宝塔面板无“诊断工具”入口，所谓诊断实为手动排查：查端口监听（netstat/ss）、服务状态（systemctl）、错误日志（/www/wwwlogs/error.log）及域名配置是否匹配。
宝塔面板里找不到“诊断工具”入口
宝塔面板本身没有叫「诊断工具」的独立功能模块，官方界面里也不存在这个按钮。很多人搜到的“诊断工具”实际是误传，或是第三方插件、旧版皮肤的非标准命名。真正在用的排查手段，是组合命令和日志路径——不是点一下就出结果，而是靠你手动查几个关键位置。
常见错误现象包括：502 Bad Gateway、Connection refused、浏览器显示“无法访问此网站”、页面空白但无报错。
- 先确认你当前用的是宝塔 Linux 面板（Windows 版不适用本文所有命令）
- 所有操作必须通过 SSH 登录服务器后执行，面板 Web 界面里点不出底层状态
- 别在面板「软件管理」里反复点“重启 Nginx”，那只是触发 systemctl 命令，掩盖了真实问题
netstat -tuln | grep 80 和 netstat -tuln | grep 443 查什么
这两条命令直接告诉你：80 和 443 端口有没有被 Nginx 真正监听。如果返回空，说明 Nginx 没起来，或者配置错误导致它启动失败后自动退出。
注意：netstat 在较新系统可能被 ss 替代，可用 ss -tuln | grep ':80\|:443' 替代。
- 如果只看到
127.0.0.1:80，说明 Nginx 绑定在本地回环，外网无法访问——要检查/www/server/panel/vhost/nginx/下站点配置里的listen行是否漏了default_server或写成了listen 127.0.0.1:80 - 如果看到
*:80但网站仍打不开，接着查systemctl status nginx输出末尾的 “Failed” 提示行 - CentOS 8+ / Rocky 9 等系统默认用
firewalld，netstat查不到防火墙拦截，得单独运行firewall-cmd --list-ports
/www/wwwlogs/error.log 里最该盯住哪几类错误
这个文件是 Nginx 的错误日志，不是宝塔日志，也不是 PHP 日志。它记录的是“请求连上来了，但 Nginx 自己处理失败”的瞬间，比如找不到 root 目录、权限拒绝、上游服务挂了。
打开后优先搜索以下关键词：
-
connect() failed (111: Connection refused) while connecting to upstream→ PHP-FPM 没运行，或 sock 路径配错（比如用了127.0.0.1:9000但实际监听的是/tmp/php-cgi.sock） -
directory index of "/www/wwwroot/example.com/" is forbidden→ 网站根目录没放index.php或index.html，且配置里没开autoindex on -
open() "/www/wwwroot/example.com/.user.ini" failed (13: Permission denied)→ 目录权限不是 755，或www用户没读取权（常见于手动上传文件后 chown 忘了） - 大量
recv() failed (104: Connection reset by peer)→ 很可能是 PHP 脚本超时或内存溢出，要同步看/var/log/php-fpm/www-error.log
bt 14 返回的面板地址不能直接当网站地址用
bt 14 显示的是宝塔面板自身的外网访问地址（比如 https://123.45.67.89:8888），和你的网站完全无关。新手常误以为把这个地址改成 :80 就能访问网站，这是典型混淆。
网站能否被访问，取决于三件事是否同时成立：
- 域名 DNS 解析到这台服务器 IP（用
nslookup yourdomain.com验证） - 宝塔里该站点的「域名管理」填了这个域名，且没勾选「仅 HTTPS 访问」却没配证书
- 服务器上 80/443 端口既没被防火墙拦，也没被其他进程（如 python -m http.server 80）占着
最容易被忽略的是：如果你只绑了 www.example.com，但用户访问的是 example.com，Nginx 默认不会自动跳转——得手动在站点配置里加 server_name example.com www.example.com;，否则后者直接 404。
