宝塔面板忘记密码或端口打不开如何恢复？

前两天半夜十一点多，我哥们儿小张给我打电话，说他那台腾讯云的服务器宝塔打不开了，浏览器转半天就一个“无法访问此网站”，急得他差点把电脑砸了。我说你先别慌，你那是密码忘了还是端口进不去？他支支吾吾说不清，最后我远程连上去帮他看了一圈，前后折腾二十分钟搞定，顺手把过程记一下，省得以后又抓瞎。

先说忘记密码。这种情况其实最省事，SSH 连上服务器（云厂商控制台里点“登录”也行，或者在终端里 ssh root@你的IP），进去敲一个 bt，回车会蹦出来一个菜单，一溜数字选项。改密码一般是选 5，然后让你输新密码，输两遍，完事。想看面板当前到底跑在哪个端口、用户名是啥，选 14，用户名、密码、端口、登录地址全给你列出来，特别好使。实在记不住菜单哪个是哪个，直接在命令行敲 /etc/init.d/bt default 也能把默认信息吐出来。

再说端口打不开。小张那台就是这个问题。他在宝塔里把端口从 8888 改成了 3xxxx，改完浏览器就再也进不去了。这种情况八成是两处没放行——一个是服务器自己的防火墙，一个是云厂商的安全组。我那天登上他的阿里云控制台一看，安全组里就只放行了 22 和 80、443，新端口压根没加。加上规则之后，再回服务器上 bt 菜单里重启一下面板，或者直接敲 bt restart，浏览器刷新就进去了。

还有个小坑，有回我自己遇到过：面板明明在跑，端口也放行了，就是打不开，结果一查是磁盘满了，日志写不进去直接卡死。所以顺手敲个 df -h 看看磁盘，bt status 看看服务状态，都挺快的。

对了，改完密码别用那种纯数字的，我见过好几个被扫端口爆破的，日志里一堆登录失败，看着都头皮发麻。密码弄复杂点，端口也尽量别用默认的 8888，安全组里只放行你自己常用的 IP，稳一点。

总之这玩意儿真不算什么大毛病，SSH 能连上基本都能救回来。就怕有人一着急去重装系统，数据没了那才叫真哭。