云技术博客首先得泼一盆冷水：CentOS 8 官方已经停止维护（EOL）了，现在去装宝塔，大概率会踩坑。
如果你非要在 CentOS 8 上折腾宝塔，或者你的业务环境被强制锁定在 EL8 体系，以下是必须注意的几个核心痛点和技术细节。别照搬网上的老教程，那些全是 CentOS 7 时代的产物，在 EL8 上根本跑不通。
1. 底层环境的“断供”风险
CentOS 8 在 2021 年底就停止更新了，这意味着它的软件源（Repo）大部分已经迁移到了 Vault 或者彻底失效。
- 宝塔依赖包安装失败：宝塔面板依赖大量的基础库（如
libcurl,openssl等）。由于系统源失效，直接运行官方的一键安装脚本，极大概率会在下载依赖包时报错404 Not Found。 - 解决方案：你需要先手动配置 Vault 源，或者将系统的 BaseOS 和 AppStream 源指向可用的镜像站（比如阿里云的 vault 镜像或清华大学的开源镜像站），确保
yum update能跑通，再去装宝塔。这一步非常繁琐，且容易遗漏某些特定版本的依赖。
2. SELinux 和防火墙的“硬骨头”
EL8 系列默认开启 SELinux 且策略更严格，防火墙也换成了 firewalld 的更现代配置方式。
- SELinux 干扰：宝塔面板的一些组件（特别是 PHP-FPM、Nginx/Apache 的工作目录权限）在 SELinux Enforcing 模式下会频繁报权限拒绝错误。虽然可以设置为 Permissive，但这在生产环境中是极大的安全隐患。很多用户装了之后发现网站打不开，日志里一堆
Permission denied，最后查半天才发现是 SELinux 在作祟。 - 建议：要么你有能力编写正确的 SELinux Policy，要么老老实实关掉它（
setenforce 0并修改/etc/selinux/config）。对于追求稳定性的生产环境，不建议在 EL8 上用 SELinux 配合宝塔，除非你非常懂 Linux 安全上下文。
3. 数据库和中间件的版本兼容性
CentOS 8 自带的软件仓库版本较新，而宝塔面板为了兼容旧版应用，有时会拉取特定版本的二进制文件。
- MySQL/MariaDB 冲突：CentOS 8 默认倾向于使用 MariaDB 10.5+ 或 MySQL 8.0。宝塔面板在安装数据库时，如果自动检测到的系统库版本与它推荐的版本不一致，可能会出现安装中断或启动失败。
- PHP 版本：EL8 对多版本 PHP 的支持不如 EL7 那么“丝滑”。宝塔的 PHP 管理模块依赖特定的编译环境，如果在 EL8 上强行安装较老的 PHP 版本（如 PHP 5.6/7.0），可能会因为缺少底层的 Glibc 或其他依赖库而无法编译。建议至少从 PHP 7.4 起步，最好用 8.0+。
4. 网络与安全组
这一点看似简单，但在国内云厂商（阿里云、腾讯云、华为云等）的 ECS/CVM 实例上特别容易被忽视。
- 端口放行：宝塔默认面板端口是 8888，但实际使用时会根据安全策略随机变化。你必须同时在云服务器控制台的“安全组”中放行 TCP 8888-8889 以及你计划使用的 Web 端口（80, 443）、FTP 端口（21）等。
- IP 白名单：宝塔面板后台有 IP 白名单功能，初次安装后务必设置为你当前的公网 IP，否则可能因为扫描器攻击导致面板被封禁。
5. 更现实的替代方案
说实话，作为技术从业者，我强烈建议你不要在 CentOS 8 上部署新的生产环境。原因如下：
- 社区支持为零：遇到 bug，网上搜不到有效解决方案，因为大家都不玩 CentOS 8 了。
- 安全风险：系统内核和基础库不再接收安全补丁，暴露在公网等于裸奔。
更好的选择：
- Debian 11/12 或 Ubuntu 22.04 LTS：这是目前宝塔最友好、文档最全、问题最少的组合。尤其是 Debian，资源占用低，稳定性极高，适合小内存服务器。
- AlmaLinux 8/9 或 Rocky Linux 8/9：如果你是 CentOS 的死忠粉，需要 RHEL 兼容的环境，请转向这两个完全开源的继任者。它们有活跃的社区支持和正常的软件源，宝塔对其支持也很好。
- CentOS Stream 8/9：如果你必须留在 RedHat 系，可以考虑 Stream，但它是一个滚动更新模型，稳定性介于 CentOS 和 Fedora 之间，适合开发测试，生产环境需谨慎。
总结
如果在 CentOS 8 上装宝塔，你实际上是在和一个已经停止维护的系统做斗争。最大的注意事项就是：先搞定源（Vault），再搞定 SELinux，最后才是装面板。
但如果你还没开始，听劝：换个发行版。时间成本和安全收益远比省那几分钟切换系统的操作要划算得多。