Zurücksetzen eines verlorenen WordPress-Admin-Passworts

Wenn Sie nicht in wp-admin gelangen können, bietet KPanel drei Möglichkeiten, um wieder Zugang zu erhalten, ohne die Datenbank direkt zu bearbeiten. Diese Anleitung behandelt alle drei, wann sie verwendet werden und wie man Zugang erhält, wenn Ihre Website keine E-Mails versenden kann.

Alles erfolgt hier von der WordPress-Registerkarte der Website in KPanel, daher benötigen Sie das alte Passwort nicht, um das Konto wiederherzustellen.

Wahl einer Methode

Methode 1: Aus der KPanel-Benutzerliste

Dies ist die schnellste Methode und sollte zuerst verwendet werden.

1. Melden Sie sich bei KPanel an und klicken Sie in der linken Seitenleiste auf Websites.
2. Klicken Sie auf die Website.
3. Öffnen Sie die WordPress-Registerkarte und dann den Bereich Benutzer.
4. Suchen Sie das erforderliche Konto. Die Liste zeigt den Anmeldenamen, die E-Mail-Adresse und die Rolle an, sodass Sie den Administrator identifizieren können, auch wenn Sie nicht wussten, welcher es war.

Jede Zeile bietet drei Optionen:

• Als anmelden meldet Sie direkt in wp-admin als dieser Benutzer in einem neuen Tab an, wobei ein einmalig verwendbares Token verwendet wird. Kein Passwort ist erforderlich. Dies ist die richtige Wahl, wenn Sie schnell etwas beheben müssen.
• Reset-E-Mail senden sendet die Standard-Passwort-Reset-Nachricht von WordPress an die Adresse dieses Kontos.
• Das Linksymbol daneben kopiert einen Passwort-Reset-Link direkt in Ihre Zwischenablage, sodass Sie ihn selbst an die Person senden können. Verwenden Sie dies, wenn die Website keine E-Mails versenden kann.

Methode 2: Vom WordPress-Login-Bildschirm

Wenn die E-Mail der Website funktioniert und Sie Zugriff auf das Postfach des Kontos haben, ist der integrierte Ablauf in Ordnung:

1. Gehen Sie zu https://yourdomain.com/wp-login.php.
2. Klicken Sie auf Passwort vergessen?.
3. Geben Sie den Benutzernamen oder die E-Mail-Adresse des Kontos ein.
4. Klicken Sie auf Neues Passwort anfordern.
5. Öffnen Sie die E-Mail und folgen Sie dem Link. Überprüfen Sie Spam, wenn sie nicht innerhalb weniger Minuten angekommen ist.

Falls nichts ankommt, klicken Sie nicht ständig erneut. WordPress sendet diese E-Mail standardmäßig über PHP, was viele Netzwerke kategorisch ablehnen. Verwenden Sie stattdessen Methode 1 oder Methode 3 und beheben Sie die Zustellung später korrekt.

Methode 3: Passwort mit WP-CLI setzen

Verwenden Sie dies, wenn Sie ein bestimmtes Passwort festlegen müssen oder wenn Sie ein Konto wiederherstellen, dessen E-Mail-Adresse falsch ist.

1. Öffnen Sie die Website, dann die WordPress-Registerkarte und dann den Bereich Konsole.
2. Der Prompt beginnt bereits mit wp, Sie müssen also nur den Rest des Befehls eingeben.

Suchen Sie zunächst die Administratoren, wenn Sie nicht sicher sind, welches Konto Sie verwenden möchten:

user list --role=administrator --format=table

Dies gibt die Benutzer-ID, den Anmeldenamen, die E-Mail-Adresse und das Registrierungsdatum für jeden Administrator auf der Website aus.

Legen Sie dann das Passwort fest, entweder nach Anmeldename oder nach numerischer ID:

user update admin --user_pass='a-long-unique-password'

user update 1 --user_pass='a-long-unique-password'

WordPress verarbeitet den Wert ordnungsgemäß, sodass das Konto sofort verwendbar ist und genauso sicher wie über den Browser festgelegt.

Der Bereich Konsole ist eine der Registerkarten, die auf verwalteten Plänen angezeigt werden. Auf einer Website ohne einen zeigt die Registerkartenstelle stattdessen einen Link +8 auf Managed an. Vollständige Details zu dem, was die Konsole kann und nicht ausführen kann, finden Sie unter Using WP-CLI on Your WordPress Site.

Wenn die E-Mail-Adresse des Kontos falsch ist

Ein Reset ist sinnlos, wenn er an ein Postfach geht, das niemand mehr besitzt. Überprüfen und korrigieren Sie die Adresse, bevor Sie zurücksetzen:

user get 1 --field=user_email

user update 1 --user_email='you@yourdomain.com'

Sie können auch die websiteweite Administrator-Adresse bestätigen, die WordPress für seine eigenen Benachrichtigungen verwendet:

option get admin_email

Sobald die Adresse korrekt ist, senden Sie entweder die Reset-E-Mail oder verwenden Sie Als anmelden und ändern Sie sie in wp-admin.

Direkte Bearbeitung der Datenbank

Sie können ältere Anleitungen finden, die Ihnen sagen, phpMyAdmin zu öffnen, die Tabelle wp_users zu bearbeiten und user_pass mit der Funktion MD5 aus dem Dropdown zu setzen.

Wenn Sie wirklich direkten Datenbankzugriff für etwas anderes benötigen, wird Accessing Your Database With phpMyAdmin es sicher abdecken.

Nachdem Sie wieder Zugang haben

Eine Sperrung ist ein guter Zeitpunkt, um die Lücke zu schließen, die sie verursacht hat:

1. Korrigieren Sie die E-Mail-Adresse auf jedem Administrator-Konto, damit zukünftige Resets funktionieren.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung für wp-admin, wenn Ihr Plan diese enthält, von der WordPress-Registerkarte der Website und dann vom Bereich Sicherheit.
3. Entfernen Sie Konten, die Sie nicht erkennen. Die Benutzerliste zeigt jeden Administrator. Ein unerwarteter ist das klassische Zeichen einer Kompromittierung, nicht eines vergessenen Passworts.
4. Erstellen Sie eine Sicherung, jetzt da die Website in einem bekannten guten Zustand ist: Taking a Backup.

Wenn Sie mit einer Methode hier nicht hineingelangen, senden Sie eine E-Mail an support@kapsulehost.com von der Adresse auf Ihrem Kapsule-Konto mit der Website-Domain und dem, was Sie bereits versucht haben.