应选 pch18/baota:lnmp 镜像，它官方维护最活跃、含 Nginx+MySQL+PHP，开箱即用；避免使用多年未更新的 baota/baota 等老镜像，因其 PHP 7.2 过时、MySQL 缺 SSL 支持且无法用 bt 命令重置密码。
直接用 docker run 启动一个带完整 LNMP 的宝塔容器，比在宿主机上装宝塔快 3 倍以上，且天然隔离、删掉就干净。
选哪个镜像？别用 baota/baota 这类老镜像
官方维护最活跃、更新最及时的是 pch18/baota:lnmp（含 Nginx + MySQL + PHP）和 pch18/baota:clear（纯净版，不带任何服务）。前者适合开箱即用的测试环境，后者适合你只想用宝塔界面管理自己编译或外接的服务。
常见错误是拉取 baota/baota 或 btcn/bt —— 这些镜像已多年未更新，PHP 版本停留在 7.2，MySQL 缺少 SSL 支持，且无法通过 bt 命令重置密码。
正确做法：
- 拉取前先清理旧镜像：
docker rmi $(docker images | grep "baota\|bt" | awk '{print $3}') - 拉取最新 LNMP 镜像：
docker pull pch18/baota:lnmp - 确认标签是否有效：
docker images | grep pch18，输出应含lnmp标签
端口映射必须显式声明，不能只靠 --net=host
--net=host 看似省事，但在 macOS 和 Windows（WSL2）下根本不可用：Docker Desktop 不支持该模式访问宿主机网络，http://localhost:8888 会直接拒绝连接。
必须手动映射关键端口，且顺序不能错：
-
-p 8888:8888：宝塔面板 Web 界面（必映射） -
-p 80:80和-p 443:443：网站 HTTP/HTTPS 流量（否则添加站点后无法访问） -
-p 3306:3306：MySQL（仅当需从宿主机直连数据库时才开） - 避免映射
22或8022：宝塔容器内 SSH 服务默认未启用，开也连不上
示例命令：
docker run -d \ --name bt-test \ -p 8888:8888 -p 80:80 -p 443:443 -p 3306:3306 \ --privileged=true \ --shm-size=1g \ --restart unless-stopped \ -v bt-data:/www \ -v $(pwd)/wwwroot:/www/wwwroot \ pch18/baota:lnmp
第一次登录失败？密码不在日志里，得进容器查
运行 docker logs bt-test 很可能看不到 Default Password —— 因为 pch18/baota:lnmp 镜像启动时会自动生成随机密码并写入 /www/server/panel/default.pl，而非 stdout。
正确获取方式：
- 进入容器：
docker exec -it bt-test /bin/bash - 读取密码文件：
cat /www/server/panel/default.pl - 若提示权限拒绝，加
sudo或先chmod +r /www/server/panel/default.pl
如果改过密码但忘了，不要用 MySQL 重置 —— 容器内 MySQL root 密码不是宝塔登录密码。直接执行：echo "newpass" > /www/server/panel/default.pl（替换 newpass），再重启面板：bt restart。
删测试环境时，volume 不清理会导致下次启动失败
用 docker rm -f bt-test 只删容器，bt-data 这个 volume 仍存在。下次用同样名字启动，宝塔会读到旧配置，比如残留的站点绑定、PHP 扩展状态、甚至被锁死的 MySQL 表。
干净删除三步：
- 停并删容器：
docker rm -f bt-test - 删关联 volume：
docker volume rm bt-data - 删网站代码目录（如果挂载了宿主机路径）：
rm -rf $(pwd)/wwwroot
真正“干净”的测试环境，核心是每次启动都从零开始 —— 镜像不变、volume 不复用、宿主机目录不留痕。这点比传统安装宝塔难控制，但一旦习惯，反而更可靠。
