Как изменить пароль админки wordpress через базу данных

Привет, дамы и господа! Читаем руководство для новичков — как изменить, сбросить и восстановить пароль администратора WordPress? Есть несколько способов сменить пароль админа WP в зависимости из ситуации.

Захотели поменять пароль админа на более сложный? Не вопрос. А если случилось страшное? Например, забыли или потеряли пароль и не можете войти в консоль вордпресс. Да. всякое бывает. Не важно в какой ситуации вам понадобиться изменить пароль, важно — как это сделать. Легко и просто. Читайте 4 способа: Как изменить пароль WordPress?

Рассмотрим, друзья, доступные варианты. Кстати, пишу пост в новом блочном редакторе Гутенберг. Не привычно. Да пошёл он.

Если у вас есть доступ в панель управления сайтом, тогда выполните следующие действие:

1. Зайдите в консоль WP;
2. Раздел «Пользователи», выберите пункт «Ваш профиль»;
3. В блоке «Управление учётной записью» — «Новый пароль» нажмите кнопку «Создать пароль»;
4. Введите новый пароль (ориентируясь на шкалу надёжности) или воспользуйтесь паролем сгенерированным самой системой.
5. Запишите новый пароль;
6. Обновите профиль.

Наглядно:

Не подвергайте себя опасности, используя простые пароли, свои имена и имена знаменитостей. Меняйте пароль на более сложный. Индикатор надёжности вам поможет:

Перед тем как войти в панель управления сайта с новыми реквизитами, очистите кэш и cookies вашего браузера. Идём далее.

Как сбросить и восстановить пароль WP?

Этот способ подходит тем, кто забыл/потерял свой пароль и не имеет доступ к своему сайту. Восстановить пароль можно по электронной почте администратора сайта. Вы получите письмо со ссылкой для создания нового пароля. В форме входа в админку WordPress по адресу — ваш_домен /wp-login.php — вам надо нажать ссылку Забыли пароль?:

Укажите ваше имя пользователя (логин администратора) или e-mail который привязан к сайту:

Нажмите кнопочку «Получить новый пароль» и через пару секунд проверьте вашу почту. Вам будет отправлено письмо со ссылкой для подтверждения. Чтобы сбросить и поменять пароль перейдите по ссылке в письме. На открывшейся странице введите свой новый пароль или опять же, используйте автоматически сгенерированный. Пользуйтесь шкалой надёжности:

Не забудьте пароль, именно по нему будет осуществляться вход в админку CMS. Запишите его например, в блокнот. Кликаем «Задать пароль». Перед новым входом в панель управления — чистим кэш веб браузера. Следующий способ.

Сброс пароля в WordPress через БД

У вас нет доступа к электронной почте администратора сайта для восстановления пароля? Или по какой-либо причине не работает отправка почты с вашего хостинга, то вам надо воспользоваться методом ниже. 

Сбросить пароль админа WordPress возможно через базу данных. Не трудная операция по спасению вашего веб-ресурса происходит в phpMyAdmin (приложение  для работы с базами данных MySQL). Это доступно на всех хостингах. Вам надо только знать имя базы данных с которой работает сайт. Имя базы данных можно посмотреть в конфигурационном файле wp-config.php.

Вы знаете имя базы и теперь нам нужно попасть в саму БД через phpMyAdmin (или иной продукт для управления БД). В примере взят хостинг Beget. Заходим в раздел MySQL:

Находим необходимую базу данных в списке и напротив неё нажимаем иконку PMA (перейти в phpMyAdmin):

Наверное, сразу phpMyAdmin не откроется, так как ваш браузер блокирует всплывающие окна, поэтому разрешите использовать всплывающие окна. Перед нами предстанет база данных, с которой работает наш сайт. Нам нужно найти таблицу с пользователем вашего сайта. Таблица название имеет следующий вид – префикс_user. В нашем случае она называется wp_users.

