Главная/Безопасность/Смена пароля
Сбросить пароль WordPress: пять способов по тому, какой доступ остался
Сбросить пароль WordPress можно пятью способами, и выбор зависит от того, что у вас осталось: вход в консоль, почта администратора, phpMyAdmin, SSH с WP-CLI или только FTP. Быстрее всего работает ссылка «Забыли пароль?» на форме входа, остальные способы нужны, когда письмо не приходит или почта потеряна.
Ответ за 30 секунд
Если есть вход в консоль или почта, пароль меняется за минуту. Без них нужен доступ к базе, SSH или FTP. После любого сброса смените ключи в wp-config.php, чтобы закрыть открытые сеансы, и уберите временный код.
Пароль не должен идти по сети открытым текстом: SSL входит во все тарифы Таймвеб, цены от 316 ₽ в месяц при оплате за год (на 20 октября 2026).
Какой способ сбросить пароль WordPress выбрать по имеющемуся доступу5способов сброса по имеющемуся доступу
MD5функция при правке user_pass
wp_usersтаблица пользователей в базе
Инструмент · 1 мин
Какой способ сбросить пароль WordPress выбрать по имеющемуся доступу#
| Что у вас осталось | Способ | Что понадобится |
|---|---|---|
| Вход в консоль | Профиль пользователя | Ничего особенного |
| Почта администратора | Ссылка «Забыли пароль?» | Ничего особенного |
| phpMyAdmin | Правка поля user_pass с функцией MD5 | Аккуратность при работе с базой |
| SSH и WP-CLI | Команда wp user update | Работа в командной строке |
| Только FTP | Временная строка в functions.php | Правка PHP-файла |
Способы описаны в документации WordPress. Ответьте на два вопроса, и инструмент выберет подходящий.
Какой способ сброса пароля вам подойдёт
Два вопроса, и инструмент назовёт способ
02 · 1 мин
Как сменить пароль в консоли и через письмо «Забыли пароль»#
Если вы вошли в консоль, пароль меняют в профиле. Откройте «Пользователи → Все пользователи», нажмите на свой логин и найдите блок «Новый пароль». Кнопка генерации предложит стойкий вариант, его можно заменить своим: индикатор покажет надёжность. Нажмите «Обновить профиль», и пароль начнёт действовать сразу.
Если вход потерян, но почта доступна, на странице входа нажмите «Забыли пароль?», укажите логин или адрес из профиля и откройте ссылку в письме. Письмо уходит на адрес из профиля: когда он устарел, способ не поможет, и надо переходить к базе или WP-CLI. Если ссылка из письма не открывается, смотрите разбор проблем со входом в админку.
03 · 1 мин
Как сбросить пароль WordPress в phpMyAdmin и через WP-CLI#
- Откройте phpMyAdmin в панели хостинга и выберите базу сайта. Её имя записано в константе
DB_NAMEфайла wp-config.php. - Найдите таблицу пользователей. Она называется
wp_users, а при другом префиксе начинается с него. Нажмите «Обзор» и найдите свой логин в колонкеuser_login. - Нажмите «Изменить» у этой строки. В поле
user_passудалите длинный хеш и впишите новый пароль. - В колонке «Функция» у
user_passвыберите MD5 и сохраните строку кнопкой «Вперёд». - Войдите с новым паролем. WordPress принимает хеш MD5 и при входе заменяет его более стойким.
Сначала копия базы
Правка строки в базе не отменяется. Выгрузите базу или хотя бы запомните прежнее значение поля: база данных WordPress.
С доступом по SSH и установленным WP-CLI хватит двух команд. Первая покажет пользователей и их ID, вторая задаст пароль:
wp user list
wp user update 1 --user_pass='НовыйДлинныйПароль'
Число 1 это ID из списка. Пароль остаётся в истории команд оболочки, поэтому после входа задайте другой в профиле.
04 · 1 мин
Как сбросить пароль через FTP, если нет ни почты, ни доступа к базе#
Способ описан в документации WordPress и подходит, когда в консоль не войти, а файлы сайта открываются по FTP. Скачайте functions.php активной темы из папки wp-content/themes/название_темы и сохраните копию. Сразу после первой строки <?php вставьте строку и загрузите файл обратно:
wp_set_password( 'НовыйДлинныйПароль', 1 );
Число 1 это ID пользователя, у главного администратора он обычно 1. Откройте любую страницу сайта и войдите с новым паролем. Сразу после входа верните прежний functions.php: пока строка на месте, пароль сбрасывается заново при каждой загрузке страницы. Опечатка в файле даст белый экран или сообщение Parse error, как их читать, объясняет разбор синтаксической ошибки в WordPress.
05 · 1 мин
Что сделать после сброса пароля WordPress, чтобы чужой вход не вернулся#
- Уберите временный код: строку из
functions.phpи любые загруженные для сброса файлы. - Смените ключи и соли в wp-config.php. Это завершит все открытые сеансы, в том числе чужие: ключи и соли.
- Проверьте список «Пользователи». Администратор, которого вы не создавали, признак взлома.
- Если подозреваете чужой вход, смените пароли FTP, панели хостинга и базы данных, затем пройдите очистку: вирус на сайте WordPress.
- Включите двухфакторный вход и лимит попыток: защита WordPress от взлома.
06 · 1 мин
Вопросы о сбросе пароля WordPress#
Как поменять пароль в вордпресс, если вы вошли в консоль?
Откройте свой профиль в «Пользователи», задайте пароль в блоке «Новый пароль» и нажмите «Обновить профиль». Он действует сразу. При подозрении на чужой вход дополнительно смените ключи в wp-config.php.
Как сбросить пароль WordPress, если забыты и логин, и почта?
Откройте таблицу wp_users в phpMyAdmin: логин лежит в колонке user_login, адрес почты в user_email. Через WP-CLI то же показывает команда wp user list. Дальше задайте новый пароль и сразу проверьте почту в профиле.
Почему WordPress принимает MD5 вместо современного хеша пароля?
Ядро распознаёт старый формат MD5 и при первом входе пересохраняет пароль современным хешем. Поэтому правка в phpMyAdmin с функцией MD5 рабочая, но до первого входа пароль в базе хранится в слабом виде.
Нужно ли менять пароль WordPress по расписанию?
Расписание не обязательно: длинный уникальный пароль с двухфакторным входом без причины менять не нужно. Меняйте при подозрении на утечку, после ухода сотрудника с доступом и после очистки сайта от вируса.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Виртуальный хостинг Таймвеб, timeweb.com/ru/services/hosting, проверено 20 октября 2026; Документация WordPress, ru.wordpress.org/support, проверено 20 октября 2026; Документация WordPress: Reset your password (сброс пароля через письмо, phpMyAdmin, FTP, WP-CLI), wordpress.org/documentation/article/reset-your-password, проверено 20 октября 2026.
Разместите сайт на WordPress
Виртуальный хостинг Таймвеб от 316 ₽ в месяц: NVMe-диски, бесплатный SSL, домен .RU в подарок и 10 дней на тест.
- Тарифы от 316 ₽ в месяц
- Бесплатный SSL и DNS
- Домен .RU или .РФ в подарок
- Бесплатный перенос сайта