在WordPress登录页面点击“忘记密码？”，输入用户名或邮箱，系统会发送密码重置链接到账户关联邮箱，点击链接即可设置新密码，若无法收邮件，可通过phpMyAdmin修改数据库
wp_users表中的密码字段。在WordPress中重置密码是常见需求，无论您忘记密码还是需要增强账户安全，以下是官方推荐且经过验证的四种方法,操作前请确保已备份网站数据：
通过电子邮件重置（常规方法）
- 访问登录页：打开
yoursite.com/wp-login.php - 点击 「忘记密码？」 链接
- 输入用户名或注册邮箱 → 点击 「获取新密码」
- 检查收件箱（包括垃圾邮件文件夹），点击邮件中的重置链接
- 设置新密码（建议12位以上，含大小写字母+数字+符号）
⚠️ 若未收到邮件：
- 检查WordPress 发件地址（设置 → 常规 → 管理员邮箱）
- 使用SMTP插件（如WP Mail SMTP）解决邮件发送问题
通过数据库重置（无邮件访问权限时）
适用场景：无法接收邮件或未配置网站邮箱
操作步骤：
- 登录主机控制面板（如cPanel）→ 打开 phpMyAdmin
- 选择WordPress数据库 → 点击
wp_users表（表前缀可能是自定义的） - 找到您的用户名 → 点击 「编辑」（铅笔图标）
- 定位
user_pass字段，在 「函数」 下拉框选择 「MD5」 - 「值」 栏输入新密码 → 点击 「执行」
✅ 安全提示：重置后立即登录并更新为强密码,避免长期使用MD5加密。
使用FTP/文件管理器重置（紧急方案）
- 通过FTP工具（如FileZilla）或主机文件管理器访问网站根目录
- 找到并编辑 wp-config.php 文件
- 在
<?php下方添加代码：function reset_admin_password(){ $user = get_user_by('login', 'admin'); // 将admin改为您的用户名 wp_set_password('new_strong_password_here', $user->ID); } add_action('init', 'reset_admin_password'); - 保存文件 → 登录WordPress（密码已改为代码中的新密码）
- 立即删除添加的代码（避免安全风险）
WP-CLI命令重置（技术用户适用）
服务器支持SSH时，执行：
wp user update adminuser --user_pass="your_new_password"
（将 adminuser 替换为用户名,引号内输入新密码）
🔒 密码安全最佳实践
- 定期更新：每3个月修改一次密码
- 启用两步验证：安装插件（如Wordfence或Google Authenticator）
- 限制登录尝试：使用插件（如Limit Login Attempts Reloaded）阻止暴力破解
- 禁用默认用户名：避免使用 “admin” 等常见用户名
若多次重置失败，请联系主机商检查服务器权限或邮件配置，对于企业级网站,建议定期进行安全审计。
引用说明：本文方法参考WordPress官方密码重置指南、phpMyAdmin文档及网络安全最佳实践（OWASP），操作涉及数据库或代码修改时,请务必提前备份。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/37995.html
