搜尋網站:

WordPress重新設定登入密碼(管理員密碼遺失重置)

WordPress內容管理系統(Content Management System, CMS)的管理員帳號(Administrator)擁有最高尚大的網站管理權限,能夠掌管小小世界裡的一切生殺大權。因此一旦遺失管理人員的登入密碼,等於整個網站也就半殘了。

WordPress系統開發者當然不會讓使用者發生這種終末事件,下面列舉四種讓管理員可以重新設定(重置)新密碼的方法,難度由簡單到複雜(危險)提供給各位苦逼站長們參考。

WordPress帳號密碼重新設定(重置)

一,重發密碼設定信

請參考下圖一,在登錄頁面(wp-login.php)點選「忘記密碼」,接著依照提示操作即可將密碼重新設定通知信函發送到電子郵箱內。

圖一,登入頁面。

使用這個方法雖然最方便簡單,但是很多WordPress伺服器供應商為了安全理由,都會封鎖外寄電子郵件的功能。如果站長先前沒有檢查確認過,很可能會導致雖然手動重新設定密碼了,結果收不到驗證信的窘境。

如果想要開啟外寄電子郵件功能,除了要求託管服務供應商(Hosting service provider)開啟外,也可以安裝外掛程式「WP Mail SMTP by WPForms」,利用Google 的 SMTP 伺服器支援外寄郵件服務。當然這就得事前先安裝好了。

二,在佈景主題(Themes)檔案使用指令設定新密碼

在佈景主題(Themes)資料夾中有一個重要的函數檔案「functions.pho」,讓佈景主題得已透過函數控制WordPress的功能。

因此,在佈景主題資料夾下(如果有使用child主題,則須在child資料夾中找),將下面指令寫入functions.php,存檔後重新執行WP登入流程,即可使用新訂的密碼進行登入。

wp_set_password (‘vedfolnir, 1’)

上面指令參數「vedfolnir」是指新設定密碼,可使用自己喜愛的文字串置換。

參數「1」是指使用者序號排列第一位的使用者,即最初的管理者帳號。如果以前曾經手動新增管理員帳號,則序號也會變更,請以網站實際情況修正。

⚠️提醒各位站長,成功更改密碼登入後,請立即刪除functions.php檔案中的上述設定密碼指令,並利用WordPress後台的使用者頁面再重新以高強度密碼[1]重新設定設定。

三,資料庫設定新密碼

第三個方法比較適合中高階管理人員或技術人員使用,因為要用到「phpMyAdmin」這套資料庫圖形介面管理程式(當然技術能力更強的就會在Linux底層直接下指令作業)。

請參考下圖二,在WordPress資料庫下可以看到一個資料表「wp_users」,用來記錄該網站所有使用者的資料。找到希望修改的帳號後,就能用手動修改方式來設定密碼。

接著,在使用者資料表中,找到「user_pass」這個欄位①,將想要使用的高強度密碼填入值的欄位③,並在函式的下拉式選單②中找到「MD5」進行編碼,儲存後就等於重新設定密碼。

圖二,資料庫重新設定密碼。

由於筆者在伺服器上透過CPanel可以很容易開啟phpMyAdmin,因此這也是筆者個人頗偏好的密碼重置方式。

四,使用緊急密碼重置腳本(Emergency Password Reset Script)

第四個方法雖然不太方便使用,不過既然是官方釋出的正式功能《Using the Emergency Password Reset Script》[2],筆者還是簡單介紹一下。

緊急密碼重置腳本的作法是在網站根目錄(root directory)建立一個全新PHP檔案「emergency.php」,用以介入WordPress核心程式運作,詳細的程式碼內容請從官方Codex頁面[2]直接複製貼上。

之後就可以在瀏覽器上開啟「網域名稱.com/emergency.php」,並根據系統提示畫面進行密碼更新。

由於這個方法需要知道自己管理者帳戶名稱和電郵位址,加上還要上傳檔案,而且有一定程度的安全性威脅存在,因此筆者建議最好將這個方案作為最後手段。

⚠️再一次提醒各位站長,成功更改密碼登入後,請立即刪除emergency.php腳本檔案,避免被駭客監控並加以利用入侵。

參考文獻

  1. 資安防護:設計一組「好密碼」保護網路安全隱私(專家規則教學)
  2. Using the Emergency Password Reset Script

留言

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *