批量替换 Nginx root 路径需用 sed -i 安全修改，仅匹配独立 root 行；统一启停 SSL 须标记而非删除配置块；改 PHP 版本要先确认 fastcgi_pass 风格并同步子配置；执行后需停宝塔自动同步、清缓存并重载。
批量替换 Nginx 配置中的 root 路径
宝塔默认把站点配置放在 /www/server/panel/vhost/nginx/ 下，每个站点一个 .conf 文件。想统一改所有站点的 root 路径（比如从 /www/wwwroot/site1 换成 /data/www/site1），别手动开十多个文件——用 sed 最直接。
常见错误是没加 -i 参数导致没保存，或者正则写太宽泛，把 rootxxx 或注释里的 root 也替了。
- 先确认要改哪些文件：
ls /www/server/panel/vhost/nginx/*.conf - 备份再操作：
cp /www/server/panel/vhost/nginx/*.conf /www/backup_nginx_conf/ - 安全替换（只换独立的
root行，前后有空格或分号）：sed -i '/^[[:space:]]*root[[:space:]]/s|/www/wwwroot|/data/www|g' /www/server/panel/vhost/nginx/*.conf - 注意路径中斜杠要转义，用竖线
|当分隔符比斜杠更稳妥
批量启用或关闭 SSL 配置块
给几十个站点统一开 HTTPS，不是点宝塔后台点到手软。关键是识别并开关 ssl_certificate 相关配置块——但别硬删，保留结构才方便以后回切。
直接删 ssl_* 行容易漏掉 listen 443 ssl，导致 Nginx 启动失败；而全注释又可能让宝塔下次同步时误判为“未启用 SSL”。
- 临时禁用 SSL 块（保留结构，加
# BT-SSL-OFF标记）：sed -i '/ssl_certificate\|listen.*443.*ssl/{s/^/# BT-SSL-OFF /}' /www/server/panel/vhost/nginx/*.conf - 恢复时用：
sed -i '/BT-SSL-OFF/s/^# BT-SSL-OFF //; /^# BT-SSL-OFF/d' /www/server/panel/vhost/nginx/*.conf - 执行后必须运行
nginx -t验证语法，再systemctl reload nginx
修改所有站点的 PHP 版本绑定（通过 fastcgi_pass）
升级 PHP 8.2 后要让全部站点走新版本，本质是改 fastcgi_pass 指向的 socket 或端口。宝塔用的是 127.0.0.1:9000 这类地址，不是 Unix socket 路径，所以不能只靠替换 PHP 路径。
容易踩的坑：有些站点用了 unix:/tmp/php-cgi-74.sock 这种写法，和 TCP 方式混在一起，批量替换前得先 grep 确认风格。
- 查当前用法：
grep -l "fastcgi_pass" /www/server/panel/vhost/nginx/*.conf | xargs grep -E "(900[0-9]|php-cgi)" - 统一改成 PHP 8.2 的 TCP 地址：
sed -i 's/fastcgi_pass.*;/fastcgi_pass 127.0.0.1:9082;/g' /www/server/panel/vhost/nginx/*.conf - 改完检查是否漏掉带
include的子配置（如enable-php-*.conf），那些也要同步改
执行后不生效？重点检查这三处
脚本跑完 nginx -t 成功不代表站点就变了——宝塔会缓存、会覆盖、会校验。
最常被忽略的是：宝塔定时任务每 5 分钟自动重载一次配置，如果你刚改完它立刻覆盖回去，就会以为脚本失效。
- 停掉宝塔的配置同步服务：
bt 16（选“停止”），改完再bt 16启动 - 确认没启用“网站监控”或“防篡改”，这些功能会锁死配置文件权限
- 改完记得清宝塔前端缓存：
rm -f /www/server/panel/data/json/*.json，否则面板里看到的还是旧设置
