Як cкинути, відновити чи змінити пароль у WordPress - перевірені способи

Змінити пароль адміністратора WordPress іноді не так легко, як хотілося б, оскільки дана необхідність часто виникає в “непередбачених” ситуаціях, коли стандартні способи зміни паролю не спрацьовують.

Сьогодні ми розглянемо кілька дієвих варіантів скидання паролю адміністратора чи іншого користувача сайту, які перевірені “боєм” .

Способи зміни паролю, що розглянемо сьогодні:

Як змінити пароль через меню “Користувачі” в адмін-панелі
Відновлення паролю через EMail
Зміна паролю через phpMyAdmin
Скидання паролю через FTP
Встановлення нового паролю через скрипт “Emergency Password Reset“

Зміна паролю через меню “Користувачі”

Це один з банальних та найпростіших способів, коли у вас є доступ в адмін-панель Вашого сайту на WordPress, і Ви просто вирішили якомусь з користувачів сайту змінити пароль.

Для зміни достатньо зробити такі кроки:

У майстерні (адмін-панелі) переходьте в меню “Користувачі – Всі користувачі“.
В списку користувачів клікайте на ім’я того, для кого потрібно задати новий пароль.
На наступній сторінці прокрутіть вниз до блоку з текстом “Новий пароль” та натисніть “Згенерувати пароль“:

Для Вас буде згенеровано випадковий пароль, якщо він з певних причин не влаштовує – можете просто замість нього вписати свій. Індикатор поруч з полем буде показувати, на скільки даний пароль надійний.
Знизу сторінки клікайте “Оновити користувача” для збереження змін.

Новий пароль вступає в силу миттєво.

Відновлення паролю по EMail

Даний спосіб схожий з попереднім. Передбачається, що ви просто забули пароль, але все інше в нормі, тобто ви знаєте свій логін чи email, а також маєте доступ до цієї email-адреси.

Переходьте на сторінку авторизації WordPress (зазвичай це http://vash_site/wp-login.php)
Під формою клікайте на посилання “Втратили свій пароль?”
На наступній сторінці потрібно ввести логін чи email користувача, пароль якого бажаєте відновити.
Трошки зачекайте і на Вашу скриньку надійде лист з посиланням, перейшовши за яким Ви зможете встановити новий пароль.

Способ зміни паролю через phpMyAdmin

Цей спосіб вже більш продвинутий, якщо можна так сказати 🙂 . Оскільки Ви знаєте, що таке phpMyаdmin, не буде чимось надскладним увійти в нього і знайти базу даних Вашого сайту:

Перейдіть до перегляду структури Вашої бази, аби побачити список доступних в ній таблиць.
Серед них знайдіть таблицю з даними користувачів, зазвичай це wp_users , або замість перших символів wp_ може бути інший префікс.
Натисніть на посилання перегляду даних таблиці:

Відновити пароль WordPress через phpMyAdmin

Біля потрібного імені користувача тисніть “Змінити/редагувати” (зазвичай іконка у вигляді олівця)

В полі user_pass оберіть функцію MD5 та впишіть новий пароль в полі “Значення“
Збережіть зміни. Після цього в полі значення буде збережено зашифровану версію паролю, а ви можете використати його в тому вигляді, як вводили, для входу на сайт.

Скидання паролю по FTP

Для того, аби змінити пароль адміністратора чи користувача WordPress таким способом, потрібно знати назву Вашого активного шаблону, а також ідентифікатор користувача адміністратора.

За замовчуванням, перший створений користувач на сайті і є Ваш адміністратор, відповідно його ідентифікатор 1. Але якщо мова про встановлення паролю не для нього, тут треба знати ідентифікатор або цей спосіб не підходить 🙂 .

Ось код, що потрібно розмістити у файлі functions.php Вашого активного шаблону (десь на самому початку після символів <?php ). Саме для того, аби знайти потрібний файл – необхідно знати назву шаблону. Файл знаходиться в папці /wp-content/themes/vash_shablon/ :

wp_set_password( 'password', 1 );
Code language: PHP (php)

В даному коді в дужках слово password – це Ваш майбутній новий пароль, а ось цифра 1 – це ідентифікатор користувача в таблиці wp_users, для якого Ви змінюєте цей пароль.

Після збереження змін достатньо зайти на Ваш сайт, наприклад на головну сторінку, і все – пароль змінено.

Після зміни – спробуйте авторизуватись, якщо все успішно, то видаліть вказаний вище код.

