# 宝塔 Linux 企业版 v13.2.0 升级指南

> 宝塔 Linux 企业版 v13.2.0 支持在保留原有网站、数据库与运行环境的前提下，直接执行一行升级脚本完成无损升级。升级前建议核对磁盘空间并备份面板配置目录，升级后通过面板左上角状态栏、【bt】 命令日志与「软件商店 → 企业版插件」核验授权与组件状态。

- 分类: 安装升级
- 发布: 2026-11-03
- 更新: 2026-11-03
- 原文: https://pay.baota.in/article/bt-linux-v13-2-0-upgrade-guide

宝塔 Linux 企业版 v13.2.0 支持在保留原有网站、数据库与运行环境的前提下，直接执行一行在线升级脚本完成平滑过渡。升级前建议核查服务器磁盘空间与公网 IP 绑定状态，升级后通过 `bt` 终端工具与「软件商店 → 企业版插件」即可完成授权与防护组件校验。

## 宝塔 Linux 企业版 13.2.0 更新核心特性与升级前检查清单

本次宝塔 Linux 企业版 13.2.0 更新重点围绕底层运行环境兼容性、高并发场景下的面板响应性能以及企业级安全插件同步机制进行了迭代优化。对于运行在 Ubuntu、Debian、CentOS、AlmaLinux 及 Rocky Linux 等主流发行版上的生产服务器，新版本进一步降低了面板守护进程（`btpanel` 与 `bt-task`）的内存占用，并优化了 Nginx/Apache 网站防火墙（WAF）规则库的增量加载速度。

很多站长在执行面板升级前会担心业务中断。实际上，在线无损升级的底层逻辑非常清晰：**升级脚本仅替换 `/www/server/panel` 目录下的面板核心 Python 代码并同步企业版插件列表，完全不会触碰 `/www/server/nginx`、`/www/server/mysql`、`/www/server/php` 等业务程序以及 `/www/wwwroot` 下的网站源码数据。** 因此，升级过程中前端网页访问、数据库连接与 PHP 进程均保持正常运行。

为了确保生产环境万无一失，在执行升级操作前，建议依次完成以下 3 项基础检查：

1. **核查服务器公网 IPv4 与授权状态**：由于企业版插件依赖公网 IP 白名单鉴权，请先在 SSH 终端执行 `curl ip.sb` 确认当前服务器的真实出口公网 IPv4，并在[订单查询页](/order-query)核对该 IP 是否已成功绑定授权。
2. **检查磁盘剩余空间与 Inode 占用**：升级过程需要解压更新包并写入临时日志。若根分区 `/` 空间耗尽或小文件把 Inode 占满，会导致 Python 依赖或面板文件写入半途失败。建议确保根分区至少留有 2GB 可用空间且 Inode 使用率低于 90%。
3. **备份面板核心配置数据**：虽然升级脚本默认保留配置，但在面板「面板设置 → 备份面板配置」中提前生成一份配置快照，或者确认 `/www/server/panel/data` 目录状态完好，能够在极端网络中断情况下实现秒级回滚。

:::tip
如果你的服务器开启了「系统加固」插件（路径：「软件商店 → 企业版插件 → 系统加固」），在执行面板升级或安装新环境组件前，请先进入该插件将总开关临时关闭。否则「关键目录保护」可能会拦截升级脚本对系统文件与启动项的正常写入，升级完毕后再重新开启即可。
:::

## 宝塔 Linux 企业版升级命令与全新安装实操步骤

根据你当前服务器是「已安装免费版/旧版本面板」还是「刚购买的纯净 Linux 系统」，请分别对应以下两套标准流程操作。完整配套命令文档也可随时查阅 [https://baota.in/tutorial.html](https://baota.in/tutorial.html)。

### 场景 A：从免费版或旧版本在线无损升级至 v13.2.0

如果服务器上已经运行着免费版面板并部署了业务站点，**切勿卸载重装**。只需先将服务器公网 IP 绑定开通授权，随后使用 SSH 工具以 `root` 权限登录服务器，直接执行以下宝塔 Linux 企业版升级命令：

```bash
setsid bash -c "curl -s https://baota.in/install/update6.sh | bash" &
```

该命令通过 `setsid` 将升级任务置于后台独立会话中执行，即使你的 SSH 终端中途由于网络波动断开，后台也会安全跑完整个升级流程。通常等待 1–2 分钟后，重新刷新浏览器中的面板页面即可完成切换。

### 场景 B：纯净 Linux 系统全新安装企业版 v13.2.0

如果是刚重装完系统的空白服务器，请按标准 3 步法完成部署：

1. 先在首页（[/](/)）填写服务器公网 IPv4 完成授权开通（固定 IP 永久授权为 ¥19.99/台；若后续有换机或迁移机房需求，可选择 ¥88.88/台的可换 IP 永久授权，默认含 10 次自助换绑额度）。
2. 使用 SSH 连接服务器（确认处于 `root` 权限），执行全新安装命令：

```bash
curl -sSO https://baota.in/install/install_panel.sh && bash install_panel.sh
```

