如何修改网站登录密码_前台会员后台管理员_忘记密码找回_安全
网站登录密码修改分前台会员和后台管理员，操作路径不同。
前台会员改密码（知道旧密码）： - 登录会员中心→账号设置/安全中心→修改密码。 - 输入旧密码验证，输入新密码两次，提交。 - 新密码6位以上，建议12位强密码。
前台会员忘记密码： - 登录页点"忘记密码"。 - 输入注册邮箱或手机号。 - 收重置链接（邮箱）或验证码（手机）。 - 按提示设置新密码。 - 前提：网站配置了邮件/短信功能，且账号绑定了邮箱/手机。
后台管理员改密码（能登录）： - PbootCMS：用户管理→修改密码→输入旧密码+新密码。 - 易优CMS：系统→管理员→编辑→输入新密码。 - WordPress：用户→个人资料→新密码。 - 改完用新密码重新登录。
后台管理员重置密码（不能登录）： 数据库方式： - PbootCMS（md5）：phpMyAdmin→ay_user表→password字段填新密码md5值。`php -r "echo md5('新密码');"`生成。 - 易优CMS/WordPress（password_hash）：`php -r "echo password_hash('新密码', PASSWORD_DEFAULT);"`生成60位哈希填到password字段。 - 命令行：`mysql -u用户 -p 库名 -e "UPDATE 用户表 SET password='哈希' WHERE username='admin';"`
命令行工具（部分CMS）： - WordPress：`wp user update admin --user_pass=新密码`（需要WP-CLI）。 - 易优CMS：部分版本有reset_password.php脚本。
密码安全原则： - 长度12位以上，混合大小写字母、数字、特殊符号（如`Kx9$mP2!vLq#`）。 - 不用生日、手机号、姓名、123456、password、admin123。 - 不同网站不同密码，一个泄露不影响其他。 - 用密码管理器（1Password、Bitwarden、KeePass）生成和保存，不用记。 - 开启两步验证（谷歌验证器、短信、邮箱），密码泄露还有第二层。 - 定期更换：管理员90天，会员可以不强制。 - 不用旧密码加数字（Pass1→Pass2），完全生成新的。
密码泄露处理： - 立刻改密码。 - 检查账号异常操作（发垃圾文章、改设置、加管理员）。 - 有异常清理恶意内容，查webshell，严重时恢复备份。 - 该密码在其他网站用过的，全部换掉。 - 查登录日志，看有没有陌生IP登录。
团队密码管理： - 每人独立账号，不共用admin。 - 离职立刻禁用/删除账号。 - 管理员密码不通过微信/邮件发送，用密码管理器共享。 - 定期审计管理员账号，清理不用的账号。
PHP程序密码加密： - 用password_hash（bcrypt），不要用md5不加盐。 - password字段长度255（预留空间）。 - 登录验证用password_verify。 - 老旧程序用md5+salt，迁移到password_hash。 - 不要自己写加密算法，用PHP内置函数。
修改密码后测试： - 新密码能登录。 - 旧密码失效。 - 密码管理器已更新。 - 团队成员已通知（如果是共用账号）。 - 开启两步验证的，确认验证器正常。
密码是账号安全的第一道门，弱密码是网站被黑的主要原因之一。花一分钟设置强密码，比被黑后恢复省事得多。
更新时间：2026-08-26 17:49:54
上一篇：如何修改网站后台字体大小和颜色_后台主题_CSS定制_视力友好