是修改面板端口的命令），按提示输回8888。
3. 如果SSH也挂了：去云服务商控制台，VNC登录（网页版终端），一样能执行上述命令。
4. 终极保命：以后用“宝塔运维”小程序，绑定微信，一键登录，忘密码这事儿就跟你再见了。

问：网站被挂马了，文件被篡改，怎么清理？
答：兄弟，这题是送命题，但按我说的做能止损。

1. 先断网：在“安全”->“系统防火墙”里，临时拒绝所有IP访问80/443端口（别怕，几分钟时间不至于丢客户）。
2. 查文件：find /www/wwwroot -name "*.php" -mtime -2 看最近改动的PHP文件，一般木马藏在/tmp或/uploads目录。
3. 用工具：宝塔“软件商店”装“宝塔防篡改”，重新上传干净文件。
4. 改密码：数据库密码、FTP密码、宝塔面板密码全部改成大小写+数字+符号组合。
5. 硬核操作：直接删除整个站点目录，从备份解压出来（所以备份多重要，敲黑板！）。

问：宝塔面板报“磁盘已满，无法写入”，但df -h显示才占60%，什么鬼？
答：兄弟，这是inode耗尽，你小文件太多了（比如日志、缓存碎片）。

1. 命令：df -i 看Inodes使用率，如果100%，清理/var/log目录下旧日志：find /var/log -name "*.log" -mtime +7 -delete。
2. 如果是/tmp爆了，执行 find /tmp -type f -mtime +1 -delete。
3. 宝塔“计划任务”加一个“清理日志”，每周跑一次，省心。

最后一句大实话：
宝塔面板就是个“方向盘”，你不是赛车手，别乱按按钮，所有危险操作（改端口、删文件、改权限）前，先去“备份”按一下“创建备份”，钱不白花，懒注定翻车，有问题先跑 bt 25（这是官网求帮助的快捷方式，会显示求助链接），比你在百度瞎搜强一万倍。