Найдём её в списке и нажмём на неё. Можно кликнуть или там, или там:

Перед нами открылась информация из таблицы wp_users, в которой указана информация о всех зарегистрированных пользователях вашего сайта. Вам нужно найти строку с логином вашей учётной записи user_login. Теперь откроем эту строку для редактирования, нажав на иконку с карандашом в левой части строки или ссылку Изменить:

Затем, приступим к изменению вашего пароля. Для этого находим строку с названием user_pass. Выберите в выпадающем списке пункт MD5 (функция). В соседнем окошке (значение) удалите все текущие символы и введите новый пароль администратора сайта WordPress:

Изменив пароль в phpMyAdmin, вы не увидите его в открытом виде в таблице wp_users, поскольку WordPress хранит все пароли в зашифрованном виде (как на скриншоте). Нажимаем кнопку «Вперёд» внизу страницы для сохранения сделанных вами изменений. Всё. 

Выполнить вход в панель администрирования WordPress вы сможете используя новый пароль (перед входом чистите кэш браузера). Ура, мы это сделали. 

Заключительный способ смены пароля это — когда выше представленные методы не походят. У вас нет доступа ни к чему, только есть доступ к FTP серверу, где находится ваш сайт.

Поменять пароль вордпресс с помощью PHP файла

Этот способ, восстановление пароля с помощью PHP файла, от Константина Ковшенина (разработчик в компании Automattic). 

 Когда другие методы не являются доступными, пароль в WordPress можно изменить с помощью простого PHP файла. Для данного способа вам понадобится доступ к FTP серверу, где хранится ваш сайт. Создайте новый PHP файл с произвольным именем (например password-recovery.php) и следующим содержанием:

<?php
add_action( 'init', 'my_password_recovery' );
function my_password_recovery() {
    $user = get_user_by( 'login', 'my-username' );
    wp_set_password( 'my-new-password', $user->ID );
}

Данный код находит в базе данных пользователя с заданным именем пользователя, и изменяет его пароль. Не забудьте заменить значения my-username и my-new-password на ваше имя пользователя и пароль.

После этого откройте ваш FTP клиент и подключитесь к серверу вашего сайта. В директории где установлен WordPress найдите папку wp-content и зайдите в неё. Найдите директорию mu-plugins (не путайте с директорией plugins). Если директория mu-plugins не существует — создайте её. Загрузите в директорию mu-plugins созданный вами PHP файл.

Конечный путь до файла должен выглядеть примерно так: wordpress/wp-content/mu-plugins/password-recovery.php

После того как вы загрузили ваш файл, вы сможете выполнить вход в административную панель WordPress используя пароль, который вы указали в вашем PHP файле.

И наконец, не забудьте снова зайти в вашу директорию mu-plugins и удалить созданный вами файл password-recovery.php. Если вы этого не сделаете, WordPress будет изменять пароль при каждом посещении вашего сайта, что существенно снизит скорость его работы.

И в заключении

Посмотрите на 10 самых популярных паролей. В данном списке ничего смешного нет. Тут все предсказуемо примитивно и очень плохо:

Существует четыре способа, как можно задать пароль пользователя на сайте с WordPress. Один способ традиционный — задать пароль из панели администратора WordPress. Но если вы не имеете доступа к панели администрирования, то не отчаивайтесь, потому что существует ещё три способа, как можно задать пароль без доступа к сайту.

Изменить пароль через панель WordPress

Если у Вас есть доступ к панели, то зайдите в неё и кликните на пункт «Пользователи» в боковом меню. Затем кликните на пункт «Ваш профиль»:

Прокрутите открывшеюся страницу редактирования профиля в самый низ, до блока «Управление учётной записью». В этом блоке нажмите на кнопку «Создать пароль»:

Появится поле для ввода нового пароля:

Задайте новый пароль и внизу формы нажмите на кнопку «Обновить профиль», чтобы изменение пароля вступило в силу.

Изменить пароль через базу данных WordPress

В базе данных, где хранятся таблицы WordPress, существует таблица «wp_users«, одним из полей которого является «user_pass«. Чтобы изменить пароль определённому пользователю, необходимо выполнить SQL команду:

UPDATE wp_users SET user_pass = MD5('новый_пароль') WHERE user_login = 'логин_пользователя';

Тогда пользователю с логином «логин_пользователя» будет установлен пароль «новый_пароль» (измените эти значения в запросе на логин к учётной записи, к которой хотите изменить пароль, и пароль, который хотите установить).

