宝塔面板忘记密码怎么找回，终端指令两分钟搞定重置

大半夜正改着配置呢，想看一眼服务器负载，结果宝塔登录页死活输不对密码，那一刻心里真是咯噔一下。做运维的差不多都碰过这种窘事。先稳住，真不用一上来就琢磨重装面板，官方其实留了很稳的找回通道。面板界面上是有个“忘记密码”的入口，依赖邮件发重置链接，可国内不少云主机默认把25端口给封了，等把发信白名单折腾通，时间早浪费掉了。所以最干脆的办法还是直接登服务器敲终端命令。

终端指令直改密码

随便你习惯用 PuTTY 还是云平台自带的网页终端，拿 root 连上之后，输个 bt 回车，宝塔内置的维护菜单就弹出来了。那里面选项排得很清楚，直接选第 5 项修改面板密码，系统会让你连着输两遍新密码，搞定之后旧密码当场失效，用新的立马就能登进去。万一敲 bt 没反应，也别慌，用绝对路径 /www/server/panel/bt 一样能叫出这个菜单。有一点特别容易踩坑，千万顺手别去打 passwd，那个改的是系统 root 的登录密码，跟宝塔面板的登录密码是两套东西，改了白改，面板照样进不去，纯耽误事。

重置后的安全加固

密码改好登进去了，可别就觉得稳了，没防护的面板在公网上就像裸奔，扫爆破的脚本一天能撞过来几百次。新密码记得搞复杂点，大小写字母数字特殊符号混着来，长度拉到 12 位以上，心里才踏实。面板自带的那个基本认证和登录二次验证一定打开，万一哪天密码流出去了，缺动态令牌别人还是进不来。顺手把默认的 8888 端口改成 10000 以上的随机高端口，防火墙那边尽量只放自己办公常用的几个 IP。平时巡检的时候可以多敲敲 bt 22 看看面板报错日志，或者直接去 /www/server/panel/logs/ 目录下翻登录记录。好多老运维都挨过面板被恶意扫描的坑，开了异地登录告警之后，异常 IP 没试两次就被拦了，至少不用半夜被告警电话薅起来紧急处理故障了。