目录

  1. 开始前须知
  2. 方法一：通过邮件重置密码（最简单）
  3. 方法二：通过phpMyAdmin修改密码
  4. 方法三：使用WP-CLI命令行
  5. 方法四：紧急PHP脚本
  6. 邮件发送失败——修复SMTP
  7. 四种方法对比
  8. 重置后的安全检查清单
  9. 设置强密码——NIST 2026指南
  10. 常见问题解答
  11. 总结

开始前须知

忘记WordPress管理员密码是很常见的情况，无论是接手别人的网站、密码过期，还是安装时没有记录密码。好消息是WordPress提供了多种恢复机制，完全不需要重新安装。

✅ 无需重新安装——所有文章、文件、主题和插件都完好无损，只需重置密码即可。

根据你目前拥有的资源选择最合适的方法：

可用资源推荐方法难度
可以访问注册邮箱方法一：邮件重置密码非常简单
可以访问phpMyAdmin（DirectAdmin）方法二：phpMyAdmin中等
有SSH / WP-CLI方法三：WP-CLI命令中等
只有文件管理器 / FTP方法四：紧急脚本较难 / 有风险

方法一：通过邮件重置密码（最简单）

这是WordPress官方推荐的恢复方式，无需直接操作数据库或服务器。适合大多数普通用户。

方法一 — 操作步骤

找回密码邮件流程

  1. 访问登录页面：https://yoursite.com/wp-login.php
  2. 点击登录按钮下方的 "Lost your password?"
  3. 输入你的 用户名或邮箱地址，点击 "Get New Password"
  4. 查看收件箱——WordPress会在2-5分钟内发送重置链接
  5. 点击邮件中的链接 → 输入新密码 → 保存

⚠️ 没收到邮件？先检查垃圾邮件文件夹。如果仍然没有，请阅读下方"邮件发送失败"章节。

WordPress重置链接有效期为24小时。成功登录后，所有待处理的重置链接将自动失效。

方法二：通过phpMyAdmin修改密码

当邮件无法送达或需要直接访问数据库时，使用此方法。在AsiaGB虚拟主机上，可以通过DirectAdmin控制面板访问phpMyAdmin。

通过DirectAdmin访问phpMyAdmin

  1. 登录DirectAdmin：https://yoursite.com:2222
  2. 进入 Extra Features → phpMyAdmin
  3. 选择WordPress数据库（可在wp-config.php中查看DB_NAME）
  4. 点击 wp_users 表（前缀可能不同，如wp34_users）

在phpMyAdmin中修改密码

  1. 找到 user_login 为你的管理员用户名的行 → 点击 编辑
  2. 定位到 user_pass 列
  3. 将Function下拉菜单从"No function"改为 MD5
  4. 在Value字段中输入新密码（明文——MD5会自动加密）
  5. 点击 Go 保存

💡 为什么使用MD5？WordPress向后兼容MD5密码哈希。下次成功登录时，WordPress会自动将哈希升级为更安全的phpass格式。

方法三：使用WP-CLI命令行

WP-CLI是WordPress官方命令行工具，速度最快、最可靠，无需通过邮件或数据库图形界面。适用于有SSH访问权限的虚拟主机用户。

检查是否安装了WP-CLI

wp --version

重置管理员密码

# 重置用户ID为1的密码（通常是第一个管理员）
wp user update 1 --user_pass="NewSecurePass@2026!" --allow-root

# 如果不知道用户ID，先列出所有用户
wp user list --allow-root

# 或者通过用户名更新
wp user update admin --user_pass="NewSecurePass@2026!" --allow-root

✅ WP-CLI的优势：自动使用phpass加密算法，无需手动选择哈希类型，密码每次都能正确存储。

方法四：紧急PHP脚本

当以上所有方法都不可用时，使用此方案。通过创建临时PHP文件在浏览器中重置密码——使用后必须立即删除。

⚠️ 安全风险：此文件在服务器上时可被公开访问。绝不能保留超过5分钟。密码重置后立即删除。

操作步骤

  1. 在WordPress根目录创建文件 reset-password.php
  2. 粘贴以下代码：
<?php
define('ABSPATH', dirname(__FILE__) . '/');
require_once(ABSPATH . 'wp-load.php');

$user = get_user_by('login', 'admin'); // 将'admin'替换为实际用户名
if($user) {
    wp_set_password('NewPassword@2026!', $user->ID);
    echo 'Password reset successful! Delete this file now!';
} else {
    echo 'User not found.';
}
?>
  1. 在浏览器中访问 https://yoursite.com/reset-password.php
  2. 看到"Password reset successful!"后，立即删除该文件
  3. 使用新密码登录

