Главная/Безопасность/Смена пароля

Сбросить пароль WordPress: пять способов по тому, какой доступ остался

Сбросить пароль WordPress можно пятью способами, и выбор зависит от того, что у вас осталось: вход в консоль, почта администратора, phpMyAdmin, SSH с WP-CLI или только FTP. Быстрее всего работает ссылка «Забыли пароль?» на форме входа, остальные способы нужны, когда письмо не приходит или почта потеряна.

4 мин чтенияДанные проверены 20 октября 2026

Ответ за 30 секунд

Если есть вход в консоль или почта, пароль меняется за минуту. Без них нужен доступ к базе, SSH или FTP. После любого сброса смените ключи в wp-config.php, чтобы закрыть открытые сеансы, и уберите временный код.

Пароль не должен идти по сети открытым текстом: SSL входит во все тарифы Таймвеб, цены от 316 ₽ в месяц при оплате за год (на 20 октября 2026).

Какой способ сбросить пароль WordPress выбрать по имеющемуся доступу

Инструмент · 1 мин

Какой способ сбросить пароль WordPress выбрать по имеющемуся доступу#

Что у вас осталосьСпособЧто понадобится
Вход в консольПрофиль пользователяНичего особенного
Почта администратораСсылка «Забыли пароль?»Ничего особенного
phpMyAdminПравка поля user_pass с функцией MD5Аккуратность при работе с базой
SSH и WP-CLIКоманда wp user updateРабота в командной строке
Только FTPВременная строка в functions.phpПравка PHP-файла

Способы описаны в документации WordPress. Ответьте на два вопроса, и инструмент выберет подходящий.

Какой способ сброса пароля вам подойдёт

Два вопроса, и инструмент назовёт способ

Что у вас осталось
Почему нужен новый пароль

02 · 1 мин

Как сменить пароль в консоли и через письмо «Забыли пароль»#

Если вы вошли в консоль, пароль меняют в профиле. Откройте «Пользователи → Все пользователи», нажмите на свой логин и найдите блок «Новый пароль». Кнопка генерации предложит стойкий вариант, его можно заменить своим: индикатор покажет надёжность. Нажмите «Обновить профиль», и пароль начнёт действовать сразу.

Если вход потерян, но почта доступна, на странице входа нажмите «Забыли пароль?», укажите логин или адрес из профиля и откройте ссылку в письме. Письмо уходит на адрес из профиля: когда он устарел, способ не поможет, и надо переходить к базе или WP-CLI. Если ссылка из письма не открывается, смотрите разбор проблем со входом в админку.

03 · 1 мин

Как сбросить пароль WordPress в phpMyAdmin и через WP-CLI#

  1. Откройте phpMyAdmin в панели хостинга и выберите базу сайта. Её имя записано в константе DB_NAME файла wp-config.php.
  2. Найдите таблицу пользователей. Она называется wp_users, а при другом префиксе начинается с него. Нажмите «Обзор» и найдите свой логин в колонке user_login.
  3. Нажмите «Изменить» у этой строки. В поле user_pass удалите длинный хеш и впишите новый пароль.
  4. В колонке «Функция» у user_pass выберите MD5 и сохраните строку кнопкой «Вперёд».
  5. Войдите с новым паролем. WordPress принимает хеш MD5 и при входе заменяет его более стойким.

Сначала копия базы

Правка строки в базе не отменяется. Выгрузите базу или хотя бы запомните прежнее значение поля: база данных WordPress.

С доступом по SSH и установленным WP-CLI хватит двух команд. Первая покажет пользователей и их ID, вторая задаст пароль:

wp user list
wp user update 1 --user_pass='НовыйДлинныйПароль'

Число 1 это ID из списка. Пароль остаётся в истории команд оболочки, поэтому после входа задайте другой в профиле.

04 · 1 мин

Как сбросить пароль через FTP, если нет ни почты, ни доступа к базе#

Способ описан в документации WordPress и подходит, когда в консоль не войти, а файлы сайта открываются по FTP. Скачайте functions.php активной темы из папки wp-content/themes/название_темы и сохраните копию. Сразу после первой строки <?php вставьте строку и загрузите файл обратно:

wp_set_password( 'НовыйДлинныйПароль', 1 );

Число 1 это ID пользователя, у главного администратора он обычно 1. Откройте любую страницу сайта и войдите с новым паролем. Сразу после входа верните прежний functions.php: пока строка на месте, пароль сбрасывается заново при каждой загрузке страницы. Опечатка в файле даст белый экран или сообщение Parse error, как их читать, объясняет разбор синтаксической ошибки в WordPress.

05 · 1 мин

Что сделать после сброса пароля WordPress, чтобы чужой вход не вернулся#

  • Уберите временный код: строку из functions.php и любые загруженные для сброса файлы.
  • Смените ключи и соли в wp-config.php. Это завершит все открытые сеансы, в том числе чужие: ключи и соли.
  • Проверьте список «Пользователи». Администратор, которого вы не создавали, признак взлома.
  • Если подозреваете чужой вход, смените пароли FTP, панели хостинга и базы данных, затем пройдите очистку: вирус на сайте WordPress.
  • Включите двухфакторный вход и лимит попыток: защита WordPress от взлома.

06 · 1 мин

Вопросы о сбросе пароля WordPress#

Как поменять пароль в вордпресс, если вы вошли в консоль?

Откройте свой профиль в «Пользователи», задайте пароль в блоке «Новый пароль» и нажмите «Обновить профиль». Он действует сразу. При подозрении на чужой вход дополнительно смените ключи в wp-config.php.

Как сбросить пароль WordPress, если забыты и логин, и почта?

Откройте таблицу wp_users в phpMyAdmin: логин лежит в колонке user_login, адрес почты в user_email. Через WP-CLI то же показывает команда wp user list. Дальше задайте новый пароль и сразу проверьте почту в профиле.

Почему WordPress принимает MD5 вместо современного хеша пароля?

Ядро распознаёт старый формат MD5 и при первом входе пересохраняет пароль современным хешем. Поэтому правка в phpMyAdmin с функцией MD5 рабочая, но до первого входа пароль в базе хранится в слабом виде.

Нужно ли менять пароль WordPress по расписанию?

Расписание не обязательно: длинный уникальный пароль с двухфакторным входом без причины менять не нужно. Меняйте при подозрении на утечку, после ухода сотрудника с доступом и после очистки сайта от вируса.

Почему этому можно верить

Как мы проверяли

Документация WordPress и провайдеровШаги и требования сверены с документацией, дата указана.
Всё можно повторитьКоманды и шаги установки описаны так, что их повторит любой читатель.
Независимый справочникНе связан с хостингами и пишет о подводных камнях тоже.

Источники цифр на этой странице: Виртуальный хостинг Таймвеб, timeweb.com/ru/services/hosting, проверено 20 октября 2026; Документация WordPress, ru.wordpress.org/support, проверено 20 октября 2026; Документация WordPress: Reset your password (сброс пароля через письмо, phpMyAdmin, FTP, WP-CLI), wordpress.org/documentation/article/reset-your-password, проверено 20 октября 2026.

WBРедакция WPBase · обновлено 20 октября 2026

Разместите сайт на WordPress

Виртуальный хостинг Таймвеб от 316 ₽ в месяц: NVMe-диски, бесплатный SSL, домен .RU в подарок и 10 дней на тест.

  • Тарифы от 316 ₽ в месяц
  • Бесплатный SSL и DNS
  • Домен .RU или .РФ в подарок
  • Бесплатный перенос сайта
Выбор