3. 安装过程中当终端提示 `Do you want to install Bt-Panel to the /www directory now?(y/n)` 时，输入 `y` 并回车。等待约 2 分钟，终端会输出完整的面板外网登录地址（含 8888 或随机端口及安全入口后缀）、默认账号与密码。请在阿里云/腾讯云等控制台安全组放行对应面板端口后登录。

### 升级完成后的 3 项核验清单

无论采用全新安装还是在线升级，登录面板后台后请立即核对以下位置以确认企业版 v13.2.0 已完全生效：

* **面板版本号与标识核对**：查看面板左上角首页状态栏或进入「面板设置」页，确认当前版本显示为 Linux v13.2.0（Windows Server 同步版本为 v8.5.2，国际版 aaPanel PRO 同步版本为 v8.0.7），且右上角带有金色「企业版」永久授权标识。
* **插件列表权限核验**：点击左侧导航栏「软件商店 → 企业版插件」与「专业版插件」，确认原本灰色的「安装」按钮已全部解锁激活。
* **核心安全插件加载测试**：尝试点击安装「Nginx 网站防火墙」与「网站防篡改-企业版」，进入「软件商店 → 企业版插件 → Nginx 网站防火墙 → 全局配置」查看规则库版本是否正常加载。关于各插件的详细组合策略，可延伸阅读[宝塔永久企业版与专业版完全选型指南](/guide/baota-enterprise-complete-guide)。

:::warn
升级并开启 Nginx 网站防火墙（WAF）后，若你的站点包含微信支付、支付宝异步回调接口或第三方 API Webhook，请务必第一时间进入「软件商店 → 专业版插件 → Nginx 网站防火墙 → 站点配置 → 对应域名 → URL 白名单」，将 `/pay/notify`、`/api/webhook` 等回调路径加入白名单，避免高频 POST 通知被 CC 规则误拦截导致掉单。
:::

## 升级异常排障：如何用日志和终端命令在 3 分钟内定位真实根因

在日常运维中，部分服务器可能因为跨国网络抖动、DNS 解析污染、系统源失效或端口冲突，导致升级后出现「面板打不开」「企业版标识未刷新」或「插件安装卡住」。遇到此类问题时，**如何用日志和终端命令在 3 分钟内定位真实根因，而不是盲目重启服务？** 请按以下三步诊断法执行：

### 第 1 分钟：调取面板错误日志与执行日志定位报错源

盲目重启面板或服务器往往会掩盖真实的错误现场。第一时间应在 SSH 终端输入内置管理工具命令：

```bash
bt
```

在弹出的宝塔命令行管理菜单中，重点使用日志查看功能（在常见版本菜单中对应编号 `22` 显示面板错误日志，具体编号以当前终端显示为准）。同时，面板升级与安装插件的实时标准输出会记录在 `/tmp/panelExec.log` 与 `/www/server/panel/logs/error.log` 中。

* 如果日志中出现 `Could not resolve host` 或 `Connection timed out`，说明服务器 DNS 配置或外网连通性异常，需检查 `/etc/resolv.conf`；
* 如果出现 `No space left on device`，则是磁盘空间或 Inode 耗尽，需清理 `/www/wwwlogs` 下的历史切割日志或 `/www/backup` 旧备份；
* 如果提示某个 Python 模块 `ModuleNotFoundError`，说明面板独立 Python 虚拟环境（`/www/server/panel/pyenv`）在拉取依赖时中断，重新执行一次前文的无损升级脚本即可自动补全。若升级后遇到前端站点报 502 错误，可参考[宝塔面板网站出现 502 Bad Gateway 怎么排查？PHP 并发与日志定位](/article/bt-panel-502-fix-notes)进行并发与 Socket 定位。

### 第 2 分钟：检查端口监听与服务进程状态

如果日志无明显语法报错但浏览器无法访问面板，不要急于重装。在终端输入 `bt` 调出管理菜单，先选择「查看面板完整信息」（通常为编号 `14`），核对当前面板的实际监听端口与安全入口路径是否与浏览器地址一致。若面板返回 404 或空白，可对照[宝塔8888 404 not found怎么解决？3分钟命令排查与修复指南](/article/bt-topic-c64acd-guide)核验安全入口限制。

