宝塔面板修改服务器密码教程_root密码与面板密码安全修改
服务器密码是服务器安全的第一道防线，定期修改密码、使用强密码是基本安全要求。宝塔面板环境下，需要区分两种密码：服务器root密码（SSH登录用）和宝塔面板登录密码（面板登录用），两者是独立的，修改方法不同。本文分别讲解两种密码的修改方法，以及密码安全最佳实践。
一、修改宝塔面板登录密码。
这是最常需要修改的密码，登录宝塔面板用的。
方法一：在面板内修改（知道原密码）。 1. 登录宝塔面板，点击右上角的用户名（或"面板设置"） 2. 找到"面板密码"或"修改密码"选项 3. 输入原密码，输入新密码，确认新密码 4. 点击"保存"或"提交"，密码修改成功 5. 下次登录用新密码
方法二：SSH命令行修改（忘记面板密码）。 如果忘记了宝塔面板密码，无法登录面板，通过SSH登录服务器用命令修改。 1. SSH登录服务器（用root账号，需要知道root密码） 2. 执行命令：`cd /www/server/panel && python tools.py panel 新密码` 比如：`cd /www/server/panel && python tools.py panel MyNewPass@2024` 3. 命令执行后显示新的面板密码（如果命令执行成功，会返回"面板密码修改成功"之类的提示） 4. 用新密码登录宝塔面板 5. 注意：不同宝塔版本命令可能略有不同，如果上面的命令不行，试试：`bt default`（查看默认信息，包括面板地址、用户名、密码），或者`/etc/init.d/bt default`
方法三：宝塔面板默认信息查看。 SSH执行`bt default`或`/etc/init.d/bt default`，会显示面板的默认信息，包括： - 面板外网地址 - 面板内网地址 - 面板用户名 - 面板密码 - mysql用户名 - mysql密码 如果密码被修改过，这个命令显示的是当前密码（有些版本显示初始密码，以实际为准）。
二、修改服务器root密码（SSH登录密码）。
root密码是服务器的最高权限密码，用于SSH登录和系统管理。
方法一：在宝塔面板内修改。 宝塔面板有修改root密码的功能： 1. 登录宝塔面板，左侧菜单找到"安全"或"SSH管理" 2. 找到"root密码"或"SSH密码"选项 3. 输入新密码，确认密码 4. 点击"修改"，root密码更新 5. 下次SSH登录用新密码
方法二：SSH命令行修改。 1. SSH登录服务器（用当前root密码） 2. 执行命令：`passwd` 3. 提示输入新密码，输入新密码（输入时不显示，正常） 4. 提示再次输入新密码，确认 5. 显示"passwd: password updated successfully"表示修改成功 6. 退出SSH，用新密码重新登录测试
方法三：通过服务器商控制台修改。 如果忘记root密码，无法SSH登录，通过云服务器商的控制台重置密码： - 阿里云：ECS控制台-实例-更多-密码/密钥-重置实例密码 - 腾讯云：CVM控制台-实例-更多操作-密码/密钥-重置密码 - 华为云：ECS控制台-弹性云服务器-更多-重置密码 重置密码后需要重启服务器才能生效，重启后用新密码登录。
三、修改MySQL数据库root密码。
宝塔面板安装的MySQL也有root密码，和服务器root密码、面板密码都不同。
修改方法： 1. 登录宝塔面板，"数据库"-"root密码"（或"软件商店"-MySQL-"设置"-"root密码"） 2. 输入新密码，确认 3. 点击"修改"，MySQL root密码更新 4. 注意：修改MySQL root密码后，如果有网站配置文件里写死了MySQL root密码（一般不会，网站用独立数据库账号），需要同步更新。宝塔创建的网站用的是独立数据库账号，不受MySQL root密码修改影响。
四、密码安全最佳实践。