Если Вы не знакомы с SQL запросами, то рекомендуем посетить раздел нашего сайта, где собраны «учебные статьи о SQL запросах» к базе данных.

Изменить пароль в WordPress через PhpMyAdmin

Существует панель управления базами данных, которая называется «PhpMyAdmin«. В эту панель можно войти через браузер. Для авторизации в базе необходимо знать логин и пароль пользователя, который можно получить у техподдержки хостинга.

В «PhpMyAdmin» найдите таблицы сайта на WordPress, а именно таблицу «wp_users«. В ней содержатся данные пользователей. Для изменения информации пользователя кликните на нужную строку два раза. Появится форма редактирования данных выбранного пользователя:

В поле «user_pass» введите новый пароль и сохраните изменения. Если в столбце «Function» значение не стоит, то необходимо поставить значение «MD5«. Теперь можно попробовать войти на сайт с этим паролем.

Изменить пароль WordPress через PHP скрипт

Если есть доступ к серверу с сайтом (к примеру, через FTP) и нужно задать пароль для пользователя с известным логином, то можно воспользоваться небольшим PHP скриптом. Для этого найдите в папке с темой вашего сайта файл functions.php, в самое начало:

<?php
   add_action('init', function(){
         $user = get_user_by('login', 'логин_пользователя');
         wp_set_password('новый_пароль', $user->ID); 
      }
   );
?>

Этот код установит пользователю с логином «логин_пользователя» пароль «новый_пароль» (измените эти значения на логин к учётной записи, к которой хотите изменить пароль, и пароль, который хотите установить).

Теперь загрузите любую публичную страницу сайта. К примеру, титульную. Тогда код выполнится и будет изменён пароль пользователя. После чего удалите этот код из файла functions.php. Если не удалить этот код, то при загрузке каждой страницы вашего сайта будет происходить перезапись пароля пользователя, что создаст нагрузку на базу данных и замедлит сайт.

Если не удаётся вспомнить логин администратора сайта, то можно изменить пароль по ID пользователя. К примеру, при установке WordPress создаётся пользователь-администратор, у которого ID равен 1. Поэтому под из предыдущего примера можно переписать так:

<?php
   add_action('init', function(){
         wp_set_password('новый_пароль', 1); 
      }
   );
?>

Этот код отличается от предыдущего примера таем, что вместо «$user->ID» стоит единица «1». Поэтому будет изменён пароль для пользователя с ID = 1. Вместо «новый_пароль» из примера необходимо поставить ваш пароль, который хотите задать.

Теперь загрузите любую публичную страницу сайта. К примеру, титульную. Код выполнится и будет изменён пароль пользователя с ID = 1. Не забудьте удалить этот код, после того как новый пароль установится и сможете получить доступ к базе.

Как сменить пароль администратора в WordPress

Когда возникает необходимость замены пароля WordPress? Вы можете забыть собственный пароль для входа в админ-панель или просто захотите поменять старую кодовую фразу на новую в целях безопасности. Обновление пароля WordPress доступно несколькими методами, выбирайте наиболее подходящий способ для вашей ситуации.

В WordPress существует несколько способов установить новый пароль. В обычных обстоятельствах это можно сделать напрямую через интерфейс админки или на странице входа в нее. Кодовую фразу также можно обновить в базе данных, используя панель phpMyAdmin. Выбор метода для восстановления пароля WordPress зависит от того, какой тип доступа к сайту у вас имеется.

Как восстановить пароля от админки на странице входа

Если вы забыли пароль и не можете войти в админ-панель, учетные данные можно восстановить на странице входа. WordPress оснащен встроенным механизмом восстановления кодовой фразы, который использует электронную почту, указанную вами при регистрации сайта.

1. На странице входа в админ-панель WordPress по адресу имя-сайта/wp-login.php найдите ссылку «Забыли пароль?» и нажмите на нее.
2. Система попросит ввести логин или адрес электронной почты. Наберите любой из этих идентификаторов в предложенное поле и нажмите кнопку «Получить новый пароль».
3. Дождитесь электронного письма на адрес почты, который зарегистрирован в админке WordPress. Откройте письмо и перейдите по предложенной ссылке, чтобы создать новый пароль.