### 第 3 分钟：清理面板缓存与强制同步授权状态

若升级脚本已跑完，但面板右上角依然显示「免费版」，或者点击安装企业版插件时提示「未绑定授权」，通常是因为浏览器本地缓存或面板端的授权凭据缓存尚未刷新：

1. 先在面板右上角点击「更新」或「修复」按钮，随后按 `Ctrl + F5` 强制刷新浏览器缓存，或退出面板账号重新登录；
2. 若仍未同步，先在终端执行 `curl ip.sb` 确认服务器当前公网 IPv4 是否与下单绑定 IP 一致（部分多网卡或 NAT 服务器出口 IP 可能变动，若已换机可前往[自助换 IP 页面](/change-ip)完成迁移）；
3. 确认 IP 无误后，在 SSH 终端再次执行一次无损升级脚本，即可强制拉取最新授权白名单。

## 运维策略对比：手动临时修复与开启企业版插件长期防护的边界

很多有一定 Linux 基础的运维人员会纠结：**手动临时修复与开启企业版插件长期防护的边界分别是什么？** 为什么不直接手写 Nginx `deny` 规则和 `crontab` 脚本，而要升级到宝塔 Linux 企业版 v13.2.0？

在实际生产环境中，手动命令行修复解决的是「单点突发故障」，而企业版插件解决的是「全天候自动化防御与可观测性」。以下表格从 5 个核心运维维度对比了两者的实际边界与投入成本：

| 对比维度 | 免费版 + 手动临时修复 | 宝塔 Linux 企业版 v13.2.0 长期防护 |
| :--- | :--- | :--- |
| **CC 攻击与 SQL 注入防御** | 故障发生后手动执行 `awk` 分析 `/www/wwwlogs` 日志，找出恶意 IP 写入 Nginx `deny` 并重载；面对代理池秒级轮换 IP 时难以招架 | 通过「Nginx/Apache 网站防火墙」在内核/Lua 层实时识别高频请求，支持人机验证、JS 挑战、URI 专属限流与海外 IP 一键拦截 |
| **网页挂马与暗链防篡改** | 依靠手动修改目录权限（`chmod 555`）或 `chattr +i` 锁定单文件；一旦 CMS 更新或上传附件极易因权限锁死报错，排障耗时 | 开启「网站防篡改-企业版」内核级文件驱动锁，精细按后缀（如 `.php`、`.js`）禁止创建与修改，同时放行 `/uploads` 静态图片写入 |
| **多云异地容灾备份** | 手写 Shell 备份脚本配合 `mysqldump` 与定时任务，若远端 API 变更或磁盘写满导致静默失败，往往到丢数据时才发现 | 使用「企业级防灾备份」与自动备份插件，支持网站与数据库定时加密推送至阿里云 OSS、腾讯云 COS 等多云存储并自动轮转清理 |
| **多节点文件增量同步** | 手动配置 `rsync + inotify` 守护进程与 SSH 免密密钥，节点增多后同步延迟与冲突日志难以直观监控 | 内置「数据同步工具」可视化配置主从或多主实时增量同步，配合「负载均衡」插件快速构建高可用 Web 集群 |
| **流量审计与异常定位** | 需临时安装 GoAccess 或导出数 GB 的原始日志到本地分析，无法实时区分真实访客、搜索引擎蜘蛛与恶意扫描器 | 「网站监控报表」实时可视化统计 PV/UV、蜘蛛抓取频次、状态码分布（404/500/502 激增告警）及精准到秒的攻击拦截记录 |

想要构建完整的生产级防御体系，可以在升级完成后结合[宝塔面板生产环境安全加固与防篡改全景指南](/guide/baota-security-waf-hardening-guide)与[宝塔企业版自动备份插件怎么用？网站与数据库定时备份到对象存储教程](/article/bt-auto-backup-to-object-storage)一步到位完成配置。

### 客观选型建议：什么情况下免费版就够用？

作为长期服务一线站长的技术平台，我们并不建议所有服务器都盲目升级付费版。是否需要升级至企业版 v13.2.0，取决于你的业务属性与时间成本：

* **免费版 + 手动配置完全够用的场景**：如果你运行的只是个人技术博客、内部开发测试环境、低频访问的纯静态展示页，或者服务器前端已经套了高规格的商业 CDN 防护，且你本人具备充足的 Linux 命令行排障时间，那么使用免费版配合手动编写 Cron 备份脚本与基础防火墙规则完全能够满足需求。
* **建议果断升级专业版/企业版的场景**：当服务器承载着商业生产业务（如外贸独立站、电商支付系统、企业官网矩阵、小程序 API 后端），一旦遭遇 CC 攻击导致 502 宕机、被同行植入博彩暗链导致百度/Google 降权，或者因服务器硬盘损坏丢失订单数据，其直接经济损失远超授权费用。此时，通过固定 IP 永久授权（¥19.99/台）或可换 IP 永久授权（¥88.88/台）直接开启企业版 WAF、防篡改与多云容灾备份，是用极低的一次性投入换取长期自动化安全防线的稳妥选择。