1. 使用强密码：长度12位以上，包含大小写字母、数字、特殊符号，比如`Bt@Secure#2024$`。不要用123456、password、admin、服务器IP、生日、手机号等弱密码。
2. 不同服务用不同密码：服务器root密码、宝塔面板密码、MySQL密码、网站后台密码，都不要一样。一个密码泄露不会导致全部沦陷。
3. 定期修改密码：建议每3个月修改一次面板密码和root密码，数据库密码每6个月改一次。人员变动（运维离职）后立即修改所有密码。
4. 用密码管理器保存：密码太多记不住，用Bitwarden、1Password、KeePass等密码管理器生成和保存强密码，不要用明文txt或Excel存密码，更不要写在便签上贴显示器。
5. 禁用root直接SSH登录：创建一个普通用户，用普通用户SSH登录后su切换root，或者用SSH密钥登录替代密码登录。密钥登录比密码登录安全得多，黑客没有私钥根本登不上。 - 生成密钥对：本地`ssh-keygen -t rsa -b 4096` - 公钥放到服务器`~/.ssh/authorized_keys` - 宝塔"安全"-"SSH管理"里关闭"密码登录"，只允许密钥登录
6. 修改SSH默认端口：默认22端口是扫描器重点扫描对象，改成其他端口（比如2222、38472），在宝塔"安全"-"SSH管理"里修改端口，同时在服务器安全组放行新端口。
7. 开启登录失败锁定：宝塔面板安装Fail2ban插件，SSH和面板登录连续失败5次封禁IP，防止暴力破解。
8. 不要把密码告诉无关人员：服务器密码只有核心运维知道，不要告诉开发、设计、客服。需要操作服务器时，用宝塔的"团队管理"创建子账号，分配有限权限，不要给root密码。
9. 修改密码后测试：改完密码不要立即关闭当前会话，新开一个SSH窗口或浏览器无痕窗口，用新密码登录测试，确认新密码能用，再关闭旧会话。避免密码改错了自己也登不上。
10. 密码修改记录：在密码管理器里记录修改时间和密码，定期检查哪些密码超过3个月没改了。
五、常见问题。
问题1：修改宝塔面板密码后登录不了。 - 密码输错（注意大小写、特殊符号），重新输入。 - 浏览器自动填充了旧密码，手动输入新密码。 - 面板缓存，清除浏览器Cookie后重新登录。 - 如果确实忘记了，SSH执行`bt default`查看或`python tools.py panel 新密码`重置。
问题2：修改root密码后SSH登录不了。 - 密码输错，注意小键盘是否开启、大小写。 - 服务器商控制台重置的密码需要重启服务器才能生效，去控制台重启。 - IP被Fail2ban封禁了（之前输错太多次），等封禁时间过或在宝塔面板里解封IP。 - SSH端口改了，用新端口连接。
问题3：宝塔面板命令`python tools.py panel`报错。 - 宝塔版本不同，命令可能不同，试试`python3 tools.py panel 新密码`（新版宝塔用Python3）。 - 或者执行`bt`，弹出宝塔命令菜单，选"修改面板密码"对应的编号（一般是5或6），按提示操作。 - `bt`命令是宝塔的交互式菜单，列出所有常用操作，选对应编号就行，比记命令方便。
问题4：修改MySQL root密码后网站连不上数据库。 - 网站用的是独立数据库账号，不是root，一般不受影响。 - 如果网站配置文件里用了root账号连接数据库（不推荐），需要更新网站配置文件里的数据库密码。 - 在宝塔"数据库"里看每个网站的数据库账号，确认网站配置文件里的账号密码和这里一致。
密码安全是服务器安全的基础，很多服务器被黑都是因为弱密码或默认密码。花5分钟把所有密码改成强密码、定期更换、用密钥登录，能挡住99%的自动化攻击。不要嫌麻烦，等服务器被黑了数据丢了，损失就大了。
更新时间：2026-08-26 17:33:25
上一篇：如何修改网站模板_替换模板_编辑模板_自定义页面_注意事项