PbootCMS后台访问地址及默认帐号密码_登录入口查找与密码重置
刚安装好PbootCMS，很多新手不知道后台登录地址是什么、默认账号密码是多少，到处找登录入口。本文讲解PbootCMS后台地址的规律、默认账号密码、以及忘记密码后的重置方法。
PbootCMS后台登录地址默认是：`域名/admin.php` 比如网站是`https://www.example.com`，后台地址就是`https://www.example.com/admin.php`。
如果网站安装在子目录（比如`域名/pboot/`），后台地址是`域名/pboot/admin.php`。
默认管理员账号密码： - 用户名：admin - 密码：123456 或 admin（不同版本默认密码不同，安装时会提示） - 部分版本安装时需要自己设置管理员密码，没有默认密码
注意：PbootCMS官方最新版安装时会要求设置管理员账号和密码，没有统一默认密码。网上流传的"admin/123456"是旧版本或某些一键安装包的默认密码，不一定适用。
如果用的是宝塔一键部署或其他一键安装包，安装完成后会显示后台地址、账号、密码，保存好这些信息。
找不到后台地址怎么办？
情况1：admin.php被改名了。 为了安全，很多人会把admin.php改成其他名字（比如manage.php、login.php、panel_xyz.php）。这时候`域名/admin.php`访问会404。 解决方法： - 用FTP或宝塔文件管理器进入网站根目录，找.php文件，除了index.php、install.php（已删除）之外的那个php文件，很可能就是后台入口。比如看到`manage.php`，后台地址就是`域名/manage.php`。 - 如果文件名很复杂看不出，看文件内容，用编辑器打开，包含"后台"、"admin"、"登录"相关代码的就是后台入口文件。 - 问给你做网站的人，后台地址是什么。
情况2：后台目录被改名。 有些版本后台程序在admin目录下，不只是admin.php一个文件。如果整个admin目录被改名，后台地址也变了。 解决：FTP看根目录下的文件夹，找名字像admin、manage、backend、panel的目录，进去看有没有index.php或login.php，访问对应路径。
情况3：后台地址加了认证或IP限制。 访问后台地址显示403或弹BasicAuth框，说明加了访问限制。 解决：联系管理员解除IP限制或提供BasicAuth账号密码。如果是自己的网站，检查Nginx配置里的location限制规则或.htaccess规则。
默认密码登录不了怎么办？
原因1：安装时自己设了密码，不是默认的。 回忆安装时设置的密码，或者看安装时的截图/记录。
原因2：密码被修改过。 之前登录过后台改过密码，默认密码当然登录不了。用修改后的密码登录。
原因3：密码忘记了。 按以下方法重置：
方法一：数据库重置（最常用）。 1. 登录宝塔面板，"数据库"-找到对应数据库-"管理"（phpMyAdmin） 2. 找到`ay_user`表（ay_是表前缀，换成你的前缀） 3. 找到admin用户那一行，点编辑 4. password字段的值清空，或填入新密码的MD5值 - 清空密码：把password字段值删掉，保存，然后用空密码登录（部分版本支持） - MD5重置：把新密码（比如`NewPass@123`）用在线MD5工具转成32位MD5，填入password字段 5. 保存，去后台用新密码登录
方法二：命令行重置。 SSH登录服务器，进入网站目录，执行： ```bash mysql -u数据库用户名 -p数据库名 -e "UPDATE ay_user SET password=MD5('新密码') WHERE username='admin';" ``` 把ay_换成表前缀，admin换成用户名，新密码换成自己的。
方法三：临时重置脚本。 在网站根目录创建`reset.php`，内容： ```php <?php include './core/function.php'; $config = include './config/database.php'; $pdo = new PDO('mysql:host='.$config['host'].';dbname='.$config['database'].';charset=utf8mb4', $config['user'], $config['pwd']); $pdo->exec("UPDATE ay_user SET password='".md5('你的新密码')."' WHERE username='admin'"); echo '密码重置成功，请删除reset.php'; ``` 访问`域名/reset.php`，显示成功后立即删除reset.php。
登录后台后第一件事： 1. 修改默认密码为强密码（12位以上，大小写+数字+符号） 2. 修改admin.php文件名为其他名字（安全加固） 3. 在"配置管理"-"全局配置"里开启登录验证码 4. 查看登录日志，确认没有异常登录
PbootCMS后台地址和密码是网站管理的入口，安装后立即保存好这些信息，改强密码、改后台文件名，做好安全措施。忘记密码也不用慌，进数据库几分钟就能重置。
更新时间：2026-08-26 18:10:42
上一篇：PbootCMS"登录失败次数锁定"的机制、解锁与防暴力破解