优先使用bt命令重置，因其安全、反馈明确且6.x及以上版本全支持；它直连认证模块，不依赖旧文件或python环境，可同时处理用户名与密码双遗忘，而default.pl仅存初始密码、tools.pyc易因兼容性报错。
能直接用 bt 命令重置，就别碰数据库或 Python 脚本——这是最安全、反馈最明确的方式，且 6.X 及以上版本全部支持。
为什么优先用 bt 而不是看 default.pl 或跑 Python 脚本
因为 bt 是宝塔官方封装的交互式管理入口，它不依赖你是否记得初始密码、不读取旧文件、不手动调用 Python 模块，也不要求你确认 tools.pyc 是否存在或权限是否正确。它直接对接面板用户认证模块，执行后立即生效，还能同时处理用户名+密码双遗忘的情况。
而 cat /www/server/panel/default.pl 只返回安装时的初始密码，一旦改过就失效；python tools.pyc panel xxx 在部分系统（如某些 Debian 容器）里会因 Python 版本或字节码兼容性报错，且默认用户名固定为 admin，无法自定义。
bt 命令进不去？先检查服务状态和 PATH
输 bt 提示 command not found 很常见，不是命令错了，而是环境没加载全：
- 确认面板服务在运行：
bt status—— 如果报错或显示 not running，先执行/etc/init.d/bt restart - 如果
bt不在 PATH，试试绝对路径：/www/server/panel/pyenv/bin/python /www/server/panel/tools.pyc bt（较新版本可用） - 或者切到面板目录再执行：
cd /www/server/panel && ./bt - 部分精简系统（如某些 OpenVZ 容器）可能没装
bt的 shell 封装，此时退而求其次用 Python 脚本方式，但优先走上面三步排查
用 bt 重置密码或用户名的具体操作
进入 bt 菜单后，界面会列出数字编号选项。关键就两个：
- 输
5：仅重置密码 —— 输入后会提示你两次输入新密码，输错一次就退出，不会留空或设默认值 - 输
6：重置用户名 + 密码 —— 先让你输入新用户名（不能含特殊字符、长度 3–16），再两次输入新密码 - 输完回车即完成，无需重启面板，也无需清缓存或删登录记录文件
- 注意：该操作不会影响已配置的网站、数据库、SSL 证书等任何业务数据
重置后还是登不进去？先看是不是被锁 IP 了
哪怕新密码完全正确，如果之前连续输错 5 次以上，宝塔会自动封禁当前 IP 的登录请求，这时页面只显示“多次登录失败，暂时禁止登录”，其他任何操作都无效。
必须先执行这行命令解封：
rm -f /www/server/panel/data/*.login
这个动作删的是登录失败日志文件，不是用户数据，执行后立刻生效，不用重启服务。很多用户卡在这一步，反复重置密码却始终登不进，就是因为忘了清锁。
真正容易被忽略的点是：重置密码 ≠ 解除 IP 锁定。这两步要分开做，顺序不能反——先清锁，再用新凭据登录。
