宝塔面板突然无法使用，访问显示404

华为云服务器上的宝塔面板出现 404 Not Found 错误，通常意味着服务器网络是通的，但宝塔面板的 Web 服务（Nginx/Apache）没有正确响应请求，或者安全入口地址已变更。这与“无法连接”（超时）不同，说明问题出在应用层或配置层。

请按照以下步骤由简入繁进行排查和修复：

第一步：检查是否开启了“安全登录入口”（最常见原因）
宝塔面板近期版本默认强制开启随机安全入口（例如 http://IP:8888/abc123）。如果你只输入了 http://IP:8888，就会直接报 404。

使用 SSH 登录服务器（使用 PuTTY、Xshell 或华为云控制台的“远程登录”）。
输入命令查看当前面板信息：
bt default

观察输出结果：
找到 Panel URL 或 外网面板地址 一栏。
如果地址后面带有一串随机字符（如 /safe_path），必须完整复制该地址到浏览器访问。
示例：如果显示 http://123.123.123.123:8888/xyz789，而你只访问了 http://123.123.123.123:8888，就会报 404。

第二步：重启宝塔面板服务
如果地址无误仍报 404，可能是面板的 Web 服务进程假死或崩溃。

在 SSH 终端输入以下命令重启面板：
bt restart

等待提示重启成功后，再次尝试访问面板。

第三步：检查华为云“安全组”规则
虽然 404 通常代表端口是通的，但如果安全组规则被误改（例如只放行了部分 IP，或协议配置错误），也可能导致异常。

登录 华为云控制台 -> 进入 弹性云服务器 (ECS) 列表。
点击你的服务器名称，进入详情页，选择 “安全组” 标签。
点击安全组 ID，进入 “出入站规则”。
检查入站规则：
确保有一条规则允许 TCP 协议，端口范围为你的面板端口（默认 8888，如果修改过请填写修改后的端口）。
授权对象应为 0.0.0.0/0（允许所有 IP）或你当前的公网 IP。
注意：如果你修改过面板端口，确保安全组放行的是新端口。

第四步：检查面板内部 Web 服务状态
宝塔面板依赖 Nginx 或 Apache 来提供 Web 界面。如果这两个服务挂了，也会报 404。

在 SSH 中输入 bt 调出菜单，选择 16 (修复面板) 尝试自动修复。
或者手动检查 Nginx/Apache 状态：
# 检查 Nginx 状态 (宝塔默认用 Nginx 做反向代理)
/etc/init.d/nginx status

# 如果未运行，启动它 /etc/init.d/nginx start

如果是 Apache 版本，将 nginx 替换为 httpd。

第五步：检查磁盘空间是否已满
如果服务器磁盘空间（特别是 /www 分区）达到 100%，Web 服务将无法写入日志或临时文件，导致服务异常返回 404。

输入命令检查磁盘：
df -h

查看 / 或 /www 的 Use% 列。如果是 100%：
清理日志文件：rm -f /www/wwwlogs/*.log
清理回收站或无用备份。
清理后重启面板：bt restart。

第六步：进阶排查（SSL 或 配置文件损坏）
如果以上都无效，可能是配置文件损坏或 SSL 强制跳转配置错误。

关闭 SSL 强制跳转测试：
有时候证书过期或配置错误会导致重定向循环或 404。尝试用 http 访问而不是 https。
重置面板端口和入口（慎用，会改变访问地址）：
在 bt 菜单中：
选择 14 修改面板端口（例如改为 8889）。
选择 15 清除安全入口限制（设置为空，即取消随机路径）。
然后使用新地址 http://IP:新端口 访问。

总结排查顺序
bt default 看有没有随机安全入口字符串（90% 是这个问题）。
bt restart 重启服务。
华为云安全组 确认端口放行。
df -h 确认磁盘没满。

如果执行 bt default 没有任何反应或报错，说明宝塔核心组件可能损坏，建议在备份数据后（备份 /www/wwwroot 和 /www/backup 目录），考虑重新安装宝塔面板（覆盖安装通常不会丢失网站数据，但需参考官方重装教程）。