phpcms后台登录次数限制设置：新手一看就会的操作步骤

1. 先找到正确的设置入口

1.1 先正常登录你的后台

你得先能进后台，才能改设置对吧？

打开你网站的后台地址，一般是域名加/admin。

输入管理员账号密码，登录进去就行。

要是你改过后台地址，输自己改的地址就行。

1.2 找到安全设置页面

登录后看左侧侧边菜单栏，找「设置」一级菜单，点一下展开子菜单。

展开后的子菜单里，就能看到「安全设置」，直接点进去。

避坑提醒：别点成用户设置或站点设置，进去找不到的。

2. 一步步设置你要的限制参数

2.1 找到登录限制的配置项

进了安全设置页面，往下翻两屏就能找到。

你能看到一个叫「登录失败次数限制」的配置块。

说白了，这就是管输错几次锁账号的地方。

2.2 填适合你自己的参数

第一个框是允许输错的最大次数，怎么填合适？

举个例子，你记性不好偶尔输错，那就填5次。

别填太少，比如填2次，很容易把自己锁在外面。

要是网站有好几个管理员，填3到5次就可以。

第二个框是锁定时长，单位是分钟，我建议填30分钟。

这个时长足够拦住破解机器人，锁了自己等半小时也能进。

填完之后，别忘点页面最底部的「确定」保存。

很多人改完直接关页面，等于白改，这点一定要记牢。

3. 老版本找不到设置？手动改代码就行

3.1 找到对应的配置文件

要是你用的是很早的老版本phpcms，后台没这个选项也不用慌。

登录你的网站服务器，或者用ftp打开网站根目录。

找到这个路径下的文件：

``` ./caches/configs/system.php ```

直接用记事本或者代码编辑器打开就行，不用改别的地方。

3.2 修改对应参数保存就行

打开文件后，搜索「loginfailures」就能找到对应配置。

把对应的数值改成你想要的就可以，示例如下：

``` // 最大允许登录失败次数 'loginfailures_max' => 5, // 锁定时长，单位：分钟 'loginfailures_locktime' => 30, ```

改完保存文件，上传覆盖原来的旧文件就搞定了。

避坑提醒：改代码前，一定要把原文件下载备份。

万一改错了，直接传回去就能恢复，不会把网站搞崩。

4. 改完一定要测试一遍效果

4.1 故意输错密码测试限制

不管是后台改的还是改代码，弄完都要测试一遍。

先退出当前后台登录，回到登录页面。

故意连续输错密码，输到你设置的次数，看有没有锁定提示。

要是弹出账号锁定提示，就说明设置已经成功了。

4.2 记住解锁的应急方法

要是你测试完把自己锁了，不用着急慌。

要么等锁定时间过了，再正常登录就行。

要是着急进后台改东西，删数据库锁定记录就能解锁，一般用不上。

其实整个设置流程，花不了你五分钟，就是个很小的操作，但能挡住九成以上的后台暴力破解。很多人觉得自己的网站小，没人会盯上，其实现在网上到处都是自动扫网站的机器人，不管大站小站都扫，遇到没开限制的，直接就试密码攻破了。你今天抽个三五分钟，按照我给你说的步骤设置完，就能省后面不知道多少麻烦。现在就打开你的网站后台，动手弄吧。