宝塔面板 7.4.2 升级教程，尽快升级最新版修复安全漏洞

前几天宝塔面板爆出了一个严重的漏洞，听说可以不需要任何权限就访问数据库。宝塔团队也在第一时间给出了升级方法，升级之后就可以解决这个漏洞，所以我们需要抓紧时间升级。当然，宝塔应该已经在第一时间把通知发到了各个用户的手机上以及邮箱里，所以大家应该早就进行了升级才对。搬瓦工中文网由于之前推荐的教程基本都是以 LNMP 一键包为主的，所以对于宝塔的这个漏洞不是很上心。但是想到还是会有朋友安装使用了宝塔，所以在此提醒大家尽快升级。本文附上宝塔 7.4.2 升级教程，大家抓紧时间升级到最新的面板。

首先判断一下我们的机器是否受影响，可以参考官方给出的判断：

受影响的机器，需同时满足以下所有条件：

1. 软件版本为 Linux 面板 7.4.2 或者 Windows 面板 6.8.0
2. 开放 888 且未配置 http 认证
3. 安装了 phpmyadmin，MySQL 数据库

不受影响的机器，只需满足一条则不受影响：

1. 未开放 888 端口
2. 针对 888 端口做了严格的安全认证
3. 未安装 phpmyadmin
4. 未安装 MySQL 数据库
5. 面板版本不为 Linux 面板 7.4.2 / Windows 面板 6.8.0

如果我们确认机器是受影响的，那么继续往下看，并尽快进行升级操作。

一、宝塔面板在线升级教程

需要紧急升级的宝塔面板版本号：

• Linux 版本 7.4.2 版本和测试版本 7.5.14
• Windows 版本 6.8

先介绍对于 Linux 版本的升级方法。

方法一：登录宝塔面板后台，右上角可以看到更新按钮，如图所示。

然后就可以进行更新。

方法二：

使用升级脚本（注意：优先在面板首页直接点更新，失败的情况下，才使用此命令，且不能在面板自带的 SSH 终端执行）：

curl https://download.bt.cn/install/update_panel.sh|bash

如果不会登录 SSH，可以参考《搬瓦工VPS/Bandwagonhost 基础教程 – 新手拿到VPS后如何登录SSH》。

二、宝塔面板离线升级教程

离线升级方法如下，虽然感觉并不一定用得到。

1. 下载离线升级包：http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
2. 将升级包上传到服务器中的 /root 目录
3. 解压文件：unzip LinuxPanel-7.4.3.zip
4. 切换到升级包目录：cd panel
5. 执行升级脚本：bash update.sh
6. 删除升级包：cd .. && rm -f LinuxPanel-7.4.3.zip && rm -rf panel

总之，还是希望大家尽快升级。

三、宝塔面板 Windows 版升级教程

如果你使用的是 Windows 版本，登录管理后台，然后使用上面的在线升级的方法一进行升级即可，如图所示。

以上方法参考：https://www.bt.cn/bbs/thread-54666-1-1.html

四、宝塔面板建站安全建议

1、如果你的数据库被人恶意删除，或者有数据丢失，那么建议如果不是专业选手不要轻举妄动，寻求专业选手的帮助是最好的选择。或者可以联系宝塔团队帮助恢复。联系方式参考上方的链接。

2、修改所有数据库密码、网站密码等密码。并且如果你在其他地方使用的用户名、密码和宝塔面板的一样，那么其他地方的密码也建议尽快修改。密码建议尽量使用复杂的，越复杂越好，最好复杂的自己都记不住的那种。

3、如果网站有用户，通知用户修改账户密码等信息。

4、多备份数据库和网站文件，毕竟数据是网站的生命，多备份总没错的，一旦遇到这样的情况，有备份我们就不会慌。

5、定期修改网站和数据库等的密码，原则同上，越复杂越好。

6、后期尽可能使用无面板的建站环境，比如 LNMP 或者 LAMP 一键包。没有面板的环境需要涉及交互的地方就少，出现漏洞的频率也会更低。

安全无小事，大家各方面都需要多注意，不过一般来说设置一个超级复杂的密码就足够应付大多数情况。

五、LNMP 建站教程推荐

关于 LNMP 建站，可以参考这些文章。本站使用的也是 LNMP 一键包进行建站的。

1. 安装环境：《搬瓦工建站教程 LNMP 篇：安装使用 LNMP 一键安装包 V1.6 正式版》
2. 新建网站：《搬瓦工建站教程：使用 LNMP 一键包添加网站以及设置伪静态》
3. 部署网站：
   1. 《搬瓦工建站教程：使用 LNMP 搭建 WordPress 网站教程》
   2. 《搬瓦工建站教程 Z-Blog 篇：使用 LNMP 安装部署 Z-Blog 博客网站》
4. 命令整理：《搬瓦工建站教程：LNMP 一键包常用命令和网站目录、软件目录等整理》
5. 后期维护：
   1. 《搬瓦工建站教程：LNMP 一键包升级 PHP 版本到最新的 PHP 7.3 教程》
   2. 《搬瓦工建站教程：LNMP 忘记 MySQL 数据库密码后怎么进行重置密码》
   3. 《搬瓦工建站教程：LNMP 环境下安装 PureFTPd 并添加 FTP 账户》

六、搬瓦工新手教程和便宜方案

搬瓦工新手教程，简单整理如下：

1. 搬瓦工新手入门：《搬瓦工新手入门完全指南：方案推荐、机房选择、优惠码和购买教程》
2. 搬瓦工购买教程：《2020 年最新搬瓦工购买教程和支付宝支付教程》
3. 搬瓦工优惠码：BWHCCNCXVV
4. 搬瓦工补货通知：《欢迎订阅搬瓦工补货通知（补货提醒）/ 加入搬瓦工交流群》
5. 搬瓦工方案推荐：《搬瓦工高性价比 VPS 推荐：目前哪款方案最值得买？》
6. 搬瓦工有货方案：《搬瓦工目前可购买便宜方案整理》
7. 搬瓦工演示站点：《搬瓦工演示站点汇总（SpeedTest 速度测试 + LookingGlass 路由测试）》
8. 搬瓦工测试 IP：《搬瓦工所有数据中心测试 IP》
9. 搬瓦工测评汇总：《搬瓦工所有机房数据中心速度、性能、延迟等测评信息汇总》
10. 搬瓦工 KiwiVM：《搬瓦工 BandwagonHost KiwiVM 面板后台功能整理和使用教程》

搬瓦工推荐方案：

未经允许不得转载：Bandwagonhost中文网 » 宝塔面板 7.4.2 升级教程，尽快升级最新版修复安全漏洞