网站图片无法显示通常因权限、属主、防跨站设置、MIME类型或SELinux导致；需依次检查并修正目录文件权限（755/644）、属主为www、open_basedir路径、Nginx图片类型配置及SELinux安全上下文。
如果您在宝塔面板中部署的网站图片无法正常显示，但HTML结构和路径无误，则很可能是文件或目录权限设置不当所致。以下是修复此问题的步骤：
一、检查网站根目录及图片所在路径的权限
Web服务器（如Nginx或Apache）需要对图片文件具备读取权限，若目录或文件权限过严（如700或600），将导致图片返回403错误或空白。需确保网站根目录及其子目录、图片文件对Web服务用户（通常是www或www-data）可读。
1、登录宝塔面板，进入【网站】页面，点击对应站点右侧的【设置】按钮。
2、切换到【根目录】选项卡，记录该站点的根目录路径（例如：/www/wwwroot/example.com）。
3、点击左侧菜单【文件】，导航至该根目录，选中images、uploads或实际存放图片的子目录。
4、右键点击该目录，选择【权限设置】，将权限数值设为755，勾选【递归修改目录权限】和【递归修改文件权限】。
5、在权限弹窗中，将文件权限设为644，确认提交。
二、确认Web服务运行用户与文件属主匹配
若文件属主为root或其他非Web服务用户，即使权限为644，Nginx/Apache仍可能因SELinux或严格权限策略拒绝读取。需将图片所在目录及文件的所有者调整为Web服务实际运行用户。
1、在【网站】设置页，点击【配置文件】选项卡，查看当前使用的Web服务器类型（Nginx或Apache）。
2、返回【终端】页面，执行命令查看Web服务运行用户：ps -aux | grep nginx | grep -v grep（Nginx）或ps -aux | grep apache | grep -v grep（Apache），确认主进程用户（常见为www）。
3、在【文件】管理中，进入图片目录，右键目录→【更改所有者】，输入用户为www，组留空或同步填入www，勾选【递归修改】。
三、禁用宝塔的防跨站攻击设置（临时排查）
宝塔默认启用“防跨站攻击”功能，会通过open_basedir限制PHP脚本可访问路径。若图片通过PHP动态输出或路径拼接方式加载，该限制可能导致图片资源被拦截。
1、在网站【设置】页，切换到【PHP版本】选项卡，点击当前PHP版本右侧的【设置】按钮。
2、进入【配置修改】，查找open_basedir配置项。
3、若其值不包含图片所在绝对路径（如/www/wwwroot/example.com/images），则手动追加：:/www/wwwroot/example.com/images（多个路径用冒号分隔）。
4、点击【保存】，随后在【服务】中重启对应PHP版本。
四、验证静态资源MIME类型与Nginx配置
Nginx若未正确识别图片后缀，可能返回text/plain等错误Content-Type，导致浏览器拒绝渲染。需确认Nginx配置中已包含标准图片类型映射。
1、在网站【设置】页，切换到【配置文件】选项卡。
2、查找location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)段落，确认其内部存在expires 30d;及access_log off;等指令。
3、若该location块缺失或被注释，手动添加完整块（确保包含types指令或引用mime.types）。
4、点击【保存】，然后点击【重载配置】使Nginx生效。
五、检查SELinux状态（仅限CentOS 7/8系统）
当系统启用SELinux时，即使文件权限和属主正确，也可能因安全上下文限制导致Web服务无法读取文件。需确认并修正文件的安全上下文类型。
1、在【终端】中执行：getenforce，若返回Enforcing则SELinux处于强制模式。
2、执行：ls -Z /www/wwwroot/example.com/images/，检查图片文件的安全上下文是否为httpd_sys_content_t（Apache）或nginx_sys_content_t（Nginx）。
3、若类型不符，执行：chcon -R -t httpd_sys_content_t /www/wwwroot/example.com/images/（Apache）或chcon -R -t nginx_sys_content_t /www/wwwroot/example.com/images/（Nginx）。
