使用宝塔面板时，有哪些具体细节需要注意以避免潜在问题？

使用宝塔时的关键细节与常见痛点

1️⃣ 默认登录凭证带来的安全风险

痛点：很多新手直接使用 admin/admin 登录，导致面板被暴力。

• 安装完成后立即修改 root 或面板管理员密码。
• 启用 两步验证 或使用 小程序扫码登录 提高安全性。
• 关闭默认的 8888 端口，改为 8888‑65535 范围内的随机端口。
• 强制绑定域名并禁止 IP 直接访问。
• 完成面板实名认证，以获得更高的安全等级。

2️⃣ FTP 连接的潜在风险

痛点：开启 FTP 后明文传输账号密码，易被抓包或暴力。

• 强烈不推荐开启 FTP 服务。
• 使用宝塔自带的文件管理器进行上传、编辑、权限修改，既安全又方便。
• 若必须使用 FTP。请务必开启 TLS 加密，并限制登录 IP 范围。

3️⃣ 软件版本冲突导致功能异常

痛点：安装 phpMyAdmin、MySQL、Python 环境等时经常出现“版本不兼容”报错，导致面板功能失效。

• phpMyAdmin 示例：MySQL 5.1 只能配合 phpMyAdmin 4.0.x 使用，若强行安装 4.6 会报错无法登录。