邮件发送失败——修复SMTP

WordPress无法发送密码重置邮件通常是因为虚拟主机屏蔽了PHP的mail()函数，或者邮件被标记为垃圾邮件。

推荐解决方案：安装SMTP插件

  1. 先使用方法二或三获得管理员访问权限
  2. 安装 WP Mail SMTP 插件（免费）
  3. 配置SMTP：使用Gmail、SendGrid或虚拟主机提供的邮箱账户
  4. 发送测试邮件——成功后"找回密码"功能将正常工作

📧 AsiaGB虚拟主机支持通过DirectAdmin创建的邮箱账户进行SMTP发送。SMTP服务器：mail.yourdomain.com，端口：587，加密方式：TLS。

邮件发送失败的常见原因

四种方法对比

方法速度安全性所需条件适合人群
1. 邮件重置 快（5分钟） 高 可访问邮箱 普通用户
2. phpMyAdmin 中等（15分钟） 中等 数据库访问 邮件不可用时
3. WP-CLI 非常快（1分钟） 高 SSH访问 开发者 / 系统管理员
4. 紧急脚本 中等（10分钟） 低（临时） 文件管理器 / FTP 最后手段

重置后的安全检查清单

重置密码只是第一步，还需要采取以下措施保护网站安全：

1. 使所有旧会话失效

在wp-config.php中重新生成安全密钥，强制登出所有活跃会话：

define('AUTH_KEY',         '新的随机字符串');
define('SECURE_AUTH_KEY',  '新的随机字符串');
define('LOGGED_IN_KEY',    '新的随机字符串');
define('NONCE_KEY',        '新的随机字符串');

使用WordPress Salt生成器创建新的随机字符串。

2. 审查管理员账户

进入 用户 → 所有用户，查看是否有不认识的管理员账户，发现可疑账户立即删除。

3. 更新所有组件

将WordPress核心、所有插件和主题更新到最新版本。过时组件中的安全漏洞是账号被盗的主要原因之一。

4. 开启双因素认证（2FA）

安装 WP 2FA 或 Google Authenticator by miniOrange 插件，在密码之外增加一层额外保护。

设置强密码——NIST 2026指南

NIST（美国国家标准与技术研究院）在2024年更新了密码指南，与以往建议有重大变化：

旧建议（已过时）NIST 2024 最佳实践
每90天强制更换密码仅在发现泄露时更换
必须包含至少一个符号长度（≥15位）比复杂度规则更重要
避免使用字典词汇避免使用已泄露的密码（可在HaveIBeenPwned查询）
保存在电子表格中使用密码管理器（Bitwarden免费）

强密码示例

✅ 使用密码管理器，如Bitwarden（免费开源）或1Password，为每个账户生成和存储唯一密码，彻底告别忘记密码的烦恼。

常见问题解答

WordPress密码重置邮件收不到怎么办？

先检查垃圾邮件文件夹。如果仍然没有，可能是虚拟主机屏蔽了PHP mail()函数。使用phpMyAdmin直接修改wp_users表中的user_pass字段，或者通过SSH使用WP-CLI命令：wp user update 1 --user_pass=新密码

如何通过phpMyAdmin重置WordPress密码？

登录DirectAdmin控制面板，进入phpMyAdmin，选择WordPress数据库，打开wp_users表，点击管理员行的编辑，将user_pass字段的Function改为MD5，输入新密码，点击Go保存。WordPress下次登录时会自动升级哈希格式。

WP-CLI是什么？能用来重置WordPress密码吗？

WP-CLI是WordPress官方命令行工具，适用于有SSH访问权限的虚拟主机。通过命令 wp user update 1 --user_pass=新密码 可以立即修改管理员密码，无需通过邮件或phpMyAdmin。

WordPress管理员密码应该如何设置才安全？

根据NIST 2024指南，密码长度（至少16位）比复杂度规则更重要。建议使用密码短语或随机字符串，混合大小写字母、数字和符号，并使用免费的Bitwarden密码管理器，同时开启双因素认证（2FA）。

重置密码后还需要做什么？

重置密码后应该：重新生成wp-config.php中的安全密钥使旧会话失效，检查用户列表删除可疑管理员账户，更新WordPress核心和插件，并安装WP 2FA插件开启双因素认证。

总结

忘记WordPress管理员密码并不是灾难。有4种可靠的找回方法，按便捷程度排列：

  1. 邮件重置——最简单；可访问邮箱时首选
  2. phpMyAdmin——直接修改数据库；邮件不可用时使用
  3. WP-CLI——最快；有SSH访问权限的开发者首选
  4. 紧急PHP脚本——最后手段；使用后立即删除

找回访问权限后，设置强密码、开启2FA，并检查管理员账户，防止未来再次出现类似问题。

使用AsiaGB托管WordPress——DirectAdmin全功能

完整phpMyAdmin访问、SSH可用、每月两次自动备份、99% Uptime SLA、SSD存储。

查看泰国虚拟主机套餐