Jelszó módosítása és visszaállítása

A WordPressben a jelszó többféleképpen is visszaállítható. A legegyszerűbb az „Elfelejtett jelszó” hivatkozás a belépési oldalon, de ha például a levelezés nem működik, más módszerekre lehet szükség. Hogy melyik jár sikerrel, az attól függ, milyen hozzáférésed maradt az oldalhoz.

A jelszó megváltoztatása belépve

1. Az admin felületen válaszd a Felhasználók → Összes felhasználó menüpontot (a saját fiókodat az Adatlap oldalon is szerkesztheted).
2. Kattints a felhasználónevedre a listában.
3. A szerkesztő oldalon görgess az új jelszó szakaszhoz, és kattints az Új jelszó beállítása gombra.
4. A generált jelszót átírhatod egy saját jelszóra. Az erősségjelző mutatja, mennyire erős.
5. Kattints a módosítás mentése gombra.

https://minta-bolt.hu/wp-admin/profile.php

A képen a saját jelszó beírása után az erősségjelző Erős értéket mutat. Az új jelszó azonnal érvénybe lép.

Elfelejtett jelszó, e-mailen keresztül

Ha ismered a felhasználóneved vagy a fiókhoz tartozó e-mail-címet, az automatikus visszaállítást használhatod.

1. Nyisd meg a belépési oldalt (általában https://pelda.hu/wp-login.php).
2. Kattints az elfelejtett jelszóra vonatkozó hivatkozásra.
3. Írd be a felhasználóneved vagy a fiókhoz tartozó e-mail-címet, majd kattints az Új jelszó kérése gombra.
4. A WordPress levelet küld a címre; ebben a jelszó visszaállításához szükséges hivatkozás van.
5. Belépés után változtasd meg a jelszót valami olyanra, amit meg tudsz jegyezni.

https://minta-bolt.hu/wp-login.php?action=lostpassword

Ha nincs e-mail: más módszerek

Az alábbi módszerek az adatbázishoz vagy a fájlokhoz való hozzáférést igénylik, és hibázás esetén adatvesztést okozhatnak. Ha nem vagy biztos magadban, kérj segítséget a tárhelyszolgáltatódtól vagy egy fejlesztőtől.

Az adatbázisban (MySQL parancssor)

1. Készíts a kívánt jelszóból MD5-kivonatot (kivonatgeneráló eszközzel vagy a rendszer parancsával). A modern MySQL az MD5-kivonatot magától is kiszámítja.
2. Lépj be a MySQL-be (mysql -u root -p), és válaszd ki a WordPress adatbázisát (use adatbazis_neve).
3. A show tables; paranccsal keresd meg a felhasználók táblát (a neve users-re végződik).
4. A SELECT ID, user_login, user_pass FROM tabla_neve; megmutatja a felhasználókat és azonosítóikat.
5. Írd át a jelszót:

UPDATE tabla_neve SET user_pass = MD5('uj-jelszo') WHERE ID = 1;

6. Ellenőrizd a változást ugyanazzal a SELECT paranccsal, majd lépj ki (Ctrl+D).

Ha a jelszavak „sózottak” (hosszú, $P$ kezdetű karaktersor), az MD5-kivonat akkor is működik, a WordPress beengedi a felhasználót.

phpMyAdminnal

A phpMyAdmin használata saját felelősségre történik.

1. Lépj be a phpMyAdminba, és kattints az adatbázisok listájára, majd a WordPress adatbázisára.
2. Keresd meg a felhasználók táblát (alapból wp_users), és kattints a tallózás (Browse) ikonra.
3. A user_login oszlopban keresd meg a felhasználóneved, és kattints a szerkesztés (ceruza) ikonra.
4. A user_pass mezőben töröld a hosszú karaktersort, és írd be az új jelszót (kis- és nagybetű számít).
5. A mellette lévő Függvény legördülő listából válaszd az MD5-öt, és ellenőrizd, hogy a jelszó helyes, és az MD5 be van állítva.
6. Kattints a jobb alsó sarokban a Go (Indítás) gombra, majd próbáld ki a belépést.

FTP-n keresztül

Ez a módszer az adminisztrátori fiókhoz (a legelső felhasználóhoz) használható.

1. Lépj be FTP-n, és töltsd le az aktív sablon functions.php fájlját.
2. A fájl elején, az első <?php sor után add hozzá ezt a sort (a uj_jelszo helyére a saját jelszavad kerüljön; az 1 a felhasználó azonosítója, ami az első adminisztrátornál általában 1):

wp_set_password( 'uj_jelszo', 1 );

3. Töltsd vissza a módosított fájlt.
4. Ha be tudtál lépni, azonnal told vissza a fájlt az eredeti állapotban: a sor minden oldalbetöltéskor újra átállítja a jelszót.

WP-CLI-vel

A WP-CLI a WordPress parancssoros eszköze.

1. A WordPress mappájában a wp user list parancs kilistázza a felhasználókat; keresd meg a kívánt azonosítót.
2. Frissítsd a jelszót (az 1 helyére a felhasználó azonosítója kerüljön):

wp user update 1 --user_pass=Uj-eros-jelszo

Vészhelyzeti jelszó-visszaállító szkript

Ha a fentiek nem járnak sikerrel, használhatsz egy külön PHP-szkriptet (nem bővítményt). Tudnod kell az adminisztrátor felhasználónevét.

Tudnivalók:

• a szkript frissíti az adminisztrátor jelszavát, és e-mailt küld az adminisztrátor címére; a jelszó akkor is megváltozik, ha a levél nem érkezik meg;
• nem kell hozzá bejelentkezni;
• a WordPress gyökérkönyvtárába kell tenni (ahol a wp-config.php van), nem a bővítmények mappájába;
• biztonsági okokból használat után törölni kell.

Használata:

1. Mentsd a szkriptet emergency.php néven a WordPress gyökérkönyvtárába.
2. Nyisd meg a böngészőben az oldalad emergency.php címét.
3. Add meg az adminisztrátor felhasználónevét (általában admin) és az új jelszót, majd kattints a frissítésre. A szkript jelzi a változást, és e-mailt küld a webhely adminisztrátorának.
4. Töröld az emergency.php fájlt a szerverről, különben más is átállíthatja vele a jelszavadat.

Létezik olyan szkript is, amely a felhasználónév vagy az e-mail-cím ismerete nélkül is működik.