宝塔面板谷歌验证器怎么绑

学完这篇，你能在宝塔面板上一步步把谷歌验证器（Google Authenticator）绑定好，之后登录面板除了输密码，还要再填一次 6 位动态验证码，并且知道万一手机丢了怎么把这道锁安全地解开。

第一步：先把两样东西准备好

这一步要做的是准备手机端 App 和确认服务器时间，做完之后扫码才不会一直提示验证码错误。

手机端装一个支持 TOTP 的验证器 App：安卓在 Google Play 搜「Google Authenticator」，iOS 在 App Store 搜同名应用。国内网络访问不了商店的话，用「Microsoft Authenticator」或「腾讯身份验证器」也行，它们生成的 6 位码是通用的。

服务器时间必须准确。SSH 登录服务器，执行：

timedatectl

看输出的「System clock synchronized」是不是 yes。如果是 no，执行 timedatectl set-ntp true 开启自动同步；老系统可以用 ntpdate ntp.aliyun.com 手动对一次时。

注意：验证码是基于时间算出来的，服务器时间和手机时间差超过 30 秒，验证码就会一直提示错误，这是最常见的失败原因。

第二步：在面板里找到双因素认证入口

这一步是把绑定二维码调出来。

用管理员账号登录宝塔面板（本文以宝塔 Linux 面板 8.x / 9.x 为例，7.7 及以上版本都内置了这个功能）。点左侧菜单最下方的「面板设置」，进入设置页面后向下滚动，找到「双因素认证」这一栏（部分版本把它放在页面顶部的「安全」标签下面）。

如果你在面板设置里翻遍了都没有这个选项，说明面板版本太老。先点右上角头像旁的「更新」把面板升级到最新版，再回来找。

第三步：扫码绑定

这一步是真正的绑定动作，做完 App 里就会多出一条动态验证码。

1. 点「双因素认证」右侧的开关，把它切到开启状态，页面会弹出一个二维码窗口。
2. 打开手机上的 Google Authenticator，点右下角的「+」按钮。
3. 选择「扫描二维码」，把手机对准屏幕上弹出的二维码。
4. 扫描成功后，App 列表里会出现一条类似「宝塔面板」的记录，下方每 30 秒刷新一组 6 位数字。
5. 回到电脑上的宝塔弹窗，把这 6 位数字填进「验证码」输入框，点「确定」。

注意：二维码扫不出来（比如服务器在无外网环境、截图模糊）时，点弹窗里的「手动输入」或「显示密钥」，把那一串字母数字密钥复制到 App 的「输入设置密钥」里，效果完全一样。这一步结束后立刻把密钥截图或抄到密码管理器里保存，后面恢复要用。

第四步：验证一次，确认真的生效

点面板右上角头像 →「退出」，重新登录。输入用户名密码后，页面会多出一个验证码输入框，填入 App 当前显示的 6 位码，能进面板就说明绑定成功。

注意：如果登录时提示验证码错误，先看手机和服务器时间是否同步，再确认 App 里的记录是不是选错了。

第五步：万一手机丢了怎么救

这是必须提前知道的一步。用 SSH 登录服务器，执行：

bt

在出现的命令行菜单里，找到「关闭面板双因素认证」这一项，输入它前面的编号回车（不同版本编号不一样，菜单里会写清楚）。关闭后就能只用密码登录面板，进去重新绑定新手机。

小结

• 绑定前先确认服务器时间同步，这是验证码正确的前提。
• 入口在面板左侧「面板设置」→「双因素认证」，开启后扫码，再回填 6 位码确认。
• 扫不出二维码就用「手动输入密钥」，效果一样，并且必须备份这串密钥。
• 手机丢失时用 SSH 执行 bt 命令，在菜单里关闭双因素认证即可恢复访问。
• 新手机换机后，用备份的密钥重新添加即可，不必关闭面板功能。