宝塔网站无法访问

服务器还在跑，宝塔SSH能连上，网站无法宝塔面板的访问端口也开着，但浏览器里那个熟悉的宝塔8888端口就是打不开。这种事我遇到过不下十次，网站无法每次原因都不一样。访问

最离谱的宝塔一回是磁盘满了。宝塔的网站无法日志文件把整个分区撑爆，MySQL直接崩了，访问面板进程还活着但什么请求都处理不了。宝塔SSH进去敲df -h，网站无法/dev/vda1使用率100%。访问删掉几个G的宝塔旧日志，重启面板，网站无法秒开。访问所以遇到面板打不开，第一件事不是去查防火墙，而是先看磁盘。

防火墙的问题更常见，但分两种。一种是系统防火墙，CentOS 7默认的firewalld，Ubuntu的ufw，规则里没放行8888端口。另一种是云服务商的安全组，阿里云、腾讯云、AWS各有各的控制台，安全组规则独立于系统防火墙。很多人改了系统防火墙就以为完事了，结果云安全组那边根本没开。我自己的习惯是两边都检查一遍，firewall-cmd --list-ports看系统层，控制台看云端层。

面板服务本身挂掉的情况也不少。宝塔的面板进程叫BT-Panel，有时候因为Python环境被搞乱了，或者某个依赖库升级后不兼容，进程反复重启但起不来。/etc/init.d/bt status能看到状态，/etc/init.d/bt restart能尝试重启。如果重启报错，去看/www/server/panel/logs/error.log，里面通常写得很清楚——缺哪个模块，哪个文件权限不对。有一次是/www/server/panel/data/default.db这个SQLite文件损坏了，面板读不到配置直接拒绝启动。从备份里恢复这个文件就好了。

还有一种情况容易被忽略：服务器负载太高。CPU被某个PHP进程吃满，内存被MySQL占完开始用swap，这时候面板的请求排不上队，浏览器一直转圈最后超时。SSH进去top看一眼就知道。这种不是面板的问题，是整台机器的问题，得先解决那个吃资源的进程。

端口被改过也是常见坑。宝塔装完后可以在面板设置里改端口，改成比如9999。改完之后原来的8888就不通了。如果这台服务器是别人搭的，或者隔了很久没登录，很可能端口已经变了。查一下/www/server/panel/data/port.pl这个文件，里面存的就是当前面板端口。

域名访问和IP访问的区别也值得说一句。面板绑定域名后，用IP直接访问会被拒绝。反过来，如果域名解析没生效或者被墙了，用域名也打不开。我一般先用IP加端口试，通了再排查域名的问题。

最后一种，面板的SSL证书过期了。宝塔面板可以开启HTTPS访问，证书到期后浏览器直接拦截，连警告页面都不给。这种情况用http://而不是https://访问就能进去，进去后把证书续上或者关掉面板SSL。

排查顺序其实不复杂：先SSH能不能连，能连就看磁盘和负载，然后查端口和防火墙，再看面板进程状态和错误日志。大部分问题在第二步就能定位。真正麻烦的是那种“什么都正常但就是打不开”的情况，多半是网络层面的问题——运营商屏蔽、DNS污染、或者云厂商那边的路由故障。这种就只能等，或者换IP。