是这样的我为了保证安全给typecho的/admin目录做了访问限制只允许内外IP段访问，那么问题来了：

普通用户如何登录????? orz

于是自作聪明的我把/admin目录拷贝了一份，重命名`/user`然后在目录下把一些管理员用的到的普通用户用不到的都`rm -f`了，这里即使一些人通过撞库的方法进入了管理员账号也没什么卵用。

做完这些本人暗暗窃喜，系统安全了许多。

But:

我突然发现我只要一进入www.demo.com/user就会给我跳转到`/admin/login.php`下，此时本宝宝内心是崩溃的。于是我把user目录下的文件引用`/admin/...`的都改为了`/user/...`但登陆了一下发现还是~~这个尿性~~老样子。
于是我找到了`/config.inc.php`在里面添加了一个用户路径常量（他里面有个管理员路径常量）,然后再把`/user`目录下的所有文件中的都给替换了，还是没有用。

---

我就问问大家该如何是好

---

用户的权限在建用户的时候就有选择用户组了，具体权限看这，如果你要限制IP访问，还是交给nginx吧