登录后台管理系统，样进绝大多数情况下只需要在网站域名后面加上一个特定的入网路径。比如 example.com/admin、后台example.com/wp-admin、管理example.com/manage，系统敲回车，样进一个和前台完全不同的入网登录界面就出来了。这事没多神秘，后台但很多人卡在第一步——根本不知道那个路径是管理什么。

我帮朋友看过几次网站，系统十次里有八次他们连后台入口在哪都不知道。样进有个做外贸的入网哥们，网站用了两年，后台每次改产品都找外包，管理一次两百块。系统我打开浏览器，输入他域名后面加个 /admin，登录页直接弹出来了。他愣了半天，说了句“就这么简单？”对，就这么简单。但前提是你得知道这个路径。

常见的后台路径有哪些

不同的建站系统，后台地址差别很大。WordPress 默认是 /wp-admin，这个用的人最多，全球四成以上的网站跑在 WordPress 上。Typecho 是 /admin，DedeCMS 是 /dede，Discuz 论坛是 /admin.php。还有一些自己开发的系统，路径五花八门，可能是 /system、/guanli、/houtai，甚至是一串随机字符。

怎么知道自己网站的后台路径？最直接的办法是问当初建站的人。如果联系不上了，就翻网站源代码。打开前台页面，右键查看源代码，搜索 admin、login、manage 这些关键词。有时候会在 <form> 标签的 action 属性里露出登录接口的地址。还有个笨办法，拿常见路径一个个试，反正输错了也就是个 404 页面，不会把网站搞坏。

后台登录需要什么

找到登录页只是第一步。你需要用户名和密码。这两个东西通常在建站时由管理员设置。如果是接手别人的网站，得找前任要。有些系统会默认创建一个 admin 用户，密码可能是 admin123 或者 123456，但这种默认密码现在基本都会被强制要求修改，不然系统会一直弹警告。

我见过最离谱的情况是一个客户把密码写在便利贴上，贴在显示器边框上。公司里谁路过都能看见。后来我建议他改用密码管理器，至少别让打扫卫生的阿姨都能登进后台。

没有账号密码怎么办

如果你有服务器的访问权限，事情就好办。以 WordPress 为例，进 phpMyAdmin，找到 wp_users 表，把 user_pass 字段的值改成 MD5 加密后的新密码，或者直接改数据库里的用户角色。Typecho 类似，改 typecho_users 表。这种操作需要一点数据库基础，改错了可能导致网站打不开，所以动手前先备份。

没有服务器权限，也没有账号密码，那就只能走找回密码流程。后台登录页一般都有“忘记密码”链接，填注册邮箱，系统会发重置邮件。前提是邮箱还能用。很多老网站用的是已经废弃的企业邮箱，邮件发出去石沉大海，这条路就断了。

安全上的事

后台地址不要随便告诉别人。有些系统支持修改默认后台路径，比如 WordPress 装个插件就能把 /wp-admin 改成别的。这招能挡掉不少自动化扫描工具。另外，登录页一定要上 HTTPS，不然密码在传输过程中就是明文，稍微懂点技术的人在同一网络下就能截获。

我自己的习惯是，后台登录页加个 IP 白名单。只允许公司固定 IP 访问，其他 IP 一律拒绝。这样即使密码泄露了，外面的人也登不进来。设置起来不复杂，Nginx 或者 Apache 都能做。

说到底，进后台管理系统就是个找入口、拿钥匙、开门的过程。入口靠猜和查，钥匙靠问和找。真进不去，还有数据库这条后路。别把它想得太复杂。