## 依据与适用范围

- 四大产品线：永久专业版、企业版、Linux、Windows、aaPanel PRO: 本站支持四大核心产品线授权开通：宝塔 Linux 专业版与企业版（当前版本 v13.2.0，适用 Ubuntu/Debian/CentOS 等）、宝塔 Windows 专业版与企业版（当前版本 v8.5.2，适用 Windows Server）、aaPanel PRO 版（当前版本 v8.0.7，国际英文版）。各版本均支持全新安装或从免费版无损在线升级。
  来源: https://pay.baota.in/
- 官方配套安装与无损升级教程文档: 本站配套的安装与升级实操文档为 https://baota.in/tutorial.html，包含宝塔 Linux 企业版/专业版、Windows 企业版/专业版及 aaPanel PRO 版的全新安装（3 步）与免费版无损升级（2 步）标准命令。
  来源: https://baota.in/tutorial.html
- 面板版本号与授权状态核对: 安装或执行升级脚本后，可在面板左上角首页状态栏或「面板设置」页核对当前版本号（Linux v13.2.0 / Windows v8.5.2 / aaPanel v8.0.7）及企业版/专业版授权状态。
  来源: https://baota.in/tutorial.html
- 本站产品覆盖与永久授权服务: 本站提供宝塔永久专业版与企业版、Linux 专业版与企业版、Windows 专业版与企业版以及国际英文版 aaPanel PRO 的授权开通、订单查询与可换 IP 自助换绑服务。绑定服务器公网 IPv4 后即可解锁对应版本的专业版与企业版插件功能。
  来源: https://pay.baota.in/
- 宝塔 Linux 专业版/企业版版本与支持环境: 宝塔 Linux 专业版与企业版当前同步版本为 13.2.0（更新于 2026-11-02），支持 Ubuntu、Debian、CentOS、AlmaLinux、Rocky Linux 等主流 Linux 发行版，安装或升级完成后可在面板首页核对版本号与企业版授权标识。
  来源: https://baota.in/tutorial.html
- 宝塔 Linux 专业版/企业版全新安装命令: 宝塔 Linux 专业版/企业版全新安装：先在本站绑定服务器公网 IP 开通授权，再通过 SSH 连接服务器（root 权限）执行 `curl -sSO https://baota.in/install/install_panel.sh && bash install_panel.sh`，安装完成后在云安全组放行面板端口并用输出的完整安全入口地址登录。
  来源: https://baota.in/tutorial.html
- 宝塔 Linux 免费版无损升级企业版/专业版命令: 宝塔 Linux 免费版无损升级企业版/专业版：无需重装系统或面板，在已安装宝塔的服务器 SSH 终端执行 `setsid bash -c "curl -s https://baota.in/install/update6.sh | bash" &`，脚本后台完成平滑升级，保留原有网站、数据库与配置，完成后刷新面板即可使用企业版插件。
  来源: https://baota.in/tutorial.html

## 常见问题

### 从宝塔免费版执行升级命令到企业版 v13.2.0，正在运行的网站会中断吗？

不会中断。宝塔 Linux 企业版在线升级脚本仅更新 `/www/server/panel` 目录下的面板自身管理程序并同步插件授权列表，不会重启或修改 Nginx、MySQL、PHP 等底层运行环境，也不会改动 `/www/wwwroot` 中的网站代码与数据库内容，业务访问全程保持平滑在线。

### 执行宝塔 Linux 企业版升级命令后，版本号依然显示旧版本或免费版怎么办？

首先在 SSH 终端执行 `curl ip.sb` 核对当前服务器出口公网 IPv4 是否与开通授权时绑定的 IP 一致。确认 IP 匹配后，重新执行一次无损升级脚本，随后进入面板点击右上角「更新/修复」并按 `Ctrl + F5` 强制刷新浏览器缓存（或重新登录面板）即可同步显示企业版标识。

### 升级到 v13.2.0 后部分企业版插件提示“未授权”或无法启动该如何快速修复？

若此前开启过「系统加固」插件，请先将其临时关闭，防止目录保护拦截插件安装。随后在终端输入 `bt` 调出管理菜单查看面板错误日志（编号 22），排查是否存在磁盘空间已满或 DNS 解析超时；清理空间后再次运行升级脚本即可自动修复插件授权与依赖环境。

### 手动临时修复与开启宝塔企业版插件长期防护的核心边界是什么？

手动修复（如手写 Nginx 封 IP 规则、手动改目录只读权限）适合低频测试站点的单点突发救急，但在面对高频代理池 CC 攻击或复杂 CMS 动态目录防篡改时维护成本极高。企业版插件则提供内核级文件防篡改驱动锁、WAF 实时人机验证与多云自动备份，适合需要 7×24 小时无人值守防护的生产业务。