宝塔面板 腾讯云部署完整指南

宝塔面板 腾讯云部署完整指南

宝塔面板是国内用户量最大的服务器运维面板。它的价值很直接：把命令行里那些记不住的参数变成鼠标点选——建网站、申请 SSL、配数据库、看负载，都在网页里完成。

对不熟悉 Linux 的人来说，这一篇是把前面所有 AI 部署教程落地的基础设施：面板搭好之后，你可以用图形界面管理服务器，同时继续用命令行部署 AI 服务，两者不冲突。

为什么先讲宝塔

前面几篇教程（GLM、InternLM、QAnything 等）都假设你会敲命令。但真实情况是：

• 你想让同事也能管理这台机器，但他不会命令行
• 你需要配 SSL、建多个站点、看资源占用，这些用面板快得多
• 你要把 AI 服务挂到域名上，反代配置用面板点几下就搞定

所以这篇的定位是：用面板把服务器管起来，再把 AI 服务托管上去。

和 1Panel 怎么选

本站另有 1Panel 腾讯云部署教程。简单对比：

结论：要资料多、遇到问题好搜，选宝塔；要容器与 AI 应用开箱即用，选 1Panel。两者可以二选一，不要同时装（会抢端口和配置文件）。

第一步：服务器准备

1.1 镜像选择

宝塔支持主流 Linux 发行版，推荐 Ubuntu 22.04 LTS：

• Ubuntu 22.04 LTS（推荐，教程命令基于此验证）
• CentOS 7 / Rocky（注意 CentOS 已停止维护）
• Debian 11/12

前往 腾讯云轻量应用服务器 选购页，选 Ubuntu 22.04 LTS 纯净镜像，2C4G 起步（跑 Docker 服务建议 4C8G）。

1.2 放行端口（这一步漏了面板一定打不开）

宝塔默认使用 8888 端口。腾讯云有两层防火墙，都要放行：

1. 腾讯云控制台」防火墙」（安全组）：放行 8888
2. 服务器内部防火墙：Ubuntu 默认不启用，若启用需放行

建议一次性把这些端口都放行：

第二步：安装宝塔面板

2.1 执行安装脚本

SSH 登录服务器，执行：

1wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec

安装过程会问你是否确认安装，输入 y 回车。全程约 3-10 分钟，取决于机器性能和网络。

2.2 保存安装完成后的信息

安装完成后，终端会打印类似这样的信息，务必复制保存：

1========================面板账户信息========================
2 面板地址: http://服务器IP:8888/随机安全入口
3 用户名: xxxxxxxx
4 密码: xxxxxxxx

这三样丢了会很麻烦，建议立刻存到密码管理器里。

2.3 常用 bt 命令

宝塔提供 bt 命令行工具（需 root）：

1sudo bt

常用菜单项：

2.4 登录面板

浏览器打开安装完成给出的地址（形如 http://IP:8888/xxxxxxx），输入账号密码。

首次登录会推荐安装套件（LNMP/LAMP），按需选择：

• 只要跑 Docker 服务：可以不装，或者只装 Nginx（后面反代要用）
• 要建 PHP 站点：选 LNMP

第三步：安装 Docker 环境

面板装好之后，AI 服务用 Docker 部署最省心。宝塔应用商店里可以装 Docker，但命令行更可控，推荐命令行。

3.1 安装 Docker

1sudo apt-get update
2sudo apt-get install -y ca-certificates curl gnupg lsb-release
3
4sudo install -m 0755 -d /etc/apt/keyrings
5curl -fsSL https://mirrors.cloud.tencent.com/docker-ce/linux/ubuntu/gpg \
6  | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
7sudo chmod a+r /etc/apt/keyrings/docker.gpg
8
9echo \
10  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
11  https://mirrors.cloud.tencent.com/docker-ce/linux/ubuntu \
12  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
13
14sudo apt-get update
15sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin
16
17sudo usermod -aG docker $USER
18newgrp docker

3.2 配置镜像加速

腾讯云控制台「容器镜像服务 → 镜像加速器」里有专属地址：

1sudo mkdir -p /etc/docker
2sudo tee /etc/docker/daemon.json <<'EOF'
3{
4  "registry-mirrors": [
5    "https://你的专属地址.mirror.swr.myqcloud.com"
6  ]
7}
8EOF
9sudo systemctl daemon-reload
10sudo systemctl restart docker

