宝塔面板一键挂载与部署教程

新机器到手到站点上线的完整路径:磁盘挂载、面板安装、环境配置、SSL 与基础加固。命令可直接复制执行。

一键挂载脚本面板安装环境配置SSL 申请安全加固

部署步骤

登录服务器并确认磁盘

使用 SSH 登录,执行 lsblk 查看磁盘情况,确认数据盘设备名(通常为 /dev/vdb 或 /dev/sdb)。

使用脚本挂载数据盘

执行挂载脚本完成分区、格式化与挂载,并写入 /etc/fstab 实现开机自动挂载。

安装宝塔面板

按系统类型执行对应安装命令,安装完成后记录面板地址、用户名与初始密码。

配置运行环境

在面板中安装 Nginx / Apache、MySQL / MariaDB、PHP 或 Node 等所需环境组件。

创建站点并申请 SSL

添加站点、绑定域名、上传程序,然后申请免费证书并开启强制 HTTPS。

安全加固

修改面板端口与入口、开启二次验证、配置防火墙规则、设置自动备份到异地。

常用命令

查看磁盘情况

# 查看所有块设备与挂载点
lsblk

# 查看磁盘分区情况
fdisk -l

挂载数据盘(脚本方式)

# 说明:请先确认数据盘设备名,误操作会清空数据
# 将 /dev/vdb 替换为你实际的数据盘设备名
yum install -y wget
wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh
bash auto_disk.sh /dev/vdb

验证挂载结果

# 查看挂载是否生效
df -h

# 查看 fstab 是否正确写入(确认无误后再重启)
cat /etc/fstab
快速回答:挂载脚本会格式化目标磁盘。执行前务必用 lsblk 确认设备名——把系统盘当成数据盘执行,机器会直接不可用。这一点请务必自己再核对一遍。

安全加固要点

  1. 改 SSH 端口并禁用 root 密码登录,改用密钥认证。
  2. 改面板端口与入口路径:默认 8888 端口是被扫描的重点。
  3. 开启面板 SSL 与二次验证,避免面板被暴力破解。
  4. 配置防火墙:只开放 80、443 与业务端口,面板端口限制来源 IP。
  5. 设置自动备份:备份到异地(对象存储或另一台服务器),并真正演练一次恢复。
  6. 关注更新:面板与系统组件及时打补丁,多数入侵走的是已知漏洞。

常见问题排查

  • 面板打不开:检查安全组与防火墙是否放行面板端口,以及面板服务是否运行。
  • 站点 502:多为 PHP 进程未运行或端口配置错误,查看网站错误日志定位。
  • 磁盘写满:检查日志文件与数据库 binlog 大小,配置日志轮转。
  • 证书申请失败:确认域名已解析到本机 IP,且 80 端口可访问。

宝塔面板常见问题

宝塔面板安装要多久?
视机器配置与网络情况,通常 3–10 分钟。安装过程中请不要关闭 SSH 会话,断开会话可能导致安装中断。
数据盘不挂载可以直接用吗?
不建议。新购机器的数据盘通常需要手动分区挂载,不挂载的话站点数据会全部写在系统盘,系统盘写满会导致服务异常甚至无法登录。
面板装完后怎么加固?
至少四件事:修改面板默认端口与入口路径、开启面板 SSL、设置强密码并开启二次验证、配置面板操作日志与登录告警。
SSL 证书怎么申请?
宝塔面板内置免费的证书申请功能,也可以在面板中上传商业证书。申请前确保域名已解析到该服务器 IP 且 80 端口可访问。
用宝塔装 WordPress 需要注意什么?
建议使用较新的 PHP 版本、开启 OPcache、配置伪静态规则,并定期更新 WordPress 核心与插件。插件漏洞是 WordPress 被入侵的主要途径。

部署过程中卡住了?

把系统版本、报错内容与已执行的命令发到工单,我们帮你定位,不额外收费。

联系客服免费选型