修改密码的完整操作手册：CMS、服务器、数据库、邮箱全场景
密码修改是网站维护的常规操作，不同系统修改方法不同，下面是全场景操作手册。
PbootCMS管理员密码。后台修改：登录后台-配置设置-用户管理-对应用户点"修改"-输入新密码-保存。数据库重置（忘记密码）：phpMyAdmin进数据库，ay_user表，password字段填新密码MD5（如admin的MD5是21232f297a57a5a743894a0e4a801fc3），login_error和lock_time清零。MD5生成：echo -n "新密码" | md5sum或在线工具。登录后立刻在后台改新密码。
织梦CMS管理员密码。后台：系统-系统用户管理-修改用户-填新密码。数据库：dede_admin表，pwd字段填MD5值。织梦密码是MD5加密。注意表名是dede_admin不是dede_user。
WordPress密码。后台：用户-所有用户-编辑用户-设置新密码-生成密码（用强密码）-更新用户。邮箱重置：登录页点"忘记密码"，收邮件重置链接。数据库：wp_users表，user_pass字段填MD5值（WordPress会自动重新加密为phpass格式）。
帝国CMS密码。后台：用户-管理用户-修改。数据库较复杂（双重MD5加盐），建议用后台或官方重置工具，不要直接改数据库。
宝塔面板密码。面板内：面板设置-修改面板密码-输入新密码。SSH：bt命令第5项"修改面板密码"，按提示输入。用户名修改：bt第6项。忘记密码：SSH执行bt default查看默认信息，或第5项重置。
MySQL/数据库密码。宝塔：数据库-对应数据库-权限-改密码。改完必须同步网站配置文件：PbootCMS config/config.php，织梦data/common.inc.php，WordPress wp-config.php，帝国CMS e/config/config.php。两边密码一致网站才能连数据库。root密码：宝塔-数据库-root密码-修改，或mysqladmin -u root -p password 新密码。
FTP密码。宝塔：FTP-对应账号-改密码。或SSH：passwd ftp用户名。建议用SFTP（SSH文件传输）替代FTP，更安全。
SSH/服务器密码。云控制台：实例-重置实例密码-重启生效。SSH内：passwd命令，输入新密码两次。密钥登录（推荐）：ssh-keygen生成密钥，公钥放~/.ssh/authorized_keys，/etc/ssh/sshd_config里PasswordAuthentication no禁用密码登录。
phpMyAdmin密码。phpMyAdmin用MySQL账号认证，改MySQL密码即可。宝塔的phpMyAdmin可以设安全入口和授权IP，在数据库-phpMyAdmin里配置。
企业邮箱密码。腾讯企业邮：登录邮箱-设置-账户安全-修改密码。阿里云邮：类似。邮箱密码泄露后果严重，开启两步验证，强密码，定期更换。
域名/DNS/云平台密码。阿里云/腾讯云控制台：账号中心-安全设置-修改登录密码。开启两步验证（手机验证码或Google Authenticator）。这些是最高权限账号，密码最强，开启所有安全选项。域名注册商账号同理。
CDN/SSL/对象存储密码。通常用API密钥（AccessKey），在云控制台创建和管理。密钥不要写在代码里，用环境变量或配置文件（.gitignore排除）。定期轮换密钥，删除不用的密钥。
在线客服/统计/站长平台。百度统计、百度站长平台、美洽客服、Google Analytics等账号，定期改密码，开启两步验证。这些账号被黑可能导致统计代码被篡改或网站数据泄露。
修改密码的通用步骤。1. 生成新密码（密码管理器，12位以上混合字符）。2. 在系统里修改密码。3. 退出用新密码登录验证。4. 更新密码管理器记录。5. 检查关联服务（自动任务、API、脚本里的密码）同步更新。6. 通知相关人员（共享密码用密码管理器共享，不要明文发）。7. 旧密码失效确认。
密码修改后的验证。1. CMS后台：退出重新登录，内容管理正常。2. 数据库：网站能正常访问（数据库连接正常），phpMyAdmin能登录。3. FTP/SFTP：能连接，上传下载正常。4. SSH：能登录，密钥登录正常。5. 邮箱：能收发邮件。6. 云平台：能登录，服务器管理正常。7. 所有服务正常运行，没有因为密码变更导致连接失败。
密码安全原则。1. 每个账号密码不同，不复用。2. 强密码，12位以上混合字符。3. 用密码管理器存储，不记脑子里。4. 定期更换（90-180天）。5. 开启两步验证（重要账号）。6. 怀疑泄露立刻改。7. 员工离职改所有共享密码。8. 不要在多个网站用同一密码（一个被撞库全遭殃）。
密码修改是简单但重要的操作，按系统对应方法操作，改完验证确保服务正常。核心是：强密码+密码管理器+定期更换+验证关联服务。
更新时间：2026-08-26 17:36:47
上一篇：PBootCMS后台系统内容修改_站点设置_SEO配置_联系方式更新教程