3.3 验证

1docker --version
2docker compose version
3docker run --rm hello-world

hello-world 能跑通就说明环境 OK。

3.4 在面板里看 Docker（可选）

宝塔应用商店可以装「Docker 管理器」插件，装完能在面板里看容器列表、启停容器。

第四步：建站与申请 SSL

4.1 添加站点

面板「网站 → 添加站点」：

4.2 申请 SSL 证书

站点列表里点域名 →「SSL → Let's Encrypt → 申请」，按提示完成验证。

申请成功后开启「强制 HTTPS」。

第五步：用面板管理服务器

装完面板之后，这些事都能在网页里做：

5.1 必做的安全设置

1. 修改面板端口：sudo bt → 8，把 8888 改成不常见端口
2. 修改安全入口：面板设置里改随机路径
3. 设置面板 SSL：面板设置里可以绑定域名并开 HTTPS
4. 开启登录保护：面板设置里可设 IP 限制或二次验证
5. 定期改密码：sudo bt → 5

5.2 用计划任务做备份

「计划任务 → 添加任务」：

• 任务类型：备份数据库 / 备份目录
• 执行周期：每天
• 保留份数：7

备份一定要做，尤其是数据库。服务器出问题时备份是唯一的后悔药。

第六步：反向代理托管 AI 服务（核心用法）

这是本文最有价值的一步：把本机跑的 AI 服务挂到域名上，带 HTTPS，手机也能访问。

6.1 原理

1用户浏览器 ──HTTPS──> Nginx(宝塔) ──HTTP──> 127.0.0.1:11434 (Ollama)
2                                           127.0.0.1:8080  (MaxKB)
3                                           127.0.0.1:3000  (Open WebUI)

对外只暴露 443，内部服务只监听本机，安全且干净。

6.2 常见服务对照表

6.3 配置步骤

站点 →「反向代理 → 添加反向代理」：

保存后访问你的域名，应该就能看到服务了。

6.4 三个必须注意的点

1proxy_http_version 1.1;
2proxy_set_header Upgrade $http_upgrade;
3proxy_set_header Connection "upgrade";
4proxy_set_header Host $host;
5proxy_read_timeout 3600s;

在宝塔的「配置文件」里手动加这几行。

6.5 加访问控制

如果这个服务不想公开，加一层基础认证。宝塔站点「目录保护」或手动在 Nginx 配置里加：

1auth_basic "Restricted";
2auth_basic_user_file /www/server/passwords/htpasswd;

生成密码文件：

1sudo mkdir -p /www/server/passwords
2sudo htpasswd -c /www/server/passwords/htpasswd 用户名

第七步：部署一个完整示例（MaxKB 挂域名）

把上面的串起来，以 MaxKB 为例：

1# 1. 启动（只监听本机）
2docker run -d \
3  --name maxkb \
4  --restart unless-stopped \
5  -p 127.0.0.1:8080:8080 \
6  -v /data/maxkb:/opt/maxkb \
7  1panel/maxkb:latest
8
9# 2. 确认本机可访问
10curl -I http://127.0.0.1:8080

然后在宝塔里：

1. 添加站点 kb.yourdomain.com
2. 申请 SSL，开强制 HTTPS
3. 添加反向代理，目标 http://127.0.0.1:8080
4. 访问 https://kb.yourdomain.com

至此，你的知识库有了正式域名和 HTTPS，手机浏览器也能直接打开。

18 条故障排查

落地建议

1. 端口放行是第一步 —— 面板装完打不开，九成是防火墙没放行，别急着重装。
2. 装完立刻改端口、改安全入口、设强密码 —— 面板暴露公网，这三条不做等于开门揖盗。
3. AI 服务一律只监听 127.0.0.1 —— 对外只留 443，安全且够用。
4. 反代目标写 IP 不写 localhost —— 省掉一类莫名其妙的 502。
5. 面板管运维、命令管部署 —— 两者配合效率最高；命令行的好处是可复现、能写进文档。