宝塔面板运维，从新手到高手的实战问答录

端口放行怎么设置？

新手最常卡在这一步，装好宝塔后，你发现网站打不开、FTP连不上，十有八九是端口没放行,操作分两步走：

第一步，进宝塔面板左侧“安全”菜单，看到“系统防火墙”那一栏，点“添加端口规则”，比如你要放行FTP的21端口，就填“21”，协议选“TCP”，备注写“FTP”，点确定,宝塔自带防火墙就开了。

第二步，别忘了服务器运营商那边的防火墙，阿里云、腾讯云、华为云，这些厂商的控制台里都有“安全组”或“防火墙”设置，找到你服务器绑定的安全组，添加入方向规则，端口号填一样的，授权对象填“0.0.0.0/0”代表全部IP都能访问，两边都放行,端口才真正通。

小技巧：网站默认用80和443端口，装完宝塔如果只放行了8888（面板端口），网页还是打不开，必须去安全组再加80和443，很多新手以为装好面板就能用网站,实际是卡在这步。

宝塔面板运维，从新手到高手的实战问答录

网站打不开怎么排查？

网站打不开，先别慌，按顺序查三个地方,基本能找到原因。

第一，看域名解析，在域名管理后台，确认A记录指向的IP是你服务器的公网IP，可以用ping命令在本地电脑测试：打开命令提示符，输“ping 你的域名”，如果返回的IP不是你服务器IP，那就是解析没生效,等几分钟或检查DNS缓存。

第二，看服务器状态，登录宝塔面板，首页会显示CPU和内存占用，如果负载接近100%，可能是服务器卡死了，重启一下，如果正常，点左边“网站”，看你的站点状态是不是“运行中”，如果显示“停止”，点“启动”就行。

第三，看端口通不通，用在线端口检测工具（比如tool.chinaz.com/port），输入IP和80端口，如果提示“端口未开放”，那就是防火墙或安全组没放行，按上面方法操作，如果提示“已开放”但网页还是白屏，大概率是网站程序有问题，比如WordPress没安装好、数据库连接失败，去“网站”设置里看“网站日志”,错误信息会告诉你具体哪行代码报错。

最后提醒：如果网站突然打不开，先看看服务器是不是过期了，有些云厂商欠费会直接停服，面板都登不上，先去云控制台看看实例状态,别在面板里白折腾。

FTP连不上怎么解决？

FTP连接失败，90%是端口或被动模式问题。

端口，FTP需要两个端口：21是控制端口，20是数据端口，宝塔里放行21和20端口，安全组也要放，但光这样不够，现代网络环境大多用被动模式（PASV），数据端口是动态的，范围在39000到40000之间，你需要在宝塔安全里放行这个端口段：添加规则时端口填“39000-40000”，协议TCP，确定,安全组同样要放行这个段。

客户端设置，拿FileZilla举例：打开“编辑”-“设置”-“FTP”下的“被动模式”，勾选“使用被动模式”，如果服务器有多个IP，在“被动模式设置”里填上服务器公网IP，很多新手漏了这一步，以为连不上就是服务器问题，实际上是客户端没指定公网IP,导致数据连接乱飘。

最后检查FTP账号权限，宝塔里创建FTP时，目录要选对，如果你绑定了网站根目录，确认FTP用户有读写权限，可以右键文件夹在宝塔“文件”菜单里设置权限，一般755或777，看需求，如果以上都做了还连不上，重启一下vsftpd服务：宝塔“软件商店”里找到“FTP”，点“设置”重启”。

怎么备份数据？

备份是运维的保命技能，宝塔自带傻瓜式备份,新手千万别偷懒。

整站备份：进宝塔“网站”菜单，找到你的站点，右边点“设置”，然后选“备份”，点“一键备份”，系统会把网站文件和数据库打包成一个压缩包，存在服务器本地，默认路径在“/www/backup”，你可以设置计划任务自动备份：点左边“计划任务”，任务类型选“备份数据库”或“备份网站”，周期选每天或每周，保留份数填3到5份，这样万一出问题,随时能找回。

数据库单独备份：进“数据库”菜单，点对应数据库的“管理”-“备份”，会生成SQL文件，这个文件很小，建议下载到本地电脑或网盘里，网站文件可以用压缩工具打包，但数据库文件直接存着,恢复时用phpMyAdmin导入就行。

异地备份是进阶操作，宝塔有阿里云OSS、腾讯云COS、又拍云等插件，在“软件商店”里安装对应的云存储插件，配置好AK和SK，然后把计划任务里的备份地址指向云存储，这样服务器崩了，数据还在云上，不花钱的话，手动下载备份文件到本地U盘，每周一次,成本就是几分钟功夫。