资讯中心

忘记wordpress的账号和密码？这篇保姆级建站教程救急

📅 2026/10/2 5:28:56

忘记wordpress的账号和密码？这篇保姆级建站教程救急

网站做好了没人访问，最崩溃的不是流量低，而是连后台都进不去。

刚花大价钱搭好的 WordPress 站，管理员密码忘了，账号也记不清，直接卡死在登录页。

别慌，这是新手最常踩的坑，今天这篇保姆级建站教程，手把手教你找回控制权。

需求分析与痛点定位

很多站长觉得，忘记 wordpress 的账号和密码只是小失误，其实背后藏着巨大的运维隐患。

痛点一：紧急更新无法执行 比如安全漏洞爆出，WordPress 核心或插件需要紧急更新，进不去后台，网站就像裸奔，风险极大。

痛点二：SEO 配置中断 你正在做 SEO 优化，比如修改标题、添加描述、配置 XML 地图，突然被锁在门外，前期努力全白费。

痛点三：数据焦虑 担心数据丢失，不敢乱动数据库，怕操作失误导致整站瘫痪，这种心理压力比忘记密码本身更折磨人。

在上海这种快节奏的互联网环境中，时间就是金钱。解决这个问题的核心思路不是“猜密码”，而是通过底层机制重置权限。

我们需要明确的是，WordPress 的登录验证机制依赖于数据库中的 wp_users 表和 wp_usermeta 表。只要我们能直接操作数据库，或者利用文件系统的权限，就能绕过前端登录界面，重置管理员信息。

接下来的方案，分为常规文件恢复法、数据库直改法、程序化重置法三种，由浅入深，覆盖从 VPS 到虚拟主机不同场景下的需求。

环境准备与工具清单

在动手之前，请确认你手头有哪些资源。不同的环境决定了你能用的方法。

1. 服务器访问权限

SSH 终端：如果你有 VPS 或云服务器，SSH 是最强大的武器。
FTP/SFTP：如果是虚拟主机，通常提供 FTP 访问，这是最常见的情况。
数据库管理面板：如 phpMyAdmin、cPanel 的 MySQL 管理器。

2. 必要工具

文本编辑器：Notepad++、VS Code 或 Sublime Text，用于编辑 PHP 文件。
密码生成器：建议生成一个强密码，避免再次遗忘。
MD5/SHA1 加密工具：如果你选择手动修改数据库，需要知道 WordPress 如何存储密码。

3. 关键认知：密码存储机制 很多新手误以为数据库里存的是明文密码。错！WordPress 默认使用 bcrypt 算法对密码进行哈希加密。这意味着你无法通过“查数据库”来“看”到旧密码，只能“覆盖”新密码。

这里要特别提到一个权威参考：GitHub 开源仓库 WordPress/wordpress-develop 中的 wp-cli 命令文档。官方推荐的方式就是通过 WP-CLI 来重置密码，因为它处理了所有边界情况和加密逻辑，是最安全、最标准的方法。

核心步骤：三种找回方案

方案一：利用 wp-config.php 紧急重置（推荐新手）

这是最安全、最不容易出错的方法，适用于有 FTP 访问权限的用户。

步骤 1：备份当前文件 先下载 wp-config.php 备份，防止改坏。

步骤 2：编辑配置文件 用文本编辑器打开 wp-config.php，找到 /* That's all, stop editing! Happy publishing. */ 这一行之前。

步骤 3：插入重置代码 在上方插入以下代码块：

// 强制重置用户 ID 为 1 的账号密码为 'NewSecurePass123!'
// 注意：ID 1 通常是第一个注册的管理员，如果是其他用户，请替换 ID
define('FORCE_RESET_USER_ID', 1);
define('NEW_USER_PASSWORD', 'NewSecurePass123!');

注意：这种方法在标准 WordPress 中并不直接生效，因为 WordPress 没有内置 FORCE_RESET 常量。我们需要使用更通用的“临时后门”思路，或者使用 WP-CLI。为了严谨，我们修正为更通用的文件包含法或WP-CLI 法。鉴于大多数用户没有 WP-CLI 环境，我们采用修改数据库哈希值的方法，这是最硬核也最有效的。

修正后的方案一：通过 phpMyAdmin 重置密码哈希

这是最通用的方法，无需安装额外插件。

步骤 1：登录数据库管理面板 进入 cPanel 或虚拟主机控制台，打开 phpMyAdmin。

步骤 2：定位用户表 选择对应的 WordPress 数据库，找到 wp_users 表（前缀可能是 wp_，请根据实际配置调整）。

步骤 3：生成新的密码哈希 你不能直接填入明文密码。你需要一个预生成的哈希值。访问 GitHub 上的开源工具 wp-cli 的文档，或者使用在线的 WordPress 密码哈希生成器。假设新密码是 MyNewPass2024，其对应的 bcrypt 哈希值类似于： $2y$10$92IXUNpkjO0rOQ5byMi.Ye4oKoEa3Ro9llC/.og/at2.uheWG/igi (注：以上仅为示例，实际使用时必须生成针对你新密码的唯一哈希值)

步骤 4：更新数据库 在 wp_users 表中，找到你的管理员账号（通常是 ID 为 1 的行）。点击“编辑”，在 user_pass 字段中，替换为刚才生成的哈希值。点击“执行”或“保存”。

步骤 5：登录验证 回到 WordPress 登录页面，输入用户名和新密码 MyNewPass2024。恭喜，你成功找回了账号。

方案二：使用 WP-CLI（推荐开发者/运维）

如果你拥有 SSH 权限，WP-CLI 是最高效的工具。它由 WordPress 官方团队维护，代码托管在 GitHub，安全可靠。

步骤 1：安装或检查 WP-CLI 如果你的服务器未安装，可通过以下命令快速安装（Linux/Mac）：

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
mv wp-cli.phar /usr/local/bin/wp
chmod +x /usr/local/bin/wp

步骤 2：执行密码重置命令 在终端中进入网站根目录，执行以下命令：

# 将用户 ID 为 1 的密码重置为 'SecurePass@2024'
wp user update 1 --user_pass='SecurePass@2024' --skip-ssl

1 是用户 ID，可通过 wp user list 查看。
--skip-ssl 用于跳过 SSL 验证，避免在某些环境下报错。

步骤 3：验证 再次运行 wp user list 确认用户状态正常，然后尝试登录后台。

方案三：利用 PHP 脚本临时后门（谨慎使用）

如果以上方法都不可行，且你只有 FTP 权限，可以上传一个临时的 PHP 文件到网站根目录。

步骤 1：创建 reset.php 文件 内容如下：

<?php
// 临时密码重置脚本
// 警告：使用后立即删除此文件！
require_once('wp-load.php');// 设置新密码
$new_password = 'TempPass123!';
$user_id = 1; // 请修改为你的管理员 IDif (user_can($user_id, 'manage_options')) {wp_set_password($new_password, $user_id);echo "Password reset successfully. Please delete this file immediately!";
} else {echo "User ID $user_id does not have permission or does not exist.";
}
?>

步骤 2：访问并删除 通过浏览器访问 http://yourdomain.com/reset.php。看到成功提示后，立刻通过 FTP 删除该文件。如果忘记删除，黑客可以轻易利用此文件重置你的密码。