Xray 面板加宝塔的装法：阿里云 Debian 服务器上先装 x-ui，再装 BBR 加速，最后装宝塔面板，一共 3 条命令，之后在宝塔里加站点、配证书，再把证书路径填回 Xray 面板。
- 环境：阿里云服务器，系统用 Debian
- 门槛：会复制命令、会用 SSH 工具，能自己改域名
- 时间与设备：一台云服务器加本地电脑，30 分钟内能跑完
- 成本：服务器费用，面板和脚本本身免费
- 主要风险：证书申请次数限制、面板端口暴露、合规问题
3 条命令：Xray、BBR、宝塔依次装
动手前先确认 IP 能 ping 通，其他服务商的话先把防火墙规则放行再操作。
第一条，装 Xray 面板：
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
第二条，装 BBR 加速脚本并执行：
wget -N --no-check-certificate 'https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh' && chmod +x tcp.sh && ./tcp.sh
第三条，装宝塔面板：
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh
宝塔的各种命令可以在官方文档 bt.cn/new/btcode.html 查，装完之后先记下面板地址和账号。
证书申请 5 次上限，失败要等 1 小时
在宝塔里添加站点、申请 SSL 证书。这里有个坑：同一个域名申请 5 次不成功，要等 1 小时才能再申请，原稿给的办法是重建一个虚拟机或者重置虚拟机绕过去。
申请成功后要拿到两个文件路径，用 Finalshell 这类工具找到公钥和私钥：
/www/server/panel/vhost/cert/你的域名/fullchain.pem
/www/server/panel/vhost/cert/你的域名/privkey.pem
蓝色部分替换成自己的域名，路径里的目录名要和证书实际存放位置对上，填错一个字符就连不上。
2 个证书路径，填进 Xray 面板
登录 Xray 面板，把上面两个路径填到面板的证书配置里。原稿还有一条备注：面板这边也可以指向 Let’s Encrypt 目录下的 fullchain.pem，看你证书实际落地在哪个位置。
装插件的时候如果看到 CPU 满载，不用慌，属于正常状态，等插件装完就回落。
整套流程里最容易出问题的是证书，域名解析没生效、防火墙没放行 80 端口、证书路径填错，这三处占了大半。
各家面板的下载脚本地址和版本会变，文中的 3 条命令是 2026 年 10 月的可用版本，执行前建议先去官方仓库确认脚本还在维护。
问：一定要用阿里云吗？
答：不一定。原稿用的是阿里云 Debian，其他服务商原理一样，只是要先设好防火墙规则再装。
问：证书申请失败怎么办？
答：同一个域名连续失败 5 次要等 1 小时，原稿的办法是重建或重置虚拟机后再申请，避免卡在冷却期。
问：装完就能直接用吗？
答：还要配站点和证书。装完面板只是有了管理界面，域名解析、站点绑定、证书路径三样都对了才通。
最后更新：2026-10-31
