先说结论：你这个问题九成不是宝塔的锅，是 CentOS 7 这个系统本身已经废了。CentOS 7 在 2024 年 6 月就停止维护了，官方的 mirror.centos.org 源早就下线，你跑官方安装脚本，第一步 yum 装依赖就全是 404，脚本走到一半挂了，但最后那句"安装成功"是它自己 echo 出来的，纯属骗你。重装一百遍结果都一样。

第一步先验证到底装没装，就一条命令：

ls /www/server/panel

如果提示 No such file or directory，那就根本没装成功，后面所有的 bt、systemctl 都无从谈起。

解决办法是先把 yum 源换掉，改成 vault 归档源：

sed -i 's/mirror.centos.org/vault.centos.org/g' /etc/yum.repos.d/CentOS-*.repo
sed -i 's/^#.*baseurl=http/baseurl=http/g' /etc/yum.repos.d/CentOS-*.repo
sed -i 's/^mirrorlist=http/#mirrorlist=http/g' /etc/yum.repos.d/CentOS-*.repo
yum clean all && yum makecache

然后再重跑宝塔安装脚本，这次大概率能装上。不过说实话，都 2026 年了，别折腾 CentOS 7 了，直接换 Ubuntu 22.04 / AlmaLinux 9 / Rocky 9，省心得多，宝塔官方现在也主推这几个。

如果目录在、就是 bt 命令敲不出来，那是软链接丢了，手动补一个：

ln -sf /etc/init.d/bt /usr/bin/bt

或者别绕弯，直接 /etc/init.d/bt start。另外宝塔自己那个 init 脚本才是最靠谱的，/etc/init.d/bt restart、/etc/init.d/bt default（查面板地址账号密码）都能用。

bt 和 systemctl 的区别：/etc/init.d/bt 是宝塔自己写的启动脚本，功能最全，stop/restart/default 都齐；systemctl start bt 走的是 systemd 的 bt.service，本质也是去调那个脚本，但有些版本这个 service 没装好或者有问题，你会觉得 systemctl 没反应。所以优先用 /etc/init.d/bt，systemctl 当备选。

启动和放行端口的顺序其实无所谓，这是两码事。安全组决定"外网能不能连进来"，面板服务决定"这个端口上有没有东西在听"。排查时这么分：

• 先本地 curl -I 127.0.0.1:8888，或者 ss -lntp | grep 8888 看进程在不在
• 本地通、外网不通 → 就是安全组和系统防火墙的事
• 本地都不通 → 服务压根没起来，先查服务

云服务器要去控制台安全组放行 8888（或者你改的端口）。系统防火墙也别忘：

firewall-cmd --zone=public --add-port=8888/tcp --permanent
firewall-cmd --reload

开机自启，老办法 chkconfig bt on，新系统用 systemctl enable bt。装完宝塔一般默认就 enable 了，你重启后起不来，八成是当时压根没装成功或者 service 没注册。查一下 systemctl is-enabled bt 就知道了。真不行就写进 rc.local：echo "/etc/init.d/bt start" >> /etc/rc.local，记得给 rc.local 加执行权限。

还有个细节，浏览器访问用 http 别用 https，除非你自己在面板里开了 SSL，用 https 访问 8888 打不开是正常的。

先别急着装第三遍——"提示装成功"和"能用"之间其实隔了好几道关卡，你现在是只知道最后一扇门推不开，但不知道是哪一段断的。咱们把它拆成能一条条验证的小段，你照着走一遍，基本就能定位。

一、"打不开"其实是三段路，别混在一起查

从浏览器到面板，中间是：面板进程有没有跑 → 端口有没有在听 → 网络有没有放行。这三层用的是完全不同的命令，别用一个现象去猜三个原因。

第一层，进程起没起：

ps -ef | grep BT-Panel | grep -v grep

有 python 进程在跑，说明面板本体是活的。空的，就是没启动。

第二层，端口听没听：

ss -lntp | grep 8888

没有输出，说明服务没起来或者端口被改了；有输出但显示的是别的端口，那说明你访问的端口号就不对。

第三层，本机能不能通：

curl -I http://127.0.0.1:8888

这一步特别关键——它是把"服务器内部的锅"和"网络的锅"分开的分水岭。

• 本机能通、外网不通 → 100% 是防火墙或云厂商安全组的问题，跟宝塔无关；
• 本机都不通 → 服务本身没起来，或者你开了面板 SSL 要用 https。

二、bt 和 systemctl，其实是"两把钥匙开同一扇门"

很多人纠结该用哪个，我打个比方：bt 是宝塔递给你的一把瑞士军刀，systemctl 是系统自带的总电闸。

• bt 是个 shell 脚本（真实文件在 /etc/init.d/bt，/usr/bin/bt 只是它的一个快捷方式），除了启停，它还能干一堆"面板专属的事"：bt default 查登录地址和账号密码、bt 14 看默认信息、bt 7 改密码、bt 16 修复面板。这些 systemctl 都不会。
• systemctl 管的是"服务状态"和"开机自启"，日志统一走 journalctl -u bt，看起来更规范。新版宝塔已经注册了 systemd 单元，旧的没有。

