网站根目录是指域名解析后默认读取文件的起始目录，认证文件必须放在这个目录的顶层，不能放进任何子目录。 不同服务器环境的路径不同，但判断方法一致：让“域名/文件名”这个网址能直接访问到文件内容。
服务器网站根目录在哪？先分清你用的是哪种环境
根目录的位置不是一层不变的，不同面板、不同系统、不同站点配置，路径都不一样，业内专家指出，认证失败常见原因不是文件内容错,而是放错了层级。
虚拟主机和云服务器，路径逻辑完全不同
- 虚拟主机：服务商已搭好Web环境，你只能通过FTP或主机面板操作，根目录通常叫 wwwroot、public_html 或 htdocs,直接把认证文件拖进去即可。
- 云服务器：Nginx站点配置文件里的
root参数指向的目录就是根目录，常见的是 /var/www/html 或 /usr/share/nginx/html；Apache 站点配置的DocumentRoot通常指向 /var/www/html。 - 自己改过站点配置的，以配置为准,别凭记忆猜。
宝塔面板怎么看根目录
宝塔面板的操作路径非常明确：登录面板 → 网站 → 找到对应站点 → 点击右侧“根目录”，会自动跳转到类似 /www/wwwroot/你的域名 的文件夹，注意这里是“站点根目录”，不是面板文件里的 /www 根目录。
常见环境下根目录参考路径如下：
| 环境 | 典型根目录路径 |
|---|---|
| 宝塔面板（Linux） | /www/wwwroot/你的域名 |
| 云服务器 + Nginx | /var/www/html 或 /usr/share/nginx/html |
| 云服务器 + Apache | /var/www/html |
| 虚拟主机（cPanel） | /public_html 或 /wwwroot |
| Windows Server + IIS | C:\inetpub\wwwroot |
网站根目录是哪个文件夹？用临时文件验证
“网站根目录是哪个文件夹”是建站新手问得最多的问题，在 cPanel 主机里看到 public_html 就是根目录，别把文件放到它的上一层，判断方法：新建一个 test.txt 放到顶层，然后浏览器访问 http://你的域名/test.txt，能打开并看到内容，说明这个文件夹就是真正的站点根目录,确认后删掉测试文件即可。
如何将认证文件上传到网站根目录？三种实操方法
认证文件下载到本地后，上传方式取决于你的服务器管理方式,按常见程度由高到低排列如下。
宝塔面板文件管理器直传
适合绝大多数使用宝塔的建站用户,不需要额外安装FTP工具。
- 登录宝塔面板。
- 进入 网站 → 站点列表，点击目标站点右侧的“根目录”。
- 点击“上传”,选择本地认证文件。
- 确认文件在根目录顶层,不要拖入已存在的子文件夹。
上传完后，直接访问 域名/文件名，能返回文件内容就说明位置正确，每天都有站长在问百度站长平台验证文件上传到哪,用这个方法看一遍路径就记住了。
FTP客户端上传
适合虚拟主机或无面板的云服务器，用 FileZilla 这类工具连接后，远程目录需要切换到根目录层，有些服务商的FTP默认打开在根目录的上一级，要手动进入 wwwroot 或 public_html 放文件，Windows 主机和 Linux 主机都通用，传输模式选“二进制”或“自动”,避免文本文件换行符被改动。
SSL证书验证文件怎么上传？步骤完全一样，只是目标目录可能多一层 .well-known/pki-validation。
SSH命令行直接放
纯命令行环境或习惯用终端时，先 cd 进入根目录,再执行：
cd /var/www/html wget -O baidu_verify_xxxx.html "https://你的下载地址/baidu_verify_xxxx.html"
认证文件在本机的话,也可以反向上传：
scp baidu_verify_xxxx.html 用户名@服务器IP:/var/www/html/
放完用 ls 确认文件名完整。
三种上传方式对比如下：
| 上传方式 | 适用场景 | 门槛 |
|---|---|---|
| 宝塔文件管理器 | 装了宝塔面板 | 最低，纯界面操作 |
| FTP客户端 | 虚拟主机、无面板服务器 | 较低，需配FTP账号 |
| SSH命令行 | 云服务器、终端用户 | 中等，需熟悉基础命令 |
上传认证文件时最容易踩的坑
- 改文件名。 百度站长平台验证文件通常是 baidu_verify 开头的 html 文件，文件名和内容由平台生成，直接原样上传，不要用记事本另存为,免得被加后缀或改变编码。
- 放错层级。 认证文件要放在根目录顶层，只有SSL证书验证里的
.well-known目录是例外，它本身要建在根目录下，放错层级后，访问 http://域名/文件名 返回404,验证自然会失败。 - 隐藏目录不显示。 在FTP里看不到
.well-known时，要手动开启“显示隐藏文件”选项，或用宝塔文件管理器新建目录，直接输入.well-known来创建。 - 权限过严或过宽。 文件读取权限够用即可，通常设置为 644，目录为 755，行业共识认为，为单个验证文件设置777权限没有必要,反而带来安全隐患。
- 浏览器缓存干扰。 刚上传完直接访问可能看到旧内容，多刷新几次,或切换无痕窗口验证。
上传之后如何确认认证文件已生效
不管做域名归属验证还是SSL证书签发，验证机构都会访问指定的URL来拉取文件，所以你的任务就是让这个URL返回200状态码,且内容与文件正文一致。
- 用无痕窗口访问“域名/文件名”，应与上传的认证文件完全一致，不出现404、403或框架页。
- 如果站点开了CDN，要临时关闭CDN或等缓存过期后再验证,否则验证机构可能抓到旧内容。
- SSL证书文件验证有时要求访问 域名/.well-known/pki-validation/文件名，这种情况要在根目录下新建
.well-known/pki-validation两层目录（据主流云厂商的证书验证指引规定）。
确认一切正常后再回平台点击“完成验证”,能明显减少等待时间。
关于网站根目录和认证文件上传的常见问题
Q1：网站根目录找不到怎么办？
先看有没有宝塔面板等管理工具，网站列表里一般直接有“根目录”按钮，没有面板就登录SSH，查看Nginx配置里的 root 项或Apache配置里的 DocumentRoot，还找不到时，用临时文件测试法逐步确认,不要为了找根目录盲目改动站点配置。
Q2：认证文件必须放在站点根目录吗？子目录行不行？
必须放在绑定域名对应的根目录顶层，平台验证时访问的是完整URL，例如百度站长资源平台要求验证文件能被“域名/文件名”直接访问（据百度搜索资源平台官方规则），放入子目录后URL多了路径,验证就失败。
Q3：一个服务器绑定了多个域名，每个站点的根目录不同，认证文件放哪个？
放你要验证的那个域名所对应的站点根目录，不能放到默认站点，宝塔面板中每个站点都有独立的 /www/wwwroot/域名 目录，其他环境同理，如果域名绑定的是子目录，根目录就是该子目录,而不是站点主目录。
“根目录”的逻辑其实只有一个：让验证机构访问指定URL时能拿到你的认证文件。 记住顶层目录、保持原文件名、用无痕窗口确认，这几步做好,认证流程基本不会卡住。