必须用 sudo bash install.sh 而非普通用户执行，因安装需创建 /www 目录、注册 systemd 服务、配置 ufw、生成 ssl 证书、监听 8888 端口，全部依赖 root 权限；脚本开头即校验 id -u，非 0 则硬性退出。
sudo 权限本身不是安装宝塔面板的“前提条件”，而是执行安装脚本时必须使用的机制——因为安装过程要写入系统级路径（如 /www）、启动服务（bt）、修改防火墙规则等，非 root 权限根本无法完成。
为什么必须用 sudo bash install.sh 而不是普通用户执行？
宝塔安装脚本在运行时会做几件关键事：创建 /www 目录并设为服务运行用户（www）所有、注册 systemd 服务、自动配置 ufw 防火墙、生成面板 SSL 证书、监听 8888 端口。这些全部需要 root 权限。
如果你跳过 sudo，直接 bash install.sh，脚本会在检测权限失败后退出，并输出类似：
ERROR: Please use root user to run this script!
这不是警告，是硬性拦截——脚本开头就做了 id -u 判断，不为 0 就终止。
wget 下载脚本后，sudo 用在哪一步？
常见错误是只对 wget 加 sudo，而对 bash 不加，例如：
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh
✅ 正确：只有 bash install.sh 这部分需要 sudo，因为 wget 只是下载到当前目录，无需 root；但执行脚本时必须提权。
❌ 错误写法（多此一举且可能出问题）：
sudo wget -O install.sh ... && sudo bash install.sh
原因：sudo wget 会把文件下载到 root 用户家目录（/root/），而你当前 shell 在普通用户目录下，bash install.sh 找不到它。
更稳妥的做法（推荐）：
- 先确保你在可写目录（如
/tmp或$HOME）下操作 - 执行
wget -O install.sh ...（不加 sudo） - 再执行
sudo bash install.sh
装完发现面板打不开，sudo 相关的排查点有哪些？
很多用户以为“用了 sudo 就一定成功”，其实权限只是第一步。以下问题都和 sudo 执行后的副作用有关：
-
ufw被宝塔自动启用，但没放行 8888 端口 → 访问超时。解决：sudo ufw allow 8888或临时关掉：sudo ufw disable - 宝塔服务没起来，检查状态：
sudo systemctl status bt。若显示failed，常见原因是端口被占用（比如已有 nginx 占了 8888）或磁盘满 - 面板地址里带随机字符串（如
http://x.x.x.x:8888/abcd1234），这个路径是安全入口，不能省略 —— 它由脚本用sudo写入配置，删掉就 404 - 阿里云/腾讯云后台没开安全组 8888 端口，此时本地
curl -v http://127.0.0.1:8888能通，但外网访问拒绝
用 sudo 安装后，后续管理要不要一直用 sudo？
不需要。宝塔面板本身提供 Web UI，所有操作（建站、部署、重启服务）都在浏览器里完成，不涉及命令行权限问题。
但如果你要手动干预底层，比如：
- 查日志：
sudo tail -f /www/wwwlogs/bt_debug.log - 重置密码：
sudo /etc/init.d/bt default - 升级面板：
sudo bt update
这些命令仍需 sudo，因为它们操作的是 root 权限下的文件和服务。别图省事把 sudo 加进 alias 或 cron，容易埋坑。
真正容易被忽略的是：宝塔安装后会悄悄把系统 /etc/apt/sources.list 换成阿里云镜像源 —— 这个动作由脚本用 sudo 完成，但后续你用 apt update 失败时，很少人会往“宝塔改了源”上想。
