如何在宝塔面板快速搭建干净的测试环境_使用Docker拉取LNMP独立镜像隔离运行

先说说核心思路：用 Docker 启动一个带完整 LNMP 的宝塔容器，比在宿主机上直接装宝塔快 3 倍以上，而且天然隔离、删掉就干净，特别适合用来折腾测试环境。下面直接上实操。

应选 pch18/baota:lnmp 镜像，它官方维护最活跃、含 Nginx+MySQL+PHP，开箱即用；避免使用多年未更新的 baota/baota 等老镜像，因其 PHP 7.2 过时、MySQL 缺 SSL 支持且无法用 bt 命令重置密码。

直接用 docker run 启动一个带完整 LNMP 的宝塔容器，比在宿主机上装宝塔快 3 倍以上，且天然隔离、删掉就干净。

选哪个镜像？别用 baota/baota 这类老镜像

官方维护最活跃、更新最及时的是 pch18/baota:lnmp（含 Nginx + MySQL + PHP）和 pch18/baota:clear（纯净版，不带任何服务）。前者适合开箱即用的测试环境，后者适合你只想用宝塔界面管理自己编译或外接的服务。

常见错误是拉取 baota/baota 或 btcn/bt —— 这些镜像已多年未更新，PHP 版本停留在 7.2，MySQL 缺少 SSL 支持，且无法通过 bt 命令重置密码。

正确做法：

• 拉取前先清理旧镜像：docker rmi $(docker images | grep "baota\|bt" | awk '{print $3}')
• 拉取最新 LNMP 镜像：docker pull pch18/baota:lnmp
• 确认标签是否有效：docker images | grep pch18，输出应含 lnmp 标签

端口映射必须显式声明，不能只靠 --net=host

--net=host 看似省事，但在 macOS 和 Windows（WSL2）下根本不可用：Docker Desktop 不支持该模式访问宿主机网络，http://localhost:8888 会直接拒绝连接。

必须手动映射关键端口，且顺序不能错：

• -p 8888:8888：宝塔面板 Web 界面（必映射）
• -p 80:80 和 -p 443:443：网站 HTTP/HTTPS 流量（否则添加站点后无法访问）
• -p 3306:3306：MySQL（仅当需从宿主机直连数据库时才开）
• 避免映射 22 或 8022：宝塔容器内 SSH 服务默认未启用，开也连不上

示例命令：

docker run -d \
  --name bt-test \
  -p 8888:8888 -p 80:80 -p 443:443 -p 3306:3306 \
  --privileged=true \
  --shm-size=1g \
  --restart unless-stopped \
  -v bt-data:/www \
  -v $(pwd)/wwwroot:/www/wwwroot \
  pch18/baota:lnmp

第一次登录失败？密码不在日志里，得进容器查

运行 docker logs bt-test 很可能看不到 Default Password —— 因为 pch18/baota:lnmp 镜像启动时会自动生成随机密码并写入 /www/server/panel/default.pl，而非 stdout。

正确获取方式：

• 进入容器：docker exec -it bt-test /bin/bash
• 读取密码文件：cat /www/server/panel/default.pl
• 若提示权限拒绝，加 sudo 或先 chmod +r /www/server/panel/default.pl

如果改过密码但忘了，不要用 MySQL 重置 —— 容器内 MySQL root 密码不是宝塔登录密码。直接执行：echo "newpass" > /www/server/panel/default.pl（替换 newpass），再重启面板：bt restart。

删测试环境时，volume 不清理会导致下次启动失败

用 docker rm -f bt-test 只删容器，bt-data 这个 volume 仍存在。下次用同样名字启动，宝塔会读到旧配置，比如残留的站点绑定、PHP 扩展状态、甚至被锁死的 MySQL 表。

干净删除三步：

• 停并删容器：docker rm -f bt-test
• 删关联 volume：docker volume rm bt-data
• 删网站代码目录（如果挂载了宿主机路径）：rm -rf $(pwd)/wwwroot

真正“干净”的测试环境，核心是每次启动都从零开始 —— 镜像不变、volume 不复用、宿主机目录不留痕。这点比传统安装宝塔难控制，但一旦习惯，反而更可靠。