时代互联虚拟主机宝塔面板MySQL_端口与防火墙
宝塔面板MySQL时分清是面板问题还是网站问题。面板打不开但网站能访问是面板服务或端口问题；网站和面板都打不开是服务器宕机或资源耗尽。SSH能登录是服务问题，SSH不能登录是服务器问题。
宝塔FTP：FTP → 添加FTP（用户名/密码/根目录）；被动模式端口在FTP设置 → 被动端口范围（默认39000-40000），防火墙要放行该范围；FTP登录失败检查密码（复制粘贴不要手打）、端口（21）、被动模式、IP白名单。FileZilla用被动模式连接。
参考（宝塔面板bt命令与SSL）： ``` # SSH执行bt bt # 14 查看面板信息 # 1 重启面板 # 5 修改密码 # 16 修复面板 # 17 取消面板SSL
# 放行面板端口 firewall-cmd --permanent --add-port=8888/tcp firewall-cmd --reload # Ubuntu ufw allow 8888/tcp
# 放行FTP被动端口 firewall-cmd --permanent --add-port=39000-40000/tcp firewall-cmd --reload
# 放行MySQL远程 firewall-cmd --permanent --add-port=3306/tcp
# 面板日志 tail -50 /www/server/panel/logs/error.log # MySQL日志 tail -50 /www/server/data/$(hostname).err
# 面板服务 systemctl status bt systemctl restart bt
# Nginx配置检测 nginx -t && nginx -s reload ```
排查完用apachectl configtest确认。面板能登录、SSL绿锁、MySQL能连接、FTP能上传下载。网站所有功能正常。面板状态显示CPU/内存/磁盘在合理范围。记录面板信息（地址/端口/账号）到密码管理器。
宝塔SSL安装失败常见原因：域名未解析到当前服务器（Let's Encrypt验证失败）、80端口被占用或未放行（验证需要80端口）、CDN未关（验证请求到了CDN不是源站）、磁盘满（证书写不进去）、面板版本过旧（升级面板）。排查时先关CDN、确认解析、放行80端口。
更新时间：2026-08-27 11:03:31