运维与安全

后台里绝大多数事你都能自己办完。这一章讲剩下那几件带点「技术味儿」的：查谁动过什么 、密码与账号安全 、微信 / 支付宝要的那个校验文件 。

最后一节讲清楚：哪些事你自己能收拾，哪些必须找技术支持 —— 以及找的时候该带什么，免得来回问一轮多花半天。

查操作日志

先说清楚它是什么：系统把每一次会改数据的操作都留了一条底 —— 谁、什么时候、从哪台机器、做了什么、成没成。改订单、退费、改配置、删装备、登录、改密码，全在里面。

账对不上、装备莫名其妙少了一台、员工说「我没改过啊」，都从这一页开始查。

第 1 步　打开操作日志

左侧菜单 日志管理 → 操作日志。

工作台首页那张 最近活动 卡片就是这份日志的最新 5 条，看全部得进这一页。

第 2 步　先看顶上那条统计

一条横幅写着 总记录 N 条，成功 N 条，失败 N 条，今日新增 N 条。这是全库口径，不跟着筛选变，右边的叉可以关掉它。

一眼看「失败」那个数：平时它不会大，突然涨一截，多半是有人在反复试密码，或者某个功能在报错。

第 3 步　用「高级筛选」缩到你要的那几条

点 高级筛选 展开，六个格子：

填完点 搜索。想清空重来点 重置。

列表按时间倒序，越新越靠上；往下滑自动加载下一页，到底显示 没有更多了。

第 4 步　点开一条看详情

点任意一条，弹出 操作日志详情，从上到下依次是：操作类型 操作名称 执行状态 用户信息 IP地址 执行时间 创建时间 操作描述 请求参数 返回结果 异常信息 用户代理。

几个容易看岔的地方：

• 列表上用户名那格显示 系统 的，是系统自己跑的动作（比如到点自动取消），不是人做的；IP 拿不到时显示 未知。
• 操作描述 是一串英文，那是给技术定位用的，你不用管。
• 返回结果 经常整行都不出现 —— 系统只记做了什么，不记返回了什么 。要看结果去业务页面上看。
• 失败的记录会多出一块红色的 异常信息，那句话就是当时报的错，截图发给技术支持最有用。