Как поменять пароль в админ-панели ВордПресс

Если вы находитесь внутри админки WordPress и хотите поменять кодовую фразу для входа в нее, это можно сделать не выходя из админ-панели. Администратор имеет право изменить пароль не только для своей учетной записи, но и для всех зарегистрированных пользователей.

1. В меню слева выберите пункт «Пользователи»
2. Перейдите на вкладку «Ваш профиль».
3. Прокрутите страницу вниз до поля «Новый пароль» и нажмите кнопку «Создать пароль».
4. Вместо кнопки появится поле для ввода с автоматически сгенерированным паролем . Если символы не видны, их можно увидеть при нажатии кнопки «Показать». В поле введите собственный набор символов или оставьте предложенный системой вариант. Если он надежный, появится шкала зеленого цвета. При слабом пароле будет показано предупреждение и дополнительное поле для его подтверждения.
5. Обновите профиль нажатием соответствующей кнопки, чтобы изменения вступили в силу.

Изменение и сброс пароля в PhpMyAdmin — если забыли пароль и email

Когда нет доступа к электронной почте и админпанели, для входа в админ-панель WordPress потребуется предпринять шаги для сброса пароля через интерфейс phpMyAdmin. Зайдите в панель phpMyAdmin с использованием учетных данных, предоставленных вам хостинг-провайдером.

1. В списке баз данных укажите базу нужного сайта.
2. Найдите в ней таблицу записей wp_users.
3. В открывшемся окне будут показаны учетные записи всех пользователей сайта. Учтите, что применить пароль, который указан на этой странице в поле user_pass, не получится, поскольку эта информация зашифрована.
4. Выберите нужного пользователя.
5. Нажмите «Изменить».

В открывшейся вкладке найдите поле user_pass и введите в него новый набор символов (6). В соседнем поле обязательно установите опцию MD5 (7) для шифрования пароля и подтвердите изменения (8). Теперь с новым установленным паролем вы сможете зайти в админ-панель WordPress.

Хранение паролей в WordPress

Устанавливайте надежный пароль для WordPress, чтобы не потерять контроль над сайтом, если возникнет риск его взлома. Для максимальной безопасности при создании кодовой фразы рекомендуется:

• Включать в нее прописные и строчные буквы, цифры и символы.
• Избегать осмысленных слов, даты рождения или других комбинаций, которые можно легко угадать.
• Учитывать длину кодовой фразы: чем длиннее и сложнее пароль, тем труднее его взломать, даже с использованием программы автоматического подбора. Последние рекомендации — использовать кодовые фразы длиной 12–24 символов.

Как и многие веб-приложения, ВордПресс хранит учетные записи всех пользователей в базе данных MySQL. Для безопасности пароли в ней содержатся в зашифрованном виде. В случае WordPress они обрабатываются с помощью криптографического хэш-алгоритма MD5. Он преобразует любую строку в путаницу из букв и символов, которую практически невозможно восстановить в исходную кодовую фразу.

Таким образом, если злоумышленник получит доступ к вашей базе данных, все, что у него будет – это список зашифрованных хэшей вместо паролей к учетным записям пользователей. С другой стороны, если вы забудете собственную кодовую фразу для входа в админку WordPress, вы тоже не сможете ее узнать в первоначальном виде. Для восстановления доступа придется сменить старый пароль и завести новый.

iPipe – надёжный хостинг-провайдер с опытом работы более 15 лет.

Мы предлагаем:

• Виртуальные серверы с NVMe SSD дисками от 299 руб/мес
• Безлимитный хостинг на SSD дисках от 142 руб/мес
• Выделенные серверы в наличии и под заказ
• Регистрацию доменов в более 350 зонах

Не заходил в этот блог несколько лет и забыл пароль от админки. Так что вот вам несколько способов восстановления утерянного доступа к аккаунту на CMS WordPress.

