宝塔面板怎么用?建站、备份、安全三件套上手实操

来源:互联网 时间:2026-09-21

很多站长第一次碰服务器,面对黑框命令行手足无措。宝塔面板把建站、备份、安全这些高频操作做成了网页点选,装好后在浏览器里就能管服务器,对新手极友好。下面把最实用的“三件套”讲一遍:建站、备份、安全,照着点就能用。

一、建站:十分钟起一个站点

面板装好后,左侧进“网站”->“添加站点”,填域名(带 www 和不带都加上)、选根目录、选 PHP 版本(静态站选“纯静态”即可)。点确定,站点就建好了,面板会自动生成 Nginx 配置和站点目录。

接着把程序传上去:用面板自带的“文件”管理,把压缩包传进站点目录解压,或者用“一键部署”直接装 WordPress、Typecho 等常见程序,连数据库都帮你建好。域名解析到服务器 IP 后,浏览器输入域名就能看到站点。

下面这段是面板一键部署后你大概率要做的:给站点绑定 SSL。面板“网站->设置->SSL”里选 Let's Encrypt,勾上域名点“申请”,面板会自动把证书配好并开启强制 HTTPS,比命令行省太多。这步做完,站点就是 https 了。

二、备份:别等数据丢了才后悔

面板“计划任务”里能设自动备份。选“备份网站”或“备份数据库”,填频率(建议每天一次)、保留份数(建议 7 到 30 份),目标可以选服务器本地或对象存储。重点是“异地”——备份只存在本机,机器坏了就全没了,条件允许把备份推到另一台机器或云存储。

下面这段 shell 是面板之外的手动备份思路,你也可以在面板“计划任务”里用“Shell 脚本”类型直接填它,实现定期打压缩包。它干什么用——把站点目录和数据库打包留底;要改哪里——把 SITE_DIR、DB_NAME、BACKUP_DIR 换成你的实际值;跑完看什么——在备份目录生成带日期的 tar 包,看到文件大小正常就成功了。

#!/bin/bash

# 手动/定时备份:站点目录 + 数据库 打包

SITE_DIR="/www/wwwroot/example.com"

DB_NAME="example_db"

BACKUP_DIR="/backup"

DATE=$(date +%F)

tar czf $BACKUP_DIR/site_$DATE.tar.gz $SITE_DIR

mysqldump -u root $DB_NAME | gzip > $BACKUP_DIR/db_$DATE.sql.gz

echo "备份完成: $BACKUP_DIR/site_$DATE.tar.gz

备份不是“设了就完事”,要定期下载一份到本地验证能解压、能恢复。很多人设了自动备份却从没恢复过,真出事才发现备份是空的。

三、安全:把门先关好

面板“安全”页能做的几件:改默认面板端口(别用 8888)、设面板登录二次验证、放行必要端口(22、80、443)其余收紧、开启防火墙。还有“系统防火墙”里只放行业务真正要用的端口,减少被扫面。

另外在“面板设置”里把入口校验、登录失败锁定打开,防止被人爆破密码。这几项属于“装了不敢动”之前就该改的基础设置,具体每一项怎么改,见本组另一篇关于宝塔基础设置的文章。

四、三件套的日常节奏

建站是一次性动作,备份和安全是长期动作。建议的节奏:每周看一次备份是否成功、每月看一次安全日志有没有异常登录、每次大改动前手动备份一次。把这三条变成习惯,服务器基本不会出大乱子。

宝塔的价值不是“不用学”,是把学习曲线压平。先把建站、备份、安全三件套用熟,你就有了一个能自己掌控的站点,再往下学命令行也更有底气。

相关阅读:

《宝塔面板装了却不敢动?先把这几个基础设置改掉》

《网站SSL证书怎么申请?免费证书到HTTPS部署全流程》

《网站怎么搭建?从域名到上线的一套完整流程(2026版)》

相关文章

标签:

A5创业网 版权所有