Використовуємо скрипт “Emergency Password Reset”

Суть цього методу схожа з попереднім, тобто необхідно мати доступ до файлів сайту, а саме можливість завантажити в кореневу папку файл з наступним вмістом:

<?php
/*
	This program is free software; you can redistribute it and/or modify
    	it under the terms of the GNU General Public License as published by
    	the Free Software Foundation; either version 2 of the License, or
    	(at your option) any later version.
	This program is distributed in the hope that it will be useful,
    	but WITHOUT ANY WARRANTY; without even the implied warranty of
    	MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
    	GNU General Public License for more details.
	You should have received a copy of the GNU General Public License
    	along with this program; if not, write to the Free Software
    	Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
*/
require './wp-blog-header.php';
function meh() {
	global $wpdb;
	if ( isset( $_POST['update'] ) ) {
		$user_login = ( empty( $_POST['e-name'] ) ? '' : sanitize_user( $_POST['e-name'] ) );
		$user_pass  = ( empty( $_POST[ 'e-pass' ] ) ? '' : $_POST['e-pass'] );
		$answer = ( empty( $user_login ) ? '<div id="message" class="updated fade"><p><strong>The user name field is empty.</strong></p></div>' : '' );
		$answer .= ( empty( $user_pass ) ? '<div id="message" class="updated fade"><p><strong>The password field is empty.</strong></p></div>' : '' );
		if ( $user_login != $wpdb->get_var( "SELECT user_login FROM $wpdb->users WHERE ID = '1' LIMIT 1" ) ) {
			$answer .="<div id='message' class='updated fade'><p><strong>That is not the correct administrator username.</strong></p></div>";
		}
		if ( empty( $answer ) ) {
			$wpdb->query( "UPDATE $wpdb->users SET user_pass = MD5('$user_pass'), user_activation_key = '' WHERE user_login = '$user_login'" );
			$plaintext_pass = $user_pass;
			$message = __( 'Someone, hopefully you, has reset the Administrator password for your WordPress blog. Details follow:' ). "rn";
			$message  .= sprintf( __( 'Username: %s' ), $user_login ) . "rn";
			$message .= sprintf( __( 'Password: %s' ), $plaintext_pass ) . "rn";
			@wp_mail( get_option( 'admin_email' ), sprintf( __( '[%s] Your WordPress administrator password has been changed!' ), get_option( 'blogname' ) ), $message );
			$answer="<div id='message' class='updated fade'><p><strong>Your password has been successfully changed</strong></p><p><strong>An e-mail with this information has been dispatched to the WordPress blog administrator</strong></p><p><strong>You should now delete this file off your server. DO NOT LEAVE IT UP FOR SOMEONE ELSE TO FIND!</strong></p></div>";
		}
	}
	return empty( $answer ) ? false : $answer;
}
$answer = meh();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
	<title>WordPress Emergency PassWord Reset</title>
	<meta http-equiv="Content-Type" content="<?php bloginfo( 'html_type' ); ?>; charset=<?php bloginfo( 'charset' ); ?>" />
	<link rel="stylesheet" href="<?php bloginfo( 'wpurl' ); ?>/wp-admin/wp-admin.css?version=<?php bloginfo( 'version' ); ?>" type="text/css" />
</head>
<body>
	<div class="wrap">
		<form method="post" action="">
			<h2>WordPress Emergency PassWord Reset</h2>
			<p><strong>Your use of this script is at your sole risk. All code is provided "as -is", without any warranty, whether express or implied, of its accuracy, completeness. Further, I shall not be liable for any damages you may sustain by using this script, whether direct, indirect, special, incidental or consequential.</strong></p>
			<p>This script is intended to be used as <strong>a last resort</strong> by WordPress administrators that are unable to access the database.
				Usage of this script requires that you know the Administrator's user name for the WordPress install. (For most installs, that is going to be "admin" without the quotes.)</p>
			<?php
			echo $answer;
			?>
			<p class="submit"><input type="submit" name="update" value="Update Options" /></p>
			<fieldset class="options">
				<legend>WordPress Administrator</legend>
				<label><?php _e( 'Enter Username:' ) ?><br />
					<input type="text" name="e-name" id="e-name" class="input" value="<?php echo attribute_escape( stripslashes( $_POST['e-name'] ) ); ?>" size="20" tabindex="10" /></label>
				</fieldset>
				<fieldset class="options">
					<legend>Password</legend>
					<label><?php _e( 'Enter New Password:' ) ?><br />
					<input type="text" name="e-pass" id="e-pass" class="input" value="<?php echo attribute_escape( stripslashes( $_POST['e-pass'] ) ); ?>" size="25" tabindex="20" /></label>
				</fieldset>
				<p class="submit"><input type="submit" name="update" value="Update Options" /></p>
			</form>
		</div>
	</body>
</html>
<?php exit; ?>
Code language: PHP (php)