Способ 1: меняем пароль через форму восстановления пароля

Стандартный вариант смены пароля. Открываем форму авторизации по ссылке http://domen.ru/wp-admin/ (где domen.ru – домен вашего сайта) и кликаем на ссылку Забыли пароль?

Вводим свой логин или E-mail в соответствующее поле и жмем кпопку Получить новый пароль:

Если указанный логин или E-mail существует на сайте — система сообщит, что письмо с паролем отправлено на почту:

Проверяем почту – видим письмо со ссылкой на страничку восстановления пароля:

Переходим по ссылке – видим форму для ввода нового пароля:

Указываем нужный пароль и жмем кнопку Задать пароль. Новый пароль вступил в силу — можно войти в админку:

Способ 2: меняем пароль в базе данных с помощью PHPMyAdmin

Используем этот вариант, если предыдущий не помог (например, по какой-то причине на почту не пришло письмо со ссылкой на страницу смены пароля). Очевидно, что для данного способа необходим доступ к интерфейсу PHPMyAdmin. Обычно в него можно попасть через панель управления хостингом из раздела с базами данных. Находясь в PHPMyAdmin, выбираем нашу базу данных и переходим в таблицу wp_users:

В таблице  находим строчку нашего пользователя (в моем случае в таблице всего 1 пользователь) и переходим к редактированию записи, нажав ссылку Изменить:

Нас интересует строчка user_pass:

1. В столбце Функция обязательно выбираем MD5
2. В столбец Значение вводим новый пароль
3. Сохраняем изменения

Пароль изменен — попробуйте авторизоваться.

Способ 3: меняем пароль пользователя с помощью FTP

Если нет доступа к интерфейсу PHPMyAdmin или просто не хочется лезть в базу данных – изменим пароль с помощью PHP функции WordPress wp_set_password. Для этого нам понадобится FTP доступ. Через FTP менеджер подключаемся к своему сайту, заходим в папку активной темы, в моем случае это папка /wp-content/themes/alfavitka/ и открываем для редактирования файл functions.php

Если в папке нет файла functions.php – создаем его.

В самое начало этого файла нужно добавить следующий код:

<?php wp_set_password( 'NewPassword123', 1 ); ?>

NewPassword123 = ваш новый пароль

1 = ID вашего пользователя, обычно у администратора ID равен 1

Теперь при каждом открытии сайта пароль администратора будет меняться на вышеуказанный. Нам осталось сделать следующее:

1. Зайти на сайт – посла загрузки страницы пароль администратора будет изменен.
2. Удалить только что добавленную строчку <?php wp_set_password( ‘NewPassword123’, 1 ); ?> из файла functions.php (т.к. пока мы ее не удалим – не сможем авторизоваться).
3. Через административный интерфейс авторизоваться с новым паролем.
4. При желании – установить себе новый пароль через раздел «Пользователи» в админ-панели.

Способ 4: через FTP создаем нового пользователя с правами администратора

Этот вариант поможет, если вы не помните ни логин, ни пароль от учетной записи администратора. Просто создадим нового пользователя с правами админа. Для этого в тот же самый файл functions.php в самое начало добавляем этот код:

function wpb_admin_account()
{
    $user = 'user2';
    $pass = 'user2password';
    $email = 'email@domen.com';
    if ( !username_exists( $user )  && !email_exists( $email ) )
    {
        $user_id = wp_create_user( $user, $pass, $email );
        $user = new WP_User( $user_id );
        $user->set_role( 'administrator' );
    }
}
add_action('init','wpb_admin_account');

В коде поменяйте эти значения:

user2 = имя нового пользователя
user2password = пароль нового пользователя
email@domen.com = E-mail нового пользователя

Отлично, теперь:

1. Открываем сайт, чтобы скрипт создал нового пользователя.
2. Пользователь создан, данный код нам больше не нужен, поэтому удаляем его из functions.php.
3. Заходим в админ-панель, используя новые логин и пароль.

Переходим в раздел Пользователи:

Через этот раздел узнаем логин первой учетной записи админа, меняем для нее пароль и удаляем вторую учетную запись, которую мы только что создали с помощью скрипта.