登录
首页 >  文章 >  php教程

如何在宝塔面板手动安全打包整个网站的底层源码_进入文件管理器全选文件目录并点击压缩

时间:2026-05-03 12:12:35 421浏览 收藏

哈喽!大家好,很高兴又见面了,我是golang学习网的一名作者,今天由我给大家带来一篇《如何在宝塔面板手动安全打包整个网站的底层源码_进入文件管理器全选文件目录并点击压缩》,本文主要会讲到等等知识点,希望大家一起学习进步,也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧!

「全选→压缩」在宝塔中危险,因其调用tar命令未过滤隐藏文件、软链接、锁文件等,易致权限失效、会话异常、软链断裂或压缩不完整;应仅打包app/、config/、routes/、resources/、public/(不含软链)、.env等核心文件,排除bootstrap/cache/、storage/、vendor/等目录,并通过终端命令行加exclude参数安全压缩。

如何在宝塔面板手动安全打包整个网站的底层源码_进入文件管理器全选文件目录并点击压缩

不能直接全选压缩,会出错甚至损坏网站运行环境。

为什么「全选 → 压缩」在宝塔里是危险操作

宝塔的文件管理器压缩功能本质调用的是 Linux tar 命令,但界面层没有过滤系统隐藏文件、软链接、进程锁文件等。常见问题包括:

  • .user.ini.htaccess 等权限控制文件被错误打包或解压后失效
  • /tmp/runtime/cache 等动态生成目录包含临时文件或锁文件(如 sess_*),解压后可能引发 PHP 会话异常
  • 软链接(如 public/storage 指向 ../storage/app/public)会被打包成空目录或断链
  • 正在被 Nginx/Apache/PHP-FPM 占用的文件(如日志轮转中的 access.log)可能触发 tar: file changed as we read it 警告,导致压缩包不完整

应该只打包哪些目录和文件

真正需要备份的,是「可复现、不可再生、有业务逻辑」的部分。其他一律排除:

  • ✅ 必打:app/config/routes/resources/public/(不含 public/storage 软链本身)、.env(注意别提交到 Git!)
  • ❌ 必排除:bootstrap/cache/storage/(含 storage/logs/)、vendor/(用 composer install 重装)、node_modules/.git/runtime/logs/tmp/
  • ⚠️ 特殊处理:public/storage 是软链接,应进入 storage/app/public/ 打包实际内容,再手动重建软链

在宝塔中安全打包的实操步骤

不要依赖「全选」,改用「自定义路径 + 命令行压缩」更可控:

  • 进宝塔 → 文件 → 进入网站根目录(如 /www/wwwroot/example.com
  • 点击右上角「终端」,执行:
    tar -zcf site-source-$(date +%Y%m%d).tar.gz \
    --exclude='bootstrap/cache' \
    --exclude='storage' \
    --exclude='vendor' \
    --exclude='node_modules' \
    --exclude='.git' \
    --exclude='runtime' \
    --exclude='logs' \
    --exclude='tmp' \
    --exclude='public/storage' \
    .
  • 压缩完成后,回文件管理器就能看到生成的 site-source-20241105.tar.gz,下载即可
  • 如需包含 storage/app/public 内容,单独再打一个包:
    tar -zcf storage-public.tar.gz -C storage/app public

压缩包解压后不能直接上线

源码包只是「开发态快照」,不是「可运行产物」。上线前必须:

  • 上传后 chown -R www:www 修正权限(尤其 storage/bootstrap/cache/
  • 执行 composer install --no-dev(如果没打 vendor
  • 运行 php artisan config:clear && php artisan cache:clear(Laravel)或对应框架的缓存重置命令
  • .env 文件需重新配置数据库、缓存、密钥等,不能直接沿用旧包里的

漏掉权限或缓存清理,大概率导致白屏或 500 错误,而错误日志里往往只显示「failed to open stream: Permission denied」这类模糊提示。

今天带大家了解了的相关知识,希望对你有所帮助;关于文章的技术知识我们会一点点深入介绍,欢迎大家关注golang学习网公众号,一起学习编程~

资料下载
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>