宝塔宝塔面板FTP端口_安全与备份
商务中国虚拟主机做宝塔面板FTP端口，宝塔SSL在网站 → SSL里申请Let's Encrypt免费证书或上传付费证书，申请后强制HTTPS。证书90天自动续签。MySQL在数据库菜单管理，root密码在数据库 → root密码查看。FTP在FTP菜单管理。
宝塔FTP：FTP → 添加FTP（用户名/密码/根目录）；被动模式端口在FTP设置 → 被动端口范围（默认39000-40000），防火墙要放行该范围；FTP登录失败检查密码（复制粘贴不要手打）、端口（21）、被动模式、IP白名单。FileZilla用被动模式连接。
参考（宝塔面板bt命令与SSL）： ``` # SSH执行bt bt # 14 查看面板信息 # 1 重启面板 # 5 修改密码 # 16 修复面板 # 17 取消面板SSL
# 放行面板端口 firewall-cmd --permanent --add-port=8888/tcp firewall-cmd --reload # Ubuntu ufw allow 8888/tcp
# 放行FTP被动端口 firewall-cmd --permanent --add-port=39000-40000/tcp firewall-cmd --reload
# 放行MySQL远程 firewall-cmd --permanent --add-port=3306/tcp
# 面板日志 tail -50 /www/server/panel/logs/error.log # MySQL日志 tail -50 /www/server/data/$(hostname).err
# 面板服务 systemctl status bt systemctl restart bt
# Nginx配置检测 nginx -t && nginx -s reload ```
宝塔备份：计划任务 → 备份网站（每天/每周，备份到本地或云存储OSS/COS/FTP）；数据库单独备份；备份文件定期下载到本地。被黑或误删时备份是唯一恢复手段。不要只存在服务器上，服务器挂了备份也没了。
宝塔SSL安装失败常见原因：域名未解析到当前服务器（Let's Encrypt验证失败）、80端口被占用或未放行（验证需要80端口）、CDN未关（验证请求到了CDN不是源站）、磁盘满（证书写不进去）、面板版本过旧（升级面板）。排查时先关CDN、确认解析、放行80端口。
更新时间：2026-08-26 22:57:28