Как сбросить пароль администратора WordPress

Потеря доступа к учётной записи администратора WordPress — неприятная ситуация, но решаемая. Забыли ли вы пароль, не приходит ли письмо со сбросом пароля или вы заблокированы на сайте без работающего почтового сервера — существует метод, подходящий именно для вашего случая. В этом руководстве рассмотрены четыре надёжных способа сброса пароля администратора WordPress — от самого простого к наиболее техническому.

Быстрый выбор метода

Способ 1: Сброс из панели администратора WordPress

Используйте, когда: вы уже авторизованы и просто хотите обновить пароль.

1. Перейдите в Users → Profile в меню администратора.
2. Прокрутите до раздела Account Management.
3. Нажмите Set New Password. WordPress автоматически сгенерирует надёжный пароль.
4. При желании замените его собственным, затем нажмите Update Profile.

Это самый чистый подход. Никакого доступа к базе данных, никаких инструментов — просто стандартное обновление пароля через интерфейс.

Способ 2: Использование ссылки «Lost Your Password?»

Используйте, когда: вы заблокированы, но можете получать электронную почту по адресу, указанному в вашей учётной записи.

1. Перейдите по адресу yoursite.com/wp-login.php.
2. Нажмите Lost your password?
3. Введите ваше имя пользователя или зарегистрированный email.
4. Проверьте почтовый ящик на наличие письма со ссылкой для сброса и перейдите по ней.
5. Установите новый пароль и войдите.

Если письмо так и не пришло, проверьте сначала папку «Спам». Если ваш сайт не настроен для надёжной отправки писем, рассмотрите возможность установки WP Mail SMTP — но для немедленного доступа переходите к Способу 3 или 4.

Способ 3: Сброс пароля через WP-CLI (рекомендуется для разработчиков)

Используйте, когда: у вас есть SSH-доступ к серверу. Это самый быстрый и надёжный способ восстановить учётную запись администратора WordPress без прямого вмешательства в базу данных.

# List users to confirm the username or ID
wp user list

# Reset by username
wp user update admin --user_pass="YourNewPassword123!"

# Or reset by user ID
wp user update 1 --user_pass="YourNewPassword123!"

WP-CLI корректно обрабатывает хеширование пароля, используя встроенные механизмы WordPress, поэтому генерировать хеши вручную не требуется. Вы можете ознакомиться с дополнительными опциями в официальной документации WP-CLI по обновлению пользователей.

Замечание по безопасности: пароли, переданные в виде строковых аргументов, могут попасть в историю shell или логи процессов. По возможности используйте интерактивные подсказки или сгенерированные пароли, особенно на общих системах.

Способ 4: Сброс через phpMyAdmin (восстановление через базу данных)

Используйте, когда: у вас нет доступа к электронной почте и SSH, но вы можете открыть phpMyAdmin через панель управления хостингом.

1. Откройте phpMyAdmin и выберите вашу базу данных WordPress.
2. Откройте таблицу wp_users (префикс может отличаться — проверьте $table_prefix в файле wp-config.php).
3. Найдите пользователя-администратора и нажмите Edit.
4. В поле user_pass очистите существующее значение.
5. Введите новый пароль открытым текстом, затем выберите MD5 из выпадающего списка функций.
6. Нажмите Go для сохранения.

Важный контекст: Современный WordPress хранит пароли с использованием более надёжных алгоритмов хеширования, таких как bcrypt. Прямая запись MD5-хеша — это техника восстановления, а не предпочтительный рабочий процесс. WordPress обнаружит формат MD5 при следующем входе и автоматически обновит хеш до текущего стандарта. После этого измените пароль ещё раз через панель управления, чтобы убедиться, что он сохранён корректно.

Вы также можете ознакомиться с официальной документацией WordPress по сбросу пароля для альтернативных методов восстановления.

После восстановления доступа

После того как вы снова получили доступ, уделите несколько минут следующим действиям:

• Измените пароль ещё раз через панель управления, если вы использовали метод с базой данных.
• Убедитесь, что в разделе Users → All Users не появились несанкционированные административные учётные записи.
• Рассмотрите возможность включения двухфакторной аутентификации с помощью плагина, например WP 2FA.

Заключение

Ситуации с потерей доступа редко бывают необратимыми. Начинайте с самого простого из доступных методов и переходите к следующим только по мере необходимости. WP-CLI — наиболее эффективный путь для тех, у кого есть доступ к серверу, тогда как phpMyAdmin остаётся надёжным запасным вариантом, когда его нет. Какой бы путь вы ни выбрали, обязательно выполните корректный сброс через панель управления и проведите быструю проверку безопасности, чтобы убедиться, что ваша учётная запись остаётся под вашим контролем.

Часто задаваемые вопросы

Gain Debugging Superpowers

Unleash the power of session replay to reproduce bugs, track slowdowns and uncover frustrations in your app. Get complete visibility into your frontend with OpenReplay — the most advanced open-source session replay tool for developers. Check our GitHub repo and join the thousands of developers in our community.