网站后台500错误解决：权限配置与代码_500错误_网站故障_排查修复
服务器迁移或者版本升级后，网站错误容易出问题。这时候不能凭感觉改配置，需要按顺序排查。整理一份排查清单，从最常见的原因开始，逐步缩小范围。
网站报500错误是服务器内部错误，和程序代码关系最大。PHP语法错误、内存溢出、调用未定义函数、数据库查询失败，这些都会触发500。开启错误显示或者看日志能快速定位。
实际操作分几个阶段，逐个说明。
500错误先看日志。Nginx错误日志/var/log/nginx/error.log，PHP错误日志在php.ini里error_log指定路径，宝塔面板在网站设置里能直接看。日志里有具体的文件路径和行号，根据报错信息定位代码问题。
开启PHP错误显示临时排查。php.ini里display_errors=On，error_reporting=E_ALL，改完重启PHP。页面会显示具体错误，比如Parse error语法错误、Fatal error调用未定义函数、Allowed memory size内存溢出。修复完记得把display_errors关掉，生产环境不要显示错误。
内存溢出调大memory_limit。php.ini里memory_limit=256M，或者代码里ini_set('memory_limit','512M')临时调大。但根本解决要优化代码，循环里查数据库、加载大文件、递归过深都会耗内存。用memory_get_usage()监控内存使用。
数据库错误导致500。看报错是连接失败还是查询错误。连接失败检查数据库服务和配置，查询错误看SQL语句，字段不存在、表名错、语法错都会报。开启数据库调试模式打印SQL，复制到phpMyAdmin执行看具体报错。
操作过程中有几个点需要特别注意。
权限设置遵循最小原则。配置文件644，上传目录755，其他目录644或755。不要图省事全设777，任何用户都能写文件，有上传漏洞就会被写入webshell。文件属主设为web运行用户，不要用root。
定期审查用户和权限。后台管理员、FTP账号、数据库账号、SSH账号，不用的及时删除，权限过大的降级。多人维护用独立账号，不要共用账号，出问题能追溯到人。人员变动后立即禁用账号和更换密码。
CDN环境下改配置注意缓存。改了文件要刷新CDN缓存，否则用户看到旧内容。HTTPS证书要在CDN和源站都装，回源协议要对应。获取真实IP要配置real_ip，否则IP限制和日志都不准。
处理过程中有人问得比较多的问题，整理在下面。
问：服务器配置怎么选？答：根据网站流量和程序类型选。小型企业站1核2G够用，中型站点2核4G，大型或者高并发4核8G以上。数据库和应用放同一台服务器起步，流量大了再分离。带宽按同时在线人数估算，一般3M到5M起步。
问：数据库密码忘记了怎么办？答：有服务器权限的话MySQL安全模式启动重置密码，或者看网站配置文件里存的数据库密码。宝塔面板在数据库管理里能看密码（点眼睛图标）。没服务器权限找主机商重置。
运维经验就是踩坑踩出来的。这个问题第一次处理可能要花半天，照着指南做半小时能搞定。处理完把自己的操作过程记下来，补充到运维手册里，下次更快。团队共享手册，新人也能快速上手。
更新时间：2026-08-27 12:49:31
上一篇：Notepad++去除BOM头设置_编码转为UTF-8无BOM