https://www.666xiaoli.com/admin/index.php。如果短地址 /admin/ 显示「404 Not Found nginx」,那就是网址少了一截,换成带 index.php 的即可;跑一次 PORTAL.txt 会把短地址也修好。ADMIN_PASS。没有密码进不去后台,这是正常的锁。你现在那张「666小丽 · 站点已上线」展示页,保持不动。第 5 节的命令会另加一个 /portal.html 门牌页,不覆盖首页。
给你自己用的网页。输密码进去后,顶上一排菜单:库存概览、卡密管理、导入卡密、订单、激活记录。全部是鼠标操作。
务必带 index.php,短网址 /admin/ 目前会 404。
给程序用的,不是给人点的。安卓机脚本和你的软件会在后台自动调它,你不用打开、也不用记。用浏览器点开只会看到一行英文提示。
ADMIN_PASS : xxxx,把这串复制到记事本存好。忘了也能用命令找回来。https://www.666xiaoli.com/admin/index.php(别用 /admin/,会 404)。进去默认就是「库存概览」页。10,其它不用改,直接点导入。系统会给你 10 张 16 位随机卡密。ABCD-1234-EFGH-5678。EMPTY(没货),这是保护,不是坏掉。之前那次自测 13 项失败,就是这个原因。| 菜单 | 你在上面做什么 | 什么时候用 |
|---|---|---|
| 库存概览 | 看每个商品还剩几张卡、卖了几张。库存低于 5 张会变红。还能改商品名、价格、下载地址,以及上架/下架。 | 每天扫一眼 |
| 导入卡密 | 批量加卡。可以粘贴自己写的卡号,也可以让系统随机生成。填「批次」方便以后追溯,换机次数默认 1 次。 | 进货时 |
| 卡密管理 | 查某张卡卖给谁了、绑了哪台电脑。两个按钮:作废(没卖出去的卡不要了)、人工解绑(买家换电脑超过 1 次被锁,你帮他解锁)。 | 处理售后 |
| 订单 | 看哪个闲鱼订单发了哪张卡、什么时间。手动补发:填闲鱼订单号,系统立刻出一张新卡,你复制发给买家。 | 安卓机没开机/漏单时救急 |
| 激活记录 | 哪张卡在哪台电脑上激活过、换过几次机、最后心跳时间。 | 买家说「用不了」时查 |
这套系统现在就能用,只是发卡这一步由你手动点一下。等第四步的安卓脚本装好,同一个动作会变成自动。
| 步骤 | 操作 |
|---|---|
| 1 | 闲鱼有人拍下付款 → 复制那个订单号 |
| 2 | 后台 →「订单」→「手动补发」→ 粘订单号 → 点提交 |
| 3 | 页面弹出「补发成功:XXXX-XXXX-XXXX-XXXX」,复制这串卡密 |
| 4 | 回到闲鱼聊天窗,把卡密和下载地址发给买家 |
打开 PORTAL.txt,全文复制,粘到腾讯云遨驰终端,回车。它会一次做完三件事:
| 1 | 修好 /admin/ 的 404,以后短网址也能直接进后台 |
| 2 | 加装 /portal.html 功能说明页(就是你现在看的这页) |
| 3 | 在线复测各地址,结尾打印 PORTAL_DONE |
不会动你现在的首页,改 Nginx 前会自动备份,配置校验不通过会自动回滚。不跑这条也完全能用,只要记住后台地址带 index.php。
| 看到 | 意思 | 怎么办 |
|---|---|---|
EMPTY / 没货 | 库里没有未售卡密 | 后台「导入卡密」加几张 |
BAD_CARD | 卡号不存在或写错了 | 核对有没有多打空格、少一段 |
SWITCH_LIMIT | 这张卡已经换过 1 次电脑,第 2 次被拦 | 后台「卡密管理」→ 人工解绑 |
CARD_REVOKED | 这张卡已因退款作废 | 正常,防止白嫖 |
404 Not Found nginx | 网址写成了 /admin/(少了一截) | 改用 /admin/index.php,或跑 PORTAL.txt 修好短网址 |
| 后台打不开 / 403 | 密码错,或 IP 白名单把你挡了 | 核对 ADMIN_PASS;白名单现在是 all,一般不会挡 |
| 买家说填了卡密没反应 | 软件端还没嵌入激活模块 | 这是第五步的事,见下节 |
| 阶段 | 内容 | 状态 |
|---|---|---|
| 第一步 | 服务器建库、发货/激活/心跳/退款 4 个接口 | 已完成 |
| 第二步 | 网页管理后台(5 个菜单,鼠标操作) | 已完成 |
| 第三步 | COS 下载短链(70MB 安装包放哪、怎么给买家下) | 待做 |
| 第四步 | 安卓备用机自动发货脚本(机型待定) | 待做 |
| 第五步 | 把激活模块嵌进你的 Python/Qt6 软件 | 待做 |
后台密码 ADMIN_PASS、接口令牌 API_TOKEN、签名密钥 APP_SECRET。它们只在服务器上 /root/card-install-logs/ 的首次初始化日志里,等于你货架的钥匙。截图发人的时候记得打码。