Wenn Sie nicht in wp-admin gelangen können, bietet Ihnen KPanel drei Wege zurück, ohne die Datenbank von Hand anzufassen, und diese Anleitung behandelt jeden einzelnen, wann man ihn einsetzt und wie man vorgeht, wenn Ihre Website keine E-Mails versenden kann.
Alles hier geschieht über die WordPress-Registerkarte der Website in KPanel, daher benötigen Sie niemals das alte Passwort, um das Konto wiederherzustellen.
Wahl einer Methode
| Situation | Verwendung |
|---|---|
| Sie können die Anmeldeseite erreichen und E-Mail funktioniert | Der WordPress-Link „Passwort vergessen?" |
| Sie sind in KPanel angemeldet und möchten sofort Zugriff | Als anmelden aus der Benutzerliste |
| E-Mail ist fehlerhaft, oder Sie benötigen ein bestimmtes neues Passwort | Senden Sie einen Reset-Link oder legen Sie das Passwort mit WP-CLI fest |
| Sie wissen nicht, welches Konto der Administrator ist | Die Benutzerliste, gefiltert nach Rolle |
Alle KPanel-Methoden benötigen Schreibzugriff auf die Website. Wenn die Schaltflächen ausgegraut oder fehlend sind, hat Ihre KapsuleHost-Kontorolle nur Lesezugriff: Bitten Sie einen Kontoinhaber, das Reset durchzuführen oder Ihre Rolle zu erhöhen.
Methode 1: Aus der KPanel-Benutzerliste
Dies ist der schnellste Weg und derjenige, auf den man zunächst zurückgreifen sollte.
- Melden Sie sich bei KPanel an und klicken Sie in der linken Seitenleiste auf Websites.
- Klicken Sie auf die Website.
- Öffnen Sie die WordPress-Registerkarte und dann den Bereich Users.
- Finden Sie das Konto, das Sie benötigen. Die Liste zeigt den Anmeldenamen, die E-Mail-Adresse und die Rolle an, sodass Sie den Administrator identifizieren können, auch wenn Sie niemals wussten, welcher es war.
Jede Zeile gibt Ihnen drei Optionen:
- Als anmelden meldet Sie direkt in wp-admin als dieser Benutzer in einem neuen Tab an, wobei ein einmalig verwendbarer Token verwendet wird. Das Passwort ist überhaupt nicht beteiligt. Dies ist die richtige Wahl, wenn Sie nur hineinkommen und etwas beheben müssen.
- Reset-E-Mail senden sendet die Standard-Passwort-Reset-Nachricht von WordPress an die Adresse dieses Kontos.
- Das Linkssymbol daneben kopiert einen Passwort-Reset-Link direkt in Ihre Zwischenablage, sodass Sie ihn selbst an die Person senden können. Verwenden Sie dies, wenn die Website keine E-Mails versenden kann.
Die Kopierlinkschaltfläche ist die Antwort auf fast jedes Problem „die Reset-E-Mail kommt nie an". Sie generiert denselben Link, den WordPress per E-Mail gesendet hätte, und übergibt ihn Ihnen direkt, sodass eine fehlerhafte Mail-Konfiguration keine Rolle mehr spielt.
Methode 2: Vom WordPress-Anmeldebildschirm
Wenn die E-Mail der Website funktioniert und Sie Zugriff auf das Postfach des Kontos haben, ist der eingebaute Ablauf in Ordnung:
- Gehen Sie zu
https://yourdomain.com/wp-login.php. - Klicken Sie auf Passwort vergessen?.
- Geben Sie den Benutzernamen oder die E-Mail-Adresse des Kontos ein.
- Klicken Sie auf Neues Passwort anfordern.
- Öffnen Sie die E-Mail und folgen Sie dem Link. Überprüfen Sie den Spam-Ordner, wenn sie innerhalb weniger Minuten nicht eingegangen ist.
Wenn nichts ankommt, klicken Sie nicht weiter. WordPress sendet diese E-Mail standardmäßig über PHP, was viele Netzwerke rundweg ablehnen. Verwenden Sie stattdessen Methode 1 oder Methode 3 und beheben Sie die Zustellung danach ordnungsgemäß.
Methode 3: Passwort mit WP-CLI festlegen
Verwenden Sie dies, wenn Sie ein bestimmtes Passwort festlegen möchten oder wenn Sie ein Konto wiederherstellen, dessen E-Mail-Adresse falsch ist.
- Öffnen Sie die Website, dann die WordPress-Registerkarte und dann den Bereich Console.
