Methoden, um das Passwort eines WordPress-Benutzers wiederherzustellen oder zu ändern

Wenn Sie das Passwort eines WordPress-Benutzers vergessen haben, können Sie es zurücksetzen. WordPress speichert einen Hash, keine wiederherstellbare Kopie des ursprünglichen Passworts. Bestimmen Sie vorher die richtige Installation und den richtigen Benutzer.

Das WordPress-Passwort ist unabhängig von cPanel und vom Kundenbereich. Wenn Sie eines der beiden ändern, wird der Zugang zu wp-admin nicht automatisch zurückgesetzt.

Verwenden Sie die Methoden in dieser Reihenfolge: Link zum Zurücksetzen, WordPress Toolkit oder Softaculous und WP-CLI. Das direkte Bearbeiten der Datenbank sollte ausschließlich ein Notfallverfahren bleiben.

Das Passwort über die Funktion „Passwort vergessen?“ wiederherstellen

Klicken Sie auf der Anmeldeseite auf Passwort vergessen? und geben Sie den Benutzernamen oder die zugehörige E-Mail-Adresse ein. Wenn die Website E-Mails versenden kann und die Adresse erreichbar ist, erhalten Sie einen Link, um das neue Passwort festzulegen. Prüfen Sie auch den Spam-Ordner.

Das Problem: Manchmal hilft das nicht weiter, sei es, weil Sie den Benutzernamen vergessen haben, die E-Mail-Adresse nicht mehr verwendet wird oder die Bestätigungs-E-Mail schlicht nicht ankommt. Deshalb sind die folgenden Methoden oft nützlicher.

Das Passwort über Softaculous ändern

Öffnen Sie das cPanel des Hosting-Dienstes, Bereich Softaculous App Installer, klicken Sie oben auf das WordPress-Symbol, und die Liste der Installationen wird angezeigt.

Wenn Ihre Website nicht in der Liste der Installationen erscheint, klicken Sie im selben Bereich auf Scan, und Softaculous sucht und fügt sie automatisch hinzu.

Verwenden Sie danach die Option Manage users direkt neben der WordPress-Installation, für die Sie das Passwort wiederherstellen möchten.

Es erscheint ein Formular: Wählen Sie im Auswahlfeld den gewünschten WordPress-Benutzer und geben Sie unter Password das neue Passwort ein, klicken Sie auf Save – fertig. Sie können sich nun mit der angegebenen Kombination aus Benutzername und Passwort anmelden.

Das Passwort über WordPress Toolkit ändern

Für diese Methode öffnen Sie cPanel, Bereich WordPress Toolkit.

Es erscheint eine Liste der Installationen; klicken Sie auf die gewünschte, um alle Optionen aufzuklappen.

Wenn Ihre Website nicht in der Liste der Installationen erscheint, klicken Sie im selben Bereich auf Scan, und WordPress Toolkit sucht und fügt sie automatisch hinzu.

Suchen Sie die Option Setup; sie befindet sich direkt unter dem Screenshot der Website.

Es öffnet sich ein Formular, in dem Sie den WordPress-Benutzer wählen, dessen Passwort geändert werden soll, sowie Felder, um das Passwort und sogar die Kontakt-E-Mail-Adresse zu ändern.

Das Passwort über WP-CLI ändern

Wenn Sie SSH-Zugang haben, führen Sie WP-CLI im Verzeichnis der Installation aus. Erzeugen Sie in einem Passwort-Manager ein zufälliges, eindeutiges Passwort, tippen Sie es nicht in einer gemeinsam genutzten Sitzung ein und ersetzen Sie USUARIO:

wp user update USUARIO --prompt=user_pass

WP-CLI fragt den Wert ab, ohne ihn in den Befehlsverlauf aufzunehmen, und WordPress speichert ihn mit seinem aktuellen Hash-Verfahren.

Das Passwort über phpMyAdmin ändern

Öffnen Sie im cPanel den Bereich phpMyAdmin.

Öffnen Sie in diesem Werkzeug die WordPress-Datenbank. Ihren Namen finden Sie in der WordPress-Datei wp-config.php; er erscheint so:

define('DB_NAME', 'nombre_base_de_datos');

Suchen Sie die Tabelle wp_users; sie kann auch mit einem anderen Präfix gefolgt von _users erscheinen. Das Präfix finden Sie ebenfalls in der Datei wp-config.php:

$table_prefix  = 'prefijo_';

Klicken Sie in der Zeile genau dieses Benutzers auf Bearbeiten. Erstellen Sie vorher ein Backup der Datenbank und ändern Sie nur die genannten Felder.

Die Bearbeitung per MD5 darf nur verwendet werden, wenn die vorherigen Methoden nicht verfügbar sind und Sie den Zugang im Notfall wiederherstellen müssen. Erzeugen Sie ein zufälliges, eindeutiges Einmalpasswort, bearbeiten Sie das Feld user_pass und wählen Sie MD5 ausschließlich für diese Wiederherstellung.

Speichern Sie und melden Sie sich sofort an: WordPress ersetzt diesen alten Hash bei der Anmeldung durch den aktuellen Algorithmus. Prüfen Sie anschließend, dass der Wert nicht mehr im MD5-Format vorliegt, und ändern Sie das Passwort erneut in ein endgültiges, eindeutiges und generiertes Passwort; beenden Sie dabei die anderen Sitzungen des Benutzers. Verwenden Sie das Notfallpasswort nicht weiter und behalten Sie es nicht als gewohntes Passwort bei.

Wenn das Ändern des Passworts den Zugang nicht wiederherstellt

Prüfen Sie die Anmelde-URL und ob ein Sicherheits-Plugin, eine IP-Beschränkung, 2FA oder eine externe Authentifizierung beteiligt ist. Diese Kontrollen können ein korrektes Passwort weiterhin blockieren. Wiederholen Sie Datenbankänderungen nicht blind.

Wenn Sie die E-Mail-Adresse des Administrators nicht wiedererkennen oder fremde Benutzer auftauchen, behandeln Sie den Fall als möglichen Einbruch: Sichern Sie Beweise und prüfen Sie Benutzer, Sitzungen, Plugins und Dateien, zusätzlich zur Wiederherstellung des Zugangs. Prüfen Sie auch, dass der wiederhergestellte Benutzer die nötige Rolle hat; eine Passwortänderung verleiht ihm keine zusätzlichen Berechtigungen.