当前位置：首页 > CMS教程 > 正文

WordPress密码忘了？3步快速重置

admin
CMS教程
2025-06-10
4941

忘记WordPress登录密码，最常用方法是：，1. 在登录页面点击“忘记密码”。，2. 输入用户名或注册邮箱地址。，3. 查收系统发送的密码重置邮件，点击其中的链接设置新密码。，若无法通过邮箱重置，可通过修改数据库或FTP编辑主题文件来重置密码。

好的，这是一篇针对访客、符合百度E-A-T原则、排版精美的WordPress密码找回指南：

忘记了WordPress登录密码？别担心，这是很常见的情况！ 无论您是网站管理员还是普通用户，都有多种可靠且安全的方法可以重新获得访问权限，请根据您的情况和对网站后台的访问权限,选择最适合您的解决方案。

核心解决方案：

使用“忘记密码？”链接（最简单、最推荐）
- 步骤：
  1. 访问您的WordPress登录页面（通常是 您的网站地址/wp-login.php）。
  2. 在用户名/邮箱和密码框下方，找到并点击 “忘记密码？” 链接。
  3. 在出现的页面中，输入您的 WordPress用户名 或 注册时使用的电子邮件地址。
  4. 点击 “获取新密码” 按钮。
- 后续操作：
  - WordPress 会向您注册的邮箱发送一封包含 密码重置链接 的电子邮件。
  - 立即检查您的收件箱（以及垃圾邮件/推广邮件文件夹）。
  - 点击邮件中的链接（通常有效期为24小时）。
  - 您将被引导至一个页面，在那里您可以设置一个 全新的、安全的密码,请务必输入两次以确认。
  - 点击 “重置密码” 按钮。
- 成功！ 现在您应该可以使用新密码登录了。
- 为什么推荐： 这是WordPress内置的标准流程，最安全便捷，无需技术操作,符合最佳实践。

如果您无法收到密码重置邮件？

WordPress密码忘了？3步快速重置第1张

检查垃圾邮件/推广邮件文件夹： 这是最常见的原因！邮件系统有时会误判。
确认邮箱地址： 确保您输入的邮箱地址与WordPress用户资料中记录的完全一致，如果您是管理员,可以尝试其他管理员用户的邮箱。
联系网站管理员/主机提供商： 如果您不是网站所有者或无法访问注册邮箱，请联系网站的管理员或托管服务提供商寻求帮助，他们可能有权限为您重置密码或检查邮件发送问题（如SMTP配置错误）。

进阶解决方案（适用于管理员或有服务器访问权限）：

忘记密码”方法不可行（例如邮箱不可用、邮件发送失败），并且您拥有对网站服务器文件（通过FTP/SFTP或主机控制面板的文件管理器）或数据库的访问权限,您可以尝试以下方法：