所以实操建议是： 命令敲不出来就别费劲修快捷方式了，直接走完整路径最省事：

/etc/init.d/bt restart
/etc/init.d/bt default

这两条几乎在任何版本上都能用，也是最"忠实"的入口。

顺带说一句，bt 命令不存在这件事，很多时候不是文件丢了，而是安装脚本最后做软链接那一步没走到——它挂在前面了。所以修命令之前，先确认面板本体是不是真装完了。

三、开机自启，按你的系统对号入座

服务器重启后面板不会自己起来，是没有注册自启，跟面板能不能用是两码事。三种方式，从新到旧：

① 有 systemd 单元（新版宝塔）：

systemctl enable bt
systemctl is-enabled bt      # 返回 enabled 就是成功了

② 老式 sysv 脚本（CentOS 7 这类）：

chkconfig --add bt
chkconfig bt on
chkconfig --list bt          # 看 3、5 级别是不是 on

③ 兜底写法，前两种都不认的时候：

echo '/etc/init.d/bt start' >> /etc/rc.d/rc.local
chmod +x /etc/rc.d/rc.local

注意最后那个 chmod +x 千万别漏，很多人就是漏了这步，rc.local 根本不会被执行。

设完别信"应该好了"，直接 reboot 一次，起来后 systemctl status bt 或 ps -ef | grep BT-Panel 亲眼确认。

四、顺序问题，以及几个我一提你就想起来的坑

先放端口还是先启服务？ 这俩没有依赖关系，谁先谁后都行。但为了少跑一趟，建议装之前就把 8888 放好：

• 系统防火墙：firewall-cmd --zone=public --add-port=8888/tcp --permanent && firewall-cmd --reload
• 云厂商控制台的安全组是独立一层，两边都要放，只放一边照样打不开，这是最常见的"我以为我放了"。

最后几个容易踩的、跟前面那位答主说的不是一回事的坑：

1. 面板 SSL：如果你或前一次安装勾过"面板 SSL"，那 http 是打不开的，必须 https://IP:8888，浏览器还要点"继续访问"。
2. 绑了域名：面板里设置过绑定域名的话，用 IP 访问会被直接拒绝，得清掉绑定才能用 IP 登。
3. 服务器时间偏差大：宝塔的登录会话跟服务器时间挂钩，时间差太多会出现"能打开登录页但登不进去"或者刚登进去就掉线，date 看一眼，该同步就同步。
4. 磁盘满了：df -h 顺手看一眼，根分区爆了面板也会半死不活。

如果照上面走，第一层进程就起不来，那说明安装这一步本身没完成，那就要回头查系统的软件源了——这一步跟你的操作没关系，不用自责，也不用反复重装脚本，换个源或者干脆换个还在维护的系统版本，一次就过去了。

结论：你问的"先启动还是先放行"，其实是个假选择题——这两件事彼此不依赖，谁先谁后都不影响结果。真正卡你的是三个"登记"没做全：文件没落盘、端口号没核实、自启没登记。三个都登记齐了，重启一万次都能自己起来。

一、先把"装没装上"分成三种状态，别一概而论

大多数人说"没装上"是笼统的。实际有三种：

1. /www/server/panel 整个不存在 → 依赖没装成，脚本死在下载/解压之前。
2. 目录在，但 ls /www/server/panel/BT-Panel 是空的 → 从 download.bt.cn 拉包拉到一半断了，半成品。这种最坑，因为脚本可能照样 echo 出"安装成功"，你重装时它又检测到目录存在直接跳过。
3. 文件和 BT-Panel 都在，只是 bt 敲不出来 → 纯粹是 PATH 软链丢了，一条命令的事。

重装前务必先清理：别直接 rm -rf /www/server/panel，先 mv /www/server/panel /tmp/panel_bak。注意别动 /www/wwwroot，那是你的网站数据，跟面板是分开的。

二、"先启动还是先放行"——拆成两条独立线，交集只有一个

• 服务线：装好 → 启动 → 监听 8888（服务器内部的事）
• 网络线：安全组 + firewalld 放行（服务器外部的事）

两线唯一的交集是端口号。所以动手第一件事是拿真实端口，而不是猜 8888：

cat /www/server/panel/data/port.pl

拿到数字后，网络线要同时打通两层，缺一不可：

firewall-cmd --permanent --add-port=8888/tcp && firewall-cmd --reload

云控制台的安全组是独立一层，firewalld 放行了不代表外网能进——这也是为什么很多人本机 curl 通、浏览器打不开。

三、bt 和 systemctl 的真正区别：不在功能，在"谁来登记自启"

• bt 是 SysV 风格脚本，靠 chkconfig 登记开机启动。
• systemctl 是 systemd，靠 unit 文件 + systemctl enable 登记。

所以别问哪个更好，先问哪个在：

ls /etc/init.d/bt
ls /usr/lib/systemd/system/bt.service

哪个存在就用哪个，不要混用——两个都启用可能起两个实例抢同一个端口。如果两个都不在，说明安装确实没到位，回到第一步。

四、开机自启具体怎么设（你第三个问题）

• 走 SysV：chkconfig --add bt && chkconfig bt on，然后 chkconfig --list bt，看到 3/4/5 是 on 就对了。
• 走 systemd：systemctl enable bt，systemctl is-enabled bt 返回 enabled 即成功。

最常见的失败原因是：你手动把 /etc/init.d/bt 拷过去、或者软链了一下，但从来没执行过 chkconfig --add bt，系统开机时根本不知道有这个服务。

验证别靠猜，reboot 一次，起来后 curl -I http://127.0.0.1:你的端口，有响应就是真自启成功。

五、说句实在的

CentOS 7 在 2024 年 6 月已经停止维护，你现在遇到的所有"装不上"根源都在这。AlmaLinux 9 / Ubuntu 22.04 上装宝塔，自启是 systemd 自动注册的，不需要 chkconfig 这一套。真要把时间省下来，换系统比重装十遍面板划算。