后台管理员安全配置

### 1. 开启防盗号是什么效果
防盗号设置为核心安全机制，通过双重验证提升系统安全性。
开启防盗号后，在新电脑、新浏览器、或者浏览器清除缓存后，登录后台管理系统除了需要对应账号的密码，还需要绑定的手机号接收短信验证码。这样的双重验证可以保障权限极高的后台系统，提高服务器的安全性

![](/media/202510/2025-10-30_121818_5979000.1486376309365124.png)
开启防盗号后，即使管理员忘记账号密码，也可以通过绑定的手机号接收验证码进行【重置密码】。

![](/media/202510/2025-10-30_121859_6822630.3095311348183414.png)

无需开启防盗号设置，后台管理账号登录时，密码输错 5 次，会将账号锁定 1 小时。用户切换其他浏览器登录不会解除锁定状态，需要等待时间自动解锁，或通过短信验证码重置密码后自动解锁。

![](/media/202510/2025-10-30_121906_4302690.6436548409853907.png)

###  2. 开启防盗号
1. 超级管理员 admin， 进入后台管理账号设置页面。

![](/media/202510/2025-10-30_121917_7628720.1993809059366427.png)
2. 进入需要开启防盗号的用户设置页，绑定手机号
● 超级管理员给管理员配置手机号时，需要验证 admin 账号的密码
● 绑定 admin 账号输入需要绑定的手机号码，接收验证码后完成绑定；
● 绑定账号不需要接收手机号验证码，输入手机号直接完成绑定

![](/media/202510/2025-10-30_121922_5082840.722313003249316.png)
3. 防盗号设置，勾选开启

![](/media/202510/2025-10-30_121929_1704310.09535042226062318.png)

### 3. 修改绑定的手机号
进入用户设置页
● 超级管理员可以直接修改子账号的手机号，无需子账号的许可和手机号验证
● 当前子账号需要先输入账号密码验证身份；再输入手机号+短信验证码验证后换绑

![](/media/202510/2025-10-30_121941_0195080.3032339673644685.png)