归档 2014年5月12日

Django Admin是Django框架自带的管理模块，功能十分强大，只需简单的配置即可将数据库表中的数据添加至Django Admin进行管理，包含了常用的增删改查功能。

新增自定义管理模块配置的具体操作步骤如下：

0. 首先需要启用Django Admin模块，过程从略

1. 执行manage.py inspectdb > models.py （根据数据库表结构逆向生成models）

2. 将models.py移动至mysite目录下（模块目录）

3. 在mysite目录下新增admin.py，添加内容：

from mysite.models import Student
from django.contrib import admin
# Create your models here.
class StudentAdmin(admin.ModelAdmin):
	list_display = ['id','name','class']
	search_fields = ['id','name','class']

admin.site.register(Student, StudentAdmin) ...

一般情况下，WordPress生成一个缺省的admin URL http://www.yoursite.com/wp-login.php。由于这个链接众所周知，如果你泄露了密码或者在不止一处使用了同一个密码，未获授权的陌生人很容易就可以访问你的WordPress管理面板，这对你的站点是有害的并且使得你的站点容易被入侵。

管理面板的安全性是WordPress安全性的重要组成部分。为了确保管理面板的安全，我们可以更换缺省URL并创建一个自定义的URL来登录，登出，管理和注册我们的站点。

显然，最佳并且最容易的修改URL的方式是使用插件。在下面，我们只介绍几个最佳的URL自定义管理插件，然后我们以Lockdown WP Admin为例来展示更换WordPress 管理URL的详细步骤。

更换WordPress管理URL的最佳插件

在大多数情况下，使用一个合适的插件是自定义WordPress站点最简单的方式，尤其是对技术知识不多的用户来说。我们也可以使用一个简单的插件很容易地变更缺省的WordPress管理URL。这里是修改URL排名前3的插件，你可以在管理面板中进行试用。

• Lockdown WP Admin: 这是一个有用的WordPress插件可以对入侵者隐藏管理模块和登录屏幕。如果一个没有登录你的站点的用户想要访问管理面板（/wp-admin/），此插件将URL隐藏并转向一个404页面。此外，它也允许用户直接在WordPress管理模块中添加HTTP认证以及自定义的用户名和密码。
• HC Custom WP-Admin URL: 这是一个小巧而简单的安全插件，设计用来减少你的站点被入侵的可能性。使用它，你可以根据自定义的选择来更改wp-admin和wp-login.php，使得入侵者无法访问管理模块。
• Better WP Security:  这是最好的WordPress安全插件之一，并且有数以百万计的下载量。它提供了一个简单而有效的方式来保卫WordPress网站。通过允许用户变更WordPress仪表板的URL，包括登陆，管理等等，此插件让修改管理面板的URL变得十分容易。

使用Lockdown插件变更WordPress的管理URL

选择一款合适的插件以后，我们马上可以开始变更URL。首先，在你的网站安装并激活插件。登陆你的仪表板，选择Plugins -> Add New，然后搜索Lockdown WP Admin，或者你可以从WordPress.org中直接下载并上传。然后，安装插件并激活。

当插件安装成功后，你可以在菜单条中看到Lockdown WP，单机即可打开。然后，你可以开始做定制。选择复选框，你可以隐藏WordPress的管理面板。例如，访问http://yourdomain.com/wp-admin/的未登录用户会看到一个404错误页，而不是跳转到登陆页。

你也可以把WordPress的登录URL换成你喜欢的地址。如果留空，它将被禁用。

另外，你可以配置HTTP认证为禁用HTTP认证，WordPress登录认证，甚至设置私人用户名/密码。最后，保存设置。通过所有这些设置，你可以极大地提高网站的安全性。