网站后台登录入口大全：PbootCMS/织梦/帝国/WordPress登录地址与密码找回
做网站运维经常碰到客户问"我后台在哪登录"。整理一份常见CMS的后台登录地址清单，对照着找基本都能解决。PbootCMS后台地址域名/admin.php，织梦CMS域名/dede，帝国CMS域名/e/admin，WordPress域名/wp-admin，Discuz域名/admin.php，ShopXO域名/admin。这些是默认路径，改过的按实际路径访问。
账号密码找回分系统说。PbootCMS管理员密码存在数据库ay_user表，用phpMyAdmin或宝塔数据库管理进去，把password字段改成21232f297a57a5a743894a0e4a801fc3，这个值对应明文admin，登录后进"配置设置-用户管理"改新密码。织梦CMS在dede_admin表，pwd字段同样改MD5，织梦的密码加密方式是MD5，直接替换即可。帝国CMS在phome_enewsuser表，密码是双重MD5加盐，改起来麻烦，建议用帝国CMS的密码重置工具。WordPress在wp_users表，user_pass字段填MD5值，或者用"忘记密码"功能通过邮箱重置。
宝塔面板账号密码找回最简单。SSH连接服务器，输入bt命令，菜单里第5项改密码，第6项改用户名，第14项查看面板默认信息。面板地址格式是http://服务器IP:8888/8位安全入口，安全入口忘了用bt default看完整地址。云服务器要注意安全组放行8888端口，否则面板打不开。
登录地址被隐藏或改名的查找方法。PbootCMS后台入口是根目录下的admin.php文件，用FTP或宝塔文件管理器看根目录，找到类似admin的php文件就是入口。织梦CMS后台是一个目录，名字可能是dede、houtai、manage、admin等，目录名就是登录路径。帝国CMS后台在e目录下，找admin或改名后的目录。WordPress后台路径固定wp-admin，除非装了WPS Hide Login这类插件改了路径，这时候只能通过FTP禁用插件恢复默认路径。
登录安全最佳实践。后台路径必须改，不要用默认路径，默认路径每天都有大量扫描请求。密码强度12位以上，混合字符。开启两步验证，PbootCMS后台可以设置登录验证码。宝塔面板开启面板SSL，用https访问面板。限制面板访问IP，只允许公司固定IP登录。定期查看登录日志，发现异常IP立刻封禁。
更新时间：2026-08-26 18:12:48
上一篇：宝塔MySQL数据库无法启动的深度排查：日志分析、数据恢复与性能调优