宝塔宝塔面板证书续签_安全与备份
宝塔面板证书续签时分清是面板问题还是网站问题。面板打不开但网站能访问是面板服务或端口问题；网站和面板都打不开是服务器宕机或资源耗尽。SSH能登录是服务问题，SSH不能登录是服务器问题。
宝塔FTP：FTP → 添加FTP（用户名/密码/根目录）；被动模式端口在FTP设置 → 被动端口范围（默认39000-40000），防火墙要放行该范围；FTP登录失败检查密码（复制粘贴不要手打）、端口（21）、被动模式、IP白名单。FileZilla用被动模式连接。
参考（宝塔面板bt命令与SSL）： ``` # SSH执行bt bt # 14 查看面板信息 # 1 重启面板 # 5 修改密码 # 16 修复面板 # 17 取消面板SSL
# 放行面板端口 firewall-cmd --permanent --add-port=8888/tcp firewall-cmd --reload # Ubuntu ufw allow 8888/tcp
# 放行FTP被动端口 firewall-cmd --permanent --add-port=39000-40000/tcp firewall-cmd --reload
# 放行MySQL远程 firewall-cmd --permanent --add-port=3306/tcp
# 面板日志 tail -50 /www/server/panel/logs/error.log # MySQL日志 tail -50 /www/server/data/$(hostname).err
# 面板服务 systemctl status bt systemctl restart bt
# Nginx配置检测 nginx -t && nginx -s reload ```
宝塔安全：改默认端口8888为高位端口、开启安全入口、绑定域名访问、开启面板SSL、复杂密码、谷歌验证、登录IP白名单、面板监控告警。七项配置后面板被爆破概率降到1% 以下。面板是服务器总入口，安全要到位。
宝塔FTP登录失败：530认证失败是密码错（面板FTP菜单重置）；421连接数超限是连接太多（等释放或改限制）；425被动模式错误是被动端口未放行（防火墙放行39000-40000）；连接超时是21端口未开（安全组+防火墙）。用FileZilla看错误码定位。
更新时间：2026-08-27 13:13:42
上一篇：密码修改后故障实录：MySQL连接失败原因解决方法的1045 Access denied错误远程服务器排查