第 5 步　导出成表格

右上角 导出 → 弹 确认导出：

是否导出当前筛选条件下的操作日志？

确认后浏览器直接下载一个 csv 文件，名字形如 操作日志_2026-01-20.csv，成功会提示 导出成功。

导出的是当前筛选条件下的全部记录，不是你已经滑出来的那几屏；一次最多一万条，再多就分几段日期导。

改自己的密码

第 1 步　进个人资料

左侧栏里点你自己的账号，展开的三项是 个人资料 系统设置 退出登录 —— 点 个人资料，往下找到 账户安全 分组，点 修改密码。

第 2 步　填三个格子

当前密码 新密码 确认密码。下面 密码要求 四条，满足一条绿一条：

至少6位字符　包含小写字母　包含大写字母　包含数字

四条全中才会显示 密码强度符合要求，否则提交时被顶回来，缺哪条提示哪条（密码必须包含大写字母 之类）。

第 3 步　确认，然后用新密码重新登录

点 修改密码，弹 确认修改密码：

修改密码后需要重新登录，是否继续？

点 确认修改。成功提示 密码修改成功，请重新登录，一秒多以后自动退到登录页。

配域名校验文件

微信公众号、微信支付、支付宝在验证域名归属时，会让你「下载一个 txt 文件，放到域名根目录」。这件事你在后台自己就能办完，点一下保存就生效。

第 1 步　从平台那边把文件拿下来

在微信 / 支付宝那边点下载，得到一个像 MP_verify_abc123.txt 的文件。用记事本打开它，把里面那串字全选复制 —— 通常只有一行。

第 2 步　在后台粘上去

左侧菜单 系统管理 → 域名校验，页面标题是 域名校验文件。在 新增 / 更新 里填三格：

点 保存，提示 已保存，即刻生效。少填一格会提示 文件名与内容必填。

第 3 步　自己先验一遍

浏览器地址栏输：你的域名 ＋ 斜杠 ＋ 文件名 。页面上原样显示那串字，就说明存对了。

同一份文件在你名下的几个域名下都能访问到，不用一个一个配。

第 4 步　回平台点验证

回微信 / 支付宝那边点「验证」。验过之后这份文件别删 —— 有些平台会不定期再抓一次。

已经配好的都列在 已配置 里，每行右边是 编辑 删除。点 编辑 会把这条回填到上面的表单里改；点 删除 会先问一句：

删除 MP_verify_abc123.txt？平台若重新验证将取不到该文件。

一条都没有时，那一块显示 还没有校验文件。

遇到这些情况

员工连输几次密码，账号被锁了

连续输错若干次会临时锁定账号。锁定期内他会看到 账户已被锁定，剩余时间：N分钟，等提示里那个时间过去就能再试。次数和时长由平台侧统一定，商户后台看不到也改不了。

不用做什么，到点自动解开；急着用就去 用户管理，进他的用户详情页，最下面 危险操作 → 重置密码 给他换一个。

员工离职了，怎么断掉他的访问

去 用户管理 把他 禁用，或者进用户详情页 删除用户。禁用之后他就登不进来了。

已经开着的页面也会当场失效 —— 禁用（和删除）会顺手把他所有的登录状态一起掐掉，他手机或电脑上那一屏，下一次点任何要联网的操作就会被弹回登录页。所以不用另找「踢下线」的按钮。

用户详情页里那个 强制下线 点了只会弹 强制下线功能开发中，敬请期待 —— 这个还没做完，但用不上它。真遇到闹得不愉快的离职，禁用之后顺手把他经手的东西（代理归属、门店权限）一起过一遍，必要时叫上技术支持。

干着干着，页面弹「登录已过期，请重新登录」

后台闲置久了登录状态会自动失效，重新登录就行，不是账号出了问题。

日志里查不到某个动作

不是所有点击都记。系统记的是会改数据的动作 —— 下单、收退款、改配置、增删装备与人员、登录登出这些。翻页、查看、搜索这类只读操作不记，不然一天几十万条，反而没法查了。

出问题时找谁

自己解决不了之前，先按这个顺序过一遍，多数问题在第一条就没了：

1. 刷新一下，或者换个浏览器再试。 页面上的数据是拉取来的，网络抖一下就可能停在旧的那一版。
2. 去操作日志里搜一遍。 「客人说他付过了」「这台雪板谁停租的」「价格什么时候改的」，答案都在里面，比挨个问人快。
3. 看看是不是权限问题。 提示 权限不足，无法访问 就是这个账号没这项权限，不是系统坏了，换个有权限的账号即可。

还是不行，联系技术支持时一次把这几样给全：

为什么这么设计

日志的开关不给商户。 操作日志的总开关和留存天数都不在你的配置页里 —— 能关掉自己的日志，等于给「出事之后把痕迹抹掉」留了道门。留存时长由平台侧统一定，只会比你以为的长、不会更短。

失败的操作也照记。 退款失败、删单失败恰恰是最需要留痕的，所以列表里出现一批 失败 记录是正常的，不代表系统有毛病。

记「谁做了什么」，不记「返回了什么」。 返回值动辄是一整个列表，存下来对追责没有增量信息，却能几天把日志撑爆。同理，客人的手机号姓名地址在写进日志前就被打码了 —— 留痕要留半年，个人信息不该跟着躺半年。

域名校验文件存在系统里，不落成一个真文件。 所以你点一下保存就即刻生效，名下几个域名同时能验，不用等任何人替你配一次；内容被限死成纯文本、长度上限 1KB，也就不可能被人拿去挂钓鱼页面。

出错了查这里