宝塔面板默认账号密码：新手必看的安全指南

第一次接触宝塔面板时，很多用户都会懵："安装完成后该用什么账号密码登录？" 其实宝塔面板根本没有预设的通用默认密码！今天我们就来彻底解决这个高频疑问，并分享关键安全操作。

一、宝塔面板的"默认密码"其实是随机生成的

当你完成宝塔安装时，终端会显示类似如下的关键信息：

Bt-Panel: http://服务器IP:8888
username: admin
password: 9c8b7a6d5e4f   这串随机字符就是你的初始密码

这个随机密码是安装时动态生成的，每次安装都不同。务必立即复制保存这段信息！关闭终端后密码就看不到了。

二、忘记密码怎么办？3种解决方案

1. SSH命令找回（最推荐）

通过SSH连接服务器后执行：

bt default

系统会重新显示初始账号密码和面板地址，实测效果如下：

==========================================
面板地址: https://123.123.123.123:8888/
用户名: admin
密码: 1f2e3d4c5b6a
==========================================

2. 修改密码（需已登录SSH）

在终端输入以下命令重置：

bt

选择选项5修改密码，按提示操作即可。

3. 强制改密（极端情况）

若连SSH密钥都丢失，需重启服务器进入单用户模式重置，操作较复杂，建议优先联系服务器商协助。

三、必须做的安全加固操作

• 首次登录后立即修改密码 - 在面板「设置」中更换为12位以上强密码（字母+数字+符号组合）
• 修改默认端口 - 将8888端口改为10000-65535之间的冷门端口
• 开启BasicAuth认证 - 在面板设置中开启二次认证，相当于双保险
• 定期备份面板数据 - 通过计划任务自动备份到云端

四、常见误区提醒

五、高级防护建议

对安全要求较高的用户建议：

1. 在防火墙设置仅允许特定IP访问面板端口
2. 安装宝塔企业版防篡改插件
3. 每月通过bt 16命令升级面板到最新版

最后提醒： 永远不要尝试在网上搜索"宝塔默认密码"，那些所谓的通用密码要么已失效，要么是黑客设置的陷阱。保护好你的初始密码就像保护服务器钥匙一样重要！