PbootCMS管理员密码忘记怎么办？数据库重置、邮件找回与安全加固
PbootCMS管理员密码忘记是高频问题，几种方法重置，同时注意安全加固。
方法一，数据库重置（最常用）。1. 宝塔-数据库-对应数据库-管理（phpMyAdmin）。2. 找到ay_user表（表前缀默认ay_，可能改）。3. 浏览，找到管理员记录（username是admin或你设的）。4. 编辑，password字段改成21232f297a57a5a743894a0e4a801fc3（admin的MD5，重置后密码admin）。5. login_error改0，lock_time改0（如果被锁）。6. 执行保存。7. 用用户名+admin登录，立刻去用户管理改强密码。
生成自定义MD5。不想用admin临时密码，在线MD5工具输入想要的密码得32位MD5，或命令行echo -n "新密码" | md5sum。把MD5填到password字段。PbootCMS密码是MD5，填MD5不是明文。
方法二，SQL命令重置。phpMyAdmin SQL标签或SSH：UPDATE ay_user SET password='21232f297a57a5a743894a0e4a801fc3', login_error=0, lock_time=0 WHERE username='admin';。把admin换成实际用户名，表前缀换实际前缀。执行后密码admin。
方法三，多用户互相重置。有多个管理员账号，用另一个登录后台，配置设置-用户管理里重置忘记密码的账号。不需进数据库。建议设两个管理员互为备份。
方法四，联系建站公司。网站外包做的，联系建站公司要账号或让他们重置。正规公司交付时提供后台信息。
方法五，重新安装（不推荐）。忘记密码且数据库也进不去的极端情况，重装PbootCMS但丢所有数据。除非有完整备份否则不要做。重装前备份数据库和upload目录。
数据库密码在哪。进不了数据库是不知道数据库密码。PbootCMS配置在config/config.php，db_user、db_pwd、db_name。宝塔文件管理器打开看。宝塔-数据库里也能看数据库名和用户名，密码在配置文件。
登录后改密码。后台-配置设置-用户管理-对应用户-修改-输入新密码-保存。新密码12位以上混合大小写数字符号，不用admin、123456、公司名。用密码管理器生成随机密码。
预防忘记。1. 密码管理器（1Password、Bitwarden、KeePass）存所有后台地址账号密码。2. 建站交付给客户后台信息文档（地址、账号、密码、操作说明）。3. 设两个管理员账号，一个忘用另一个改。4. 定期每月登录后台，避免长期不用忘记。5. 不频繁改密码改到记混，用密码管理器自动填充。6. 后台可加"忘记密码"功能（二次开发，邮箱重置），默认没有。
安全加固。1. 重置用admin临时登录后立刻改强密码，不要一直用admin。2. 检查ay_user表有无陌生管理员（可能被黑添加），删可疑账号。3. 检查登录日志有无异常IP。4. 改后台路径（admin.php改名）。5. 开登录验证码。6. 限制后台访问IP。7. 数据库密码也要强，能进数据库就能改管理员密码。8. phpMyAdmin设安全入口和IP白名单。9. 每90天换管理员密码。
被黑后密码重置。怀疑被黑（密码不是忘的而是被改）：1. 立刻重置所有管理员密码。2. 检查陌生管理员和用户。3. 排查webshell（find找最近修改php文件，或宝塔木马查杀）。4. 看Nginx日志找攻击痕迹。5. 改数据库密码、FTP密码、宝塔密码。6. 从干净备份恢复被篡改文件。7. 修补漏洞（升级PbootCMS打补丁）。8. 必要时重装服务器。
PbootCMS密码重置是标准操作，进数据库改MD5即可。关键是能进数据库，数据库信息在config.php，有宝塔权限就能找到。重置后立刻改强密码做好安全加固。
更新时间：2026-08-26 17:43:29
上一篇：网站默认密码安全加固：弱密码排查、强制修改、登录防护与审计