- Die Eingabeaufforderung beginnt bereits mit
wp, daher geben Sie nur den Rest des Befehls ein.
Suchen Sie zuerst nach den Administratoren, wenn Sie sich nicht sicher sind, welches Konto Sie möchten:
user list --role=administrator --format=table
Dies gibt die Benutzer-ID, den Anmeldenamen, die E-Mail-Adresse und das Registrationsdatum für jeden Administrator auf der Website aus.
Legen Sie dann das Passwort fest, entweder nach Anmeldenamen oder nach der numerischen ID:
user update admin --user_pass='a-long-unique-password'
user update 1 --user_pass='a-long-unique-password'
WordPress verarbeitet den Wert auf dem Weg ordnungsgemäß mit Hash, daher ist das Konto sofort verwendbar und genauso sicher wie eines, das über den Browser gesetzt wird.
Alles, was Sie hier eingeben, wird in Ihrem Aktivitätsprotokoll des Kontos aufgezeichnet, einschließlich des Passworts. Behandeln Sie den Wert als gefährdet, sobald Sie ihn verwenden: Melden Sie sich an, ändern Sie ihn dann erneut von Users und dann Profile in wp-admin. Fügen Sie niemals ein Passwort ein, das Sie an anderer Stelle verwenden.
Der Bereich Console ist eine der Registerkarten, die in verwalteten Plänen angezeigt werden. Auf einer Website ohne einen zeigt der Registerkartenstreifen stattdessen einen Link +8 on Managed an. Vollständige Details dazu, was die Konsole ausführen kann und was nicht, finden Sie unter Using WP-CLI on Your WordPress Site.
Wenn die E-Mail-Adresse des Kontos falsch ist
Ein Reset ist nutzlos, wenn er an ein Postfach geht, das niemand mehr besitzt. Überprüfen und korrigieren Sie die Adresse, bevor Sie einen Reset durchführen:
user get 1 --field=user_email
user update 1 --user_email='you@yourdomain.com'
Sie können auch die siteweite Administrator-Adresse bestätigen, die WordPress für seine eigenen Benachrichtigungen verwendet:
option get admin_email
Sobald die Adresse richtig ist, senden Sie entweder die Reset-E-Mail oder verwenden Sie Als anmelden und ändern Sie sie in wp-admin.
Direkte Datenbank-Bearbeitung
Sie können auf ältere Anleitungen stoßen, die Ihnen sagen, phpMyAdmin zu öffnen, die Tabelle wp_users zu bearbeiten und user_pass mit der Funktion MD5 aus dem Dropdown zu setzen.
Tun Sie dies nicht auf einer KapsuleHost-Website. Modernes WordPress verwendet keine MD5-Passwort-Hashes, das manuelle Bearbeiten von Benutzerreihen ist leicht fehlerhaft auf eine Weise, die jedes Konto sperrt, und es gibt kein Rückgängigmachen. Die KPanel-Benutzerliste und die WP-CLI-Konsole führen beide die Aufgabe korrekt durch und sind immer verfügbar. Wenn Sie die Bearbeitung bereits vorgenommen haben und jetzt gesperrt sind, stellen Sie eine Sicherung wieder her: Restoring From a Backup.
Wenn Sie wirklich direkten Datenbankzugriff für etwas anderes benötigen, erfahren Sie unter Accessing Your Database With phpMyAdmin, wie Sie dies sicher tun.
Nachdem Sie wieder Zugriff haben
Eine Sperrung ist ein guter Moment, um die Lücke zu schließen, die sie verursacht hat:
- Korrigieren Sie die E-Mail-Adresse auf jedem Administrator-Konto, damit zukünftige Resets funktionieren.
- Aktivieren Sie zwei-Faktor-Authentifizierung für wp-admin, falls Ihr Plan sie umfasst, über die WordPress-Registerkarte der Website und dann den Bereich Security.
- Entfernen Sie Konten, die Sie nicht erkennen. Die Benutzerliste zeigt jeden Administrator. Ein unerwarteter ist das klassische Zeichen einer Kompromittierung, nicht eines vergessenen Passworts.
- Erstellen Sie jetzt eine Sicherung, da die Website in einem bekannten guten Zustand ist: Taking a Backup.
Wenn Sie sich mit einer der hier beschriebenen Methoden nicht anmelden können, senden Sie eine E-Mail an support@kapsulehost.com von der Adresse auf Ihrem KapsuleHost-Konto mit der Website-Domain und das, was Sie bereits versucht haben.