过来人踩坑实录：宝塔面板账号权限分配真得抠得明明白白

刚玩宝塔时的我：把钥匙给全小区收废品的大爷大妈

话说在三个月前，我还是个宝塔面板小白中的战斗机——买完服务器装完环境，随手设了个root级账号密码全团队共享，还觉得自己贼大方贼靠谱，像把家里三室一厅带保险箱钥匙串全塞邻居手里的热心肠傻大姐。

结果呢？第二天就遭报应了！负责美工的实习生妹子，本来只想传个网站的小banner压缩包，手滑点了“一键重置网站根目录”按钮——哦吼，我们熬了三个月的SEO优化页面、刚谈完甲方爸爸改了八版的首页动效、还有攒了一年的用户测试截图，全没了！全！没！了！

当时我蹲在公司茶水间啃着最便宜的速溶咖啡渣配馒头，一边哭一边敲宝塔客服的键盘，脑子里只有一个念头：要是早点知道宝塔账号权限分配，要是早点把宝塔账号权限分配当回事儿，要是早点认认真真做宝塔账号权限分配……哎，甲方爸爸的尾款差点飞，实习生妹子差点辞职，整个团队差点集体把我祭了服务器风扇。

现在的我：给小区配了智能门禁，谁进哪扇门谁摸哪把锁门儿清

哭完啃完速溶咖啡渣配馒头，我痛定思痛，抱着“不把宝塔账号权限分配整明白我就不换速溶咖啡牌子”的土味决心，泡了三天三夜宝塔论坛的精华帖，跟着B站up主的魔性教程啃了两遍，终于把宝塔账号权限分配这事儿搞懂了！现在我的宝塔面板，就像给整个公司办公室装了带人脸识别的智能门禁系统——

第一层智能锁：超级管理员账号，得攥紧裤腰带上锁藏枕头底

这层锁就是初始的root级账号，我现在给它起了个外号叫“公司保险柜的指纹密码加视网膜扫描钥匙串”——谁也别想碰，除了我自己。为啥？因为它能干所有事儿：一键重置服务器、一键删除所有网站、一键改所有环境配置、一键重启整个机房（虽然我这只有一台小服务器，但机房的风扇万一被重启晃醒发脾气了呢？）。

过来人给你个靠谱的建议：超级管理员账号密码，别用生日别用手机号别用123456，得用字母大小写+数字+特殊符号的十八层地狱级难度密码，而且最好写在一张只有你知道藏在哪的便签纸上，别存在手机备忘录别存在微信收藏别存在任何可能被盗号的地方！

第二层智能锁：网站管理员账号，只给负责整个网站运营的老大哥

这层锁的权限就稍微松一点，但也仅限于“摸自己家的门”——比如负责我们公司官网的张哥，我给他开的网站管理员账号，只能进自己的官网目录，只能上传下载修改官网的文件，只能查看官网的访问日志，只能重启官网的Nginx服务，连碰一下隔壁测试服务器的根目录都不行！

具体怎么操作呢？很简单很傻瓜，跟着我的魔性步骤来：

• 第一步：打开你的宝塔面板，点击左侧菜单栏的“用户”按钮——就像打开智能门禁的后台管理系统一样。
• 第二步：点击右上角的“添加用户”按钮——就像给老大哥录入人脸识别一样。
• 第三步：填用户名（比如张哥官网号）、填密码（也要够难但别太难，毕竟张哥记性差）、选用户组——这里要注意了千万别选超级管理员组！千万别选超级管理员组！千万别选超级管理员组！魔性重复三遍保平安！
• 第四步：给这个用户分配具体的宝塔账号权限分配里的权限——网站管理权限只勾选自己的官网，文件管理权限只勾选官网的根目录，数据库管理权限只勾选官网对应的数据库，其他的权限比如SSH终端、计划任务、软件商店这些，一律不勾！一律不勾！一律不勾！
• 第五步：点击“提交”按钮——就像给老大哥发了个带有效期（最好设置成三个月一换密码）的智能门禁卡一样。

