为什么宝塔面板安装插件一直失败_排查云服务器DNS解析与网络源

游戏科技网2026年09月15日 00:44云服务器60

宝塔插件安装失败主因是系统网络源失效或DNS解析异常，需先验证curl -I https://www.bt.cn/api/plugin连通性，再检查DNS污染、SSL证书、安全组及挂载参数等底层问题。

宝塔面板插件安装失败，90% 不是授权或账号问题，而是云服务器的 DNS 解析异常或系统网络源（yum/apt）本身已失效——面板只是暴露了底层网络链路断裂。

这是“元数据层”断连，说明面板根本拿不到插件列表。不是服务器不能上网，而是请求被拦截、DNS 污染，或 HTTPS 证书校验失败。

先执行 curl -I https://www.bt.cn/api/plugin，若卡住或报 SSL certificate problem，临时绕过验证：编辑 /www/server/panel/data/panelConfig.conf，把 ssl_verify 改为 0，再运行 bt restart
若 nslookup www.bt.cn 解析出非官方 IP（如 123.123.123.123），说明 DNS 被污染，直接绑定可信地址：echo "103.224.251.67 www.bt.cn" >> /etc/hosts
别只改 /etc/resolv.conf——宝塔部分请求走 IP 直连，DNS 无效；重点检查安全组是否放行 outbound 的 443 端口

说明元数据拿到了，但拼出的脚本 URL（如 https://download.bt.cn/install/plugin/nginx/install.sh）无法访问。这个环节常被 CDN 限流、域名劫持或路径失效卡住。

Cloudflare Dns Updater

创建或更新经过代理的 Cloudflare DNS A 记录，用于通过编程方式将子域名指向 IP 地址。输入参数为记录名称、区域名称和 IP 地址。

下载

打开浏览器开发者工具（F12），切到 Network 标签，点击安装，找到状态为 pending 或返回 403 的 install.sh 请求，复制完整 URL
在终端执行 wget -S [复制的URL]，看是否返回 403 Forbidden 或 404 Not Found
确认是 download.bt.cn 问题后，手动替换域名：把 URL 中的 download.bt.cn 换成 ghproxy.com/https://raw.githubusercontent.com/btpanel/bt-plugin/master/（注意保留原始路径，如 /plugin/nginx/install.sh）

插件安装卡在“正在下载”或报 Connection refused，尤其是 CentOS 8+、Rocky/AlmaLinux 用户——mirrors.centos.org 已下线，官方源不可达，系统级包管理器根本跑不动。

CentOS 7 用户：换阿里云 vault 源：mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak && curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-7.9.2009.repo，再执行 yum clean all && yum makecache
CentOS 8 Stream / Rocky 8 / AlmaLinux 8 用户：不能硬套 CentOS 7 的 repo 文件，必须用宝塔官方适配脚本：curl -sSO https://download.bt.cn/install/install_6.0.sh && bash install_6.0.sh（该脚本已内置 Stream 兼容逻辑）
执行 curl -I https://mirrors.aliyun.com 验证本地网络通不通；若超时或报 Could not resolve host，优先修 DNS 或换镜像脚本

真正容易被忽略的是：插件安装失败往往不是宝塔的问题，而是系统级网络源或挂载参数出了问题。比如 /www 分区被挂载为 noexec 或 ro，或者 SELinux 启用后静默拒绝写入——这些都会让安装脚本下载成功却执行失败，现象和网络问题高度相似，排查时得一层层拆开看。