宝塔面板

简介

国产 Linux/Windows 服务器图形化管理面板，2014 年由堡塔（厦门）网络科技推出。中国版 bt.cn 主打中文界面与本土生态，国际版 aaPanel（aapanel.com）面向海外。一键部署 LNMP/LAMP / Docker / WordPress，可视化管理网站、数据库、SSL、计划任务。安装量超 2000 万。

核心功能

• LNMP/LAMP 一键部署
• 可视化网站管理
• 免费 SSL
• Docker 可视化
• Nginx WAF

优缺点

详细介绍

这是什么

宝塔做的事情：把"在 Linux 服务器上手动配 Nginx + MySQL + PHP + SSL + 防火墙 + 备份"这件命令行很麻烦的事情，封装成网页图形界面。一键安装 LNMP，一键 SSL，一键 WordPress——让没有 Linux 命令行经验的卖家也能跑独立站。

中国版（bt.cn）和国际版（aaPanel）共享同一套核心代码，但商务和数据策略不同。

必须先看的安全风险（不是吓你）

宝塔历史上发生过严重安全事件，**用之前必须知道**：

| 时间 | 事件 | |---|---| | 2020-08-23 | 7.4.2 版 phpMyAdmin 未授权访问漏洞，/pma 路径无需鉴权直达数据库 root，导致大量站点被删库 | | 2020-08-23 | 紧急发布 7.4.3 修复 | | 2022-12 | 再次爆出高危安全漏洞需紧急升级 | | 历史 | 默认管理端口 8888 公网暴露 + 弱口令组合曾被批量扫描爆破 | | 历史 | 闭源（中国版）、采集服务器信息回传争议 |

必做的安全配置（清单）

如果你决定用宝塔，**这些设置不做就是裸奔**：

1. **改默认 8888 端口**，且不暴露公网 2. **加 IP 白名单**（只允许你自己的固定 IP 访问面板） 3. **改默认账号 / 安全入口路径**（不要用默认 /xxxxxx 入口） 4. **强密码 + 二次验证** 5. **phpMyAdmin / 数据库面板加二次认证**，不走 /pma /phpmyadmin 默认路径 6. **及时升级到最新版**（历史漏洞均在新版修复） 7. **关闭不必要的服务**（你不用的就别开）

不做以上几条，被批量扫描爆破只是时间问题。

套餐

• **中国版免费版**：长期可用，对个人 / 小站够用
• **中国版企业版**：¥2,399/年（活动）/ ¥2,999 原价
• **aaPanel Pro 国际版**：$28.80/月 或 $399 终身授权

适合谁

• ✓ 国内站长 / 个人开发者
• ✓ 跨境独立站 self-host 卖家（搭配 Vultr / DO / Hetzner 等）
• ✓ Linux 命令不熟悉的运维新手
• ✓ 中小企业 IT 与建站服务商
• ✗ 合规要求高的业务（支付、金融、欧美用户数据）—— 直接用云厂商托管或 cPanel/Plesk 商业方案

与同类工具

| 工具 | 商业模式 | 适合 | |---|---|---| | **宝塔 / aaPanel** | 中国版有免费 + 商业，国际版商业 | 中文用户 / 入门 | | cPanel | 商业（按月付费 / WHM 主机商集成） | 主机商打包 | | DirectAdmin | 商业 | cPanel 替代 | | Plesk | 商业 | Windows + Linux 双系统 | | CyberPanel | 开源（基于 LiteSpeed） | 性能优先 |

公司

• 堡塔（厦门）网络科技有限公司
• 2014 年成立
• 全球 2000 万+ 服务器安装、近 300 万注册用户（官方口径）
• aaPanel 2017 起累计 300 万+ 安装

常见问题