第三层智能锁：网站编辑账号，只给负责写文案的小姑娘

这层锁的权限就更窄了，窄到像“只能摸自己家客厅的饮水机和沙发”——比如负责我们公司官网写文案的李妹，我给她开的网站编辑账号，只能进自己的官网后台（前提是你用的WordPress、Typecho这些CMS系统有对接宝塔的插件），只能上传下载修改官网的文章图片，连碰一下官网的HTML源码都不行！

具体怎么操作呢？如果你用的是WordPress，那就更简单了——直接去WordPress后台添加用户就行，但要是你用的是静态网站或者没有对接插件的CMS系统，那就得靠宝塔账号权限分配里的文件管理权限来卡了：把静态网站的文章目录和图片目录的权限设成“可读可写可执行”给李妹，其他的HTML、CSS、JS目录的权限设成“只读不可写不可执行”给李妹，这样李妹就算手滑想改源码也改不了！

第四层智能锁：数据库管理账号，只给负责运维的小弟弟

这层锁的权限就是“只能摸自己家的保险箱，但是保险箱里的每一个格子的钥匙你说了算”——比如负责我们公司官网数据库备份的王弟，我给他开的数据库管理账号，只能进自己的官网对应的数据库，只能查看备份修改官网数据库里的内容，连碰一下隔壁测试服务器的数据库都不行！

具体怎么操作呢？和添加网站管理员账号差不多，就是在宝塔账号权限分配里的权限勾选的时候，只勾选对应的数据库管理权限就行，其他的权限一律不勾！

除了分层锁，还有这些土味但有用的宝塔账号权限分配小技巧

搞懂了分层锁，我还是不放心，毕竟人心隔肚皮（虽然张哥李妹王弟都是我的好同事好兄弟好姐妹，但万一他们的手机被盗号了呢？万一他们的手滑到外太空了呢？），所以我又加了几个土味但有用的宝塔账号权限分配小技巧——

技巧一：设置登录IP白名单，把陌生人拒之门外

这就像给智能门禁系统加了个小区大门的IP白名单——只有小区里的固定IP（比如我公司的办公网IP、我家里的固定宽带IP）才能登录宝塔面板，其他的IP一概登录不了！

具体怎么操作呢？打开你的宝塔面板，点击左侧菜单栏的“安全”按钮，然后找到“IP白名单”选项，把你的固定IP填进去就行！魔性提醒：要是你的家里宽带IP是动态的，那就得记得每天晚上更新IP白名单！

技巧二：设置登录验证码，加一层双保险

这就像给智能门禁系统加了个短信验证码或者谷歌验证码——就算有人知道你的账号密码，没有验证码也登录不了！

具体怎么操作呢？打开你的宝塔面板，点击左侧菜单栏的“设置”按钮，然后找到“面板设置”选项，勾选“登录验证码”就行！我个人推荐用谷歌验证码，因为短信验证码有时候会延迟甚至收不到！

技巧三：定期修改账号密码，保持警惕心

这就像定期更换家里的门锁密码一样——就算有人捡到了你的旧钥匙串，也打不开你的新锁！

过来人给你个靠谱的建议：超级管理员账号密码一个月一换，网站管理员账号密码三个月一换，网站编辑账号密码半年一换，数据库管理账号密码三个月一换！

最后说几句土味正能量的话

其实吧，宝塔账号权限分配这事儿，说难也不难，说简单也不简单——难就难在你得有耐心去抠每一个细节，简单就简单在宝塔面板的操作真的很傻瓜，跟着步骤来就行！

希望大家看完我的这篇血泪踩坑实录，都能认认真真做宝塔账号权限分配，都能给自己的服务器装一套带人脸识别带IP白名单带谷歌验证码的十八层地狱级难度的智能门禁系统，都能再也不用蹲在公司茶水间啃速溶咖啡渣配馒头！

加油吧，内容创作者们！加油吧，服务器小白们！只要我们肯用心肯学习肯抠细节，就没有什么能难倒我们！奥利给！