织梦密码安全修改

你是不是上次登录织梦后台，输错三次密码就锁了？或者总怕之前的密码太简单，被人盗了删了网站的文章？我之前帮朋友改织梦密码，踩过忘改后台地址的坑，后来整理了这套实操步骤，看完你就能自己改，还能防被盗。

一、改密码前必须做的2件事

1. 确认能正常登录织梦后台

别连后台都登不进去就瞎改，不然只能找服务器商帮忙。先开浏览器输你的织梦后台地址，比如你的域名加/dede，试一下旧密码。能登进去才按下面的步骤来。

2. 记好FTP账号密码

要是后台真登不上，得用FTP进网站文件。提前找你的FTP账号和密码，存到手机备忘录的加密相册里，别随便存在桌面，丢了就麻烦。

二、后台内直接改密码（最省事）

1. 找到密码修改入口

登录后台后，点右上角你的管理员名字，下拉菜单里找「修改密码」，别瞎点别的按钮，找错地方白忙活。

2. 设置一个强密码（重点）

很多人用生日、手机号当密码，这绝对不行。强密码要满足3个条件：长度至少8位、包含字母、数字加1个特殊符号。举个例子：不能用19900101，要用XiaoLi_2024!，这样才安全。

3. 改完一定要测试

点确定后，立刻用新密码登后台，别嫌麻烦。我上次帮朋友改完没测试，后来又找回去重改，耽误了半小时。

三、后台登不上？用数据库改密码

1. 进网站数据库拿权限

用FTP登录，找到网站根目录的config.php文件，打开后找数据库的账号和密码。再用phpmyadmin打开对应数据库，这个工具服务器一般都自带。

2. 找到管理员表改密码

找到dede_admin这个表，打开后找到你的管理员账号那一行。只把password字段的旧值删掉，别碰其他内容，不然网站会崩。

3. 生成加密后的密码串

织梦的密码是加密存的，不能直接输新密码。你可以用在线MD5加密工具，把新密码输进去，得到一串字符，直接贴到password里就行。要是不想用在线工具，也可以用这段代码生成：

``` // 把引号里的内容换成你的新密码，运行后就能得到加密串 $new_pwd = md5('你的新密码123!'); ```

避坑提醒

别改其他管理员的密码，只改你自己的账号。改完后用新密码登后台，确认能进去。

四、改完密码要做的安全补漏

1. 隐藏织梦默认后台地址

默认后台是/dede，太容易被黑客扫到。你可以用FTP把dede文件夹改个名字，比如改成admin，以后登后台就用你的域名加/admin，安全性直接提一档。

2. 删掉后台登录日志

后台「系统设置」里找日志管理，把所有旧日志删掉，别留痕迹。不然别人能看到你之前的登录时间和IP，容易被针对性攻击。

其实改织梦密码真没你想的难，就几个小步骤：要么后台直接改，要么用数据库救急。核心就是别用弱密码、改完要测试、藏好后台地址。今晚别拖，打开电脑先把密码改了，省得以后出事慌。