禅道项目管理软件装好以后，禅道初始第一件事就是账号找登录入口。默认地址是密码服务器IP加端口号，比如http://192.168.1.100:8080。禅道初始浏览器打开，账号跳出来的密码登录框空荡荡的，两个输入框等着你填。禅道初始这时候大多数人会愣一下——账号密码是账号什么？

官方文档写得清楚，初始管理员账号是密码admin，密码也是禅道初始admin。就这么简单。账号但简单背后有个坑，密码我第一次装的禅道初始时候，输完admin，账号密码也敲了admin，密码页面却提示“用户名或密码错误”。反复试了三次，差点怀疑自己记错了版本号。后来才发现，密码框里我多打了一个空格。键盘敲得太快，手滑了。

登录进去以后，系统会强制让你改密码。这一步别跳过。我见过有同事图省事，把新密码设成123456，结果被领导撞见，当众挨了一顿批。倒不是说密码强度有多重要，可禅道里存着项目进度、任务分配、bug记录，随便哪个泄露出去，都够喝一壶的。

改完密码，你会进入一个空白项目列表。这时候别急着建项目，先去“后台”看一眼。右上角头像点开，有个“后台管理”入口。里面能设组织架构、部门、权限分组。很多人忽略这一步，直接拉人进项目，结果权限乱成一锅粥。产品经理能删代码库，程序员能改需求状态，不出两周，项目数据准乱。

说回初始密码的事。禅道这套默认账号密码，其实是从早期版本继承下来的。老用户都知道，ZenTao 6.x时代，默认密码是123456，后来安全团队觉得太弱，才改成admin。但改归改，文档里没怎么强调，导致很多第一次用的人还是按老习惯去试。我在公司内部推禅道的时候，专门做过一次培训，PPT第一页就写着“admin/admin，进去就改”。底下同事拍照的拍照，记笔记的记笔记，结果第二天还是有三个人在群里问“密码不对啊”。一问，全是用手机浏览器输的，大小写没注意。Admin和admin，区别大了去了。

还有个小细节，禅道的登录页有个“记住密码”的勾选框。浏览器一般会自动提示保存密码，但如果你用的是公司电脑，建议别勾。我见过不止一次，同事离职后，新人打开浏览器，点一下登录框，下拉列表里赫然躺着一串明文密码。项目数据就这么裸奔着。禅道本身没做二次验证，密码一旦泄露，等于把整个研发流程都摊在别人面前。

所以，初始账号密码只是第一步。真正要紧的是，进去以后立刻改密码，改得复杂一点，别用生日、手机号这种一猜就中的。改完密码，再把权限分配好，该给项目经理的给项目经理，该给测试人员的给测试人员。禅道这东西，用好了是管理利器，用不好就是个电子表格。区别就在于，你有没有认真对待这组初始化的admin/admin。

(责任编辑：娱乐)