通过FTP/SFTP或文件管理器编辑 functions.php 文件（临时重置密码）
- 警告： 此方法涉及编辑核心文件，操作需谨慎，完成后务必立即删除添加的代码！
- 步骤：
  1. 使用FTP客户端（如FileZilla）或您的主机控制面板提供的文件管理器,连接到您的网站服务器。
  2. 导航到您当前使用的WordPress主题文件夹，路径通常是：/wp-content/themes/您的主题名称/。
  3. 找到主题的 functions.php 文件，右键点击并选择“编辑” 或下载到本地编辑后再上传覆盖。
  4. 在 functions.php 文件的最底部 (<?php 标签之后或结尾 ?> 标签之前，如果没有 ?> 就放在文件末尾)，添加以下代码：
```
function wpb_temp_pass_reset() {
    $user_login = '您的管理员用户名'; // 将引号内的文字替换成您要重置密码的管理员用户名
    $user = get_user_by('login', $user_login);
    if ($user) {
        wp_set_password('您想设置的新密码', $user->ID); // 将引号内的文字替换成您想设置的新密码
        echo '密码已成功重置为: 您想设置的新密码，请立即登录并删除此代码！';
    } else {
        echo '未找到该用户！';
    }
}
add_action('init', 'wpb_temp_pass_reset');
```
  5. 重要： 将代码中的 您的管理员用户名 替换为您要重置密码的准确用户名，将 您想设置的新密码 替换为您想设置的强密码。
  6. 保存更改并上传文件（如果是在本地编辑的）。
  7. 访问您网站的任意前端页面（首页即可），代码会自动运行，将指定用户的密码重置为您设置的新密码,并可能在页面顶部显示一条确认信息。
  8. 立即使用新密码尝试登录您的WordPress后台。
  9. 登录成功后，必须立即返回 functions.php 文件，将刚才添加的那段代码完全删除！ 保留此代码存在严重的安全风险,任何人都可以重置密码。
- 为什么有效： 这段代码在网站加载时触发,强制将指定用户的密码更改为您设定的值。
通过phpMyAdmin修改数据库（直接修改密码哈希）
- 警告： 直接操作数据库风险较高，操作错误可能导致网站无法访问。强烈建议在进行任何操作前备份您的数据库！ 此方法需要您知道如何访问数据库（通常通过主机控制面板的phpMyAdmin）。
- 步骤：
  1. 通过您的主机控制面板（如cPanel, Plesk）访问 phpMyAdmin。
  2. 在左侧选择您的WordPress网站所使用的数据库。
  3. 在数据库中找到WordPress的用户表，默认表名通常是 wp_users（前缀 wp_ 可能因安装时设置不同而变化，如 wp123_users）。
  4. 点击 wp_users 表进入浏览 (Browse) 视图。
  5. 找到您要重置密码的用户名所在的行，点击该行前面的 “编辑” (Edit) 图标（通常是一个铅笔符号）。
  6. 在编辑界面中，找到 user_pass 字段。
  7. 删除该字段中现有的长字符串（这是加密后的旧密码哈希值）。
  8. 在 user_pass 字段中输入您想要设置的新密码。
  9. 在 函数 (Function) 下拉菜单中，紧邻 user_pass 字段，选择 MD5。 (WordPress早期使用MD5哈希，现代版本使用更强的方式，但phpMyAdmin的MD5选项会触发WordPress在下次登录时自动升级哈希方式)。
  10. 点击“执行” (Go) 按钮保存更改。
- 重要： 现在您可以使用刚刚输入的新密码（明文，未经MD5转换前的那个密码）尝试登录WordPress后台。
- 后续： 成功登录后，强烈建议您立即在“用户”->“您的个人资料”中再次修改密码,WordPress会使用更安全的加密方式存储您的新密码。
通过主机控制面板重置（部分主机支持）
- 一些托管服务商（如SiteGround, Bluehost, WP Engine等）在其控制面板中提供了重置WordPress管理员密码的工具。
- 步骤：
  1. 登录到您的网站托管账户的控制面板 (如 cPanel, Plesk, 或主机商的自定义面板)。
  2. 寻找名为 “WordPress 工具” (WordPress Toolkit/Tools/Manger)、“应用程序” (Applications) 或 “一键安装” (Softaculous/QuickInstall) 等类似功能的区域。
  3. 在列出的WordPress安装中找到您的网站。
  4. 查找并点击 “重置密码” (Reset Password) 或 “管理用户” (Manage Users) 的选项。
  5. 按照界面提示选择用户并设置新密码。
- 优点： 通常是最简单安全的非标准方法，由主机商封装好流程，风险低,请查阅您的主机商帮助文档了解具体步骤。

安全建议与最佳实践：

使用强密码： 重置后，务必设置一个强密码：长度至少12位，包含大写字母、小写字母、数字和特殊符号 (!@#$%^&*)，避免使用字典单词、生日、姓名等易猜信息,考虑使用密码管理器生成和存储密码。
启用双重认证 (2FA)： 强烈建议在WordPress后台启用双重认证（通过插件如 Google Authenticator, Wordfence, iThemes Security等），这为您的登录增加了一层至关重要的安全保障，即使密码泄露，攻击者也需要您的第二因素（如手机验证码）才能登录。
定期更新： 保持WordPress核心、主题和插件更新至最新版本,以修复已知的安全破绽。
谨慎使用插件/主题： 仅从信誉良好的来源（如WordPress官方目录）安装插件和主题，并定期审查和删除不用的插件/主题。
备份！备份！备份！ 在进行任何重大更改（尤其是涉及数据库或核心文件的操作）之前，请务必完整备份您的网站文件和数据库,这是遇到意外时的救命稻草。

忘记WordPress密码不必惊慌。首选“忘记密码？”链接，它安全便捷，如果收不到邮件，检查垃圾箱或联系管理员，对于网站所有者，若邮件方法失效，通过FTP编辑 functions.php 是相对安全的临时方案（切记完成后立即删除代码）。数据库操作 (phpMyAdmin) 是有效的但风险较高，务必先备份。检查您的主机控制面板是否有内置的密码重置工具通常是更优的选择，重置成功后，立即设置强密码并启用双重认证是保护您网站的关键步骤。

希望这份详细的指南能帮助您顺利找回WordPress登录权限！

引用说明：