修改 PbootCMS 后台入口最直接的办法是重命名根目录下的 admin.php 文件，配合清除缓存并修改后台账号密码，这能阻挡大部分自动化扫描脚本。
先说结论：默认入口是公开的秘密，必须修改文件名且不要只依赖单一措施。
- 先判断：确认当前网站版本及后台能否正常登录。
- 优先做：重命名 admin.php 文件、清除运行时缓存、修改默认强密码。
- 再验证：确保新地址可登录，旧地址返回 404。
版本兼容性说明
PbootCMS 不同版本对后台路径的处理机制略有差异。大多数主流版本（包括 2.x 和 3.x 核心）支持直接重命名入口文件，但部分经过二次开发或开启了严格路由模式的版本可能需要额外配置。
- 标准版本：直接重命名 admin.php 并清除缓存即可。
- 二次开发版本：若重命名后出现 404 或白屏，需检查是否硬编码了路径。
- 安全建议：无论版本如何，修改入口只是第一道防线，务必定期前往官网检查并更新核心安全补丁。
命令速用版
如果你通过 SSH 连接服务器，可以使用以下命令快速重命名后台入口文件（假设新文件名为 myadmin.php）：
cd /www/wwwroot/你的网站目录
cp admin.php admin.php.bak
mv admin.php myadmin.php关键步骤：操作后必须清除运行时缓存，否则可能导致后台白屏：
rm -rf runtime/*分步处理
1. 备份网站文件
在进行任何修改前，务必对网站根目录进行完整备份，或者至少备份 admin.php 文件。如果使用的是宝塔面板，可以在【文件】中找到对应文件进行复制备份。
2. 重命名后台入口文件
进入网站根目录，找到 admin.php 文件。将其重命名为不易猜测的名称，例如 mysite_entry.php 或 backend_2024.php。注意后缀必须保持.php 不变。
3. 清除缓存（防止白屏）
重命名后，PbootCMS 可能会因为缓存路径不一致导致报错。请删除根目录下 `/runtime` 文件夹中的所有文件（不要删除文件夹本身），强制系统重新生成缓存。
4. 检查配置文件（视情况而定）
大多数版本无需修改配置。若重命名后无法访问，打开 `/config/config.php` 文件，查找是否有定义后台路径的常量或配置项。标准版本通常无需修改，但若发现类似 `define('ADMIN_PATH', ...)` 的代码，需同步更新。若文件中无相关配置，则无需改动。
5. 修改后台账号密码
登录新后台地址后，立即进入【用户管理】或【个人资料】。将默认账号 admin 修改为自定义用户名，密码设置为 12 位以上，包含大小写字母、数字和特殊符号。不要使用 123456 等弱口令。
6. 设置文件权限
将根目录下不需要写入的文件夹权限设置为禁止写入。例如/apps、/core、/template 等目录建议设置为禁止写入，/data、/runtime 等目录保持读写权限。
怎么验证是否生效
1. 访问测试
在浏览器访问 http://你的域名/admin.php，应该显示 404 Not Found 或无法访问。访问 http://你的域名/新文件名.php，应该能正常显示登录界面。
2. 登录测试
使用新账号和新密码尝试登录，确保能成功进入后台且功能正常。
3. 缓存清除
如果修改后页面显示异常，尝试清除浏览器缓存或重启 Web 服务器（如 Nginx/Apache）。
故障排查与日志分析
如果修改后出现白屏或 500 错误，请按以下步骤排查：
1. 查看应用日志
检查网站根目录下的 `/runtime/log/` 文件夹，查看最新的日志文件。错误信息通常会记录在此处，帮助定位是权限问题还是路由问题。
2. 查看服务器日志
如果是 Nginx，查看 `/www/wwwlogs/你的域名.error.log`；如果是 Apache，查看 `error_log`。确认是否有权限 denied 或文件 not found 错误。
3. 还原备份
若无法快速解决，先将 admin.php.bak 还原为 admin.php，并恢复 runtime 缓存，确保后台可访问后再尝试其他方案。
常见坑
1. 只改文件名没改密码
即使入口藏起来了，如果密码还是默认的，一旦入口泄露，网站依然不安全。必须同时修改密码。
2. 忘记清除缓存
这是导致修改后白屏的最常见原因。PbootCMS 依赖运行时缓存，文件变动后必须清除 `/runtime` 目录内容。
3. 过度依赖隐蔽性安全
修改入口只能防止批量扫描，不能防止针对性攻击。务必关注官方发布的安全补丁，及时更新内核文件，修复已知漏洞。
4. 数据库前缀未改
除了后台入口，数据库表前缀默认是 ay_，建议在建站初期修改为自定义前缀，防止 SQL 注入攻击时表名被猜中。