PbootCMS管理员密码忘记怎么办？数据库重置、邮件找回与安全加固
PbootCMS管理员密码忘记是高频问题，有几种方法可以重置，同时要注意安全加固避免再次忘记或被黑。
方法一，数据库重置（最常用）。1. 宝塔-数据库-对应数据库-管理（phpMyAdmin）。2. 找到ay_user表（表前缀默认ay_，安装时可能改）。3. 点"浏览"，找到管理员记录（username字段是admin或你设的用户名）。4. 点"编辑"，password字段的值改成21232f297a57a5a743894a0e4a801fc3（这是admin的MD5，重置后密码为admin）。5. 同时把login_error改成0，lock_time改成0（如果被锁定）。6. 点"执行"保存。7. 用用户名+admin登录后台，登录后立刻去"配置设置-用户管理"改成强密码。
生成自定义MD5。不想用admin当临时密码，可以自己生成。1. 在线MD5工具（如md5.cz）输入想要的密码，得到32位MD5。2. 或命令行：echo -n "你的新密码" | md5sum。3. 把MD5填到password字段。4. 注意PbootCMS密码是MD5，填MD5值不是明文。
方法二，SQL命令重置。phpMyAdmin的SQL标签或SSH命令行执行： ```sql UPDATE ay_user SET password='21232f297a57a5a743894a0e4a801fc3', login_error=0, lock_time=0 WHERE username='admin'; ``` 把admin换成实际用户名，表前缀ay_换成实际前缀。执行后密码重置为admin。
方法三，多用户互相重置。如果有多个管理员账号，用另一个管理员登录后台，在"配置设置-用户管理"里重置忘记密码的账号。不需要进数据库。建议设两个管理员账号，互为备份。
方法四，联系建站公司。网站是外包做的，联系建站公司要管理员账号或让他们重置。正规公司交付时提供后台信息，找不到了让他们协助。
方法五，重新安装（不推荐）。忘记密码且数据库也进不去的极端情况，可以重装PbootCMS，但会丢失所有数据。除非有完整备份，否则不要这么做。重装前备份数据库和upload目录。
数据库密码在哪。进不了数据库是因为不知道数据库密码。PbootCMS数据库配置在config/config.php，宝塔文件管理器打开，看db_user、db_pwd、db_name字段。用这个信息登录phpMyAdmin。宝塔-数据库里也能看到数据库名和用户名，密码在配置文件里。
登录后修改密码。后台-配置设置-用户管理-对应用户-修改-输入新密码-保存。新密码要求：12位以上，混合大小写、数字、符号。不要用admin、123456、公司名等弱密码。用密码管理器生成随机密码。
预防忘记密码。1. 用密码管理器（1Password、Bitwarden、KeePass）存储所有后台地址、账号、密码，不会忘。2. 建站交付时给客户后台信息文档（地址、账号、密码、操作说明）。3. 设两个管理员账号，一个忘密码用另一个改。4. 定期（每月）登录后台，避免长期不用忘记。5. 不要频繁改密码改到自己记混，用密码管理器自动生成填充。6. 后台登录页可以加"忘记密码"功能（二次开发，通过邮箱重置），默认没有。
安全加固。1. 重置密码用admin临时登录后必须立刻改强密码，不要一直用admin。2. 检查ay_user表有没有陌生管理员账号（可能被黑客添加），删除可疑账号。3. 检查登录日志，有没有异常IP登录。4. 修改后台路径（admin.php改名），减少扫描。5. 开启登录验证码。6. 限制后台访问IP。7. 数据库密码也要强，能进数据库就能改管理员密码，数据库安全等于后台安全。8. phpMyAdmin设安全入口和IP白名单。9. 定期（每90天）更换管理员密码。
被黑后的密码重置。如果怀疑被黑（密码不是自己忘的而是被改的）：1. 立刻重置所有管理员密码。2. 检查陌生管理员和用户。3. 排查webshell（用find命令找最近修改的php文件，或宝塔木马查杀）。4. 查看Nginx日志找攻击痕迹。5. 修改数据库密码、FTP密码、宝塔密码。6. 从干净备份恢复被篡改的文件。7. 修补漏洞（升级PbootCMS、打补丁）。8. 必要时重装服务器。
PbootCMS密码重置是标准操作，进数据库改MD5值即可。关键是能进数据库，而数据库信息在config.php里，有宝塔权限就能找到。重置后立刻改强密码，做好安全加固。
更新时间：2026-08-26 17:45:19
上一篇：如何替换网站中的图片：文章图、模板图、Logo、Banner、背景图全攻略