如何修改网站登录密码_后台_数据库_宝塔_SSH_完整密码管理
网站各类登录密码修改完整指南。
后台登录密码（能登录）： - PbootCMS：用户管理→修改密码→旧密码+新密码。 - 易优CMS：系统→管理员→编辑→新密码。 - WordPress：用户→个人资料→新密码。 - 新密码12位以上，大小写+数字+符号。
后台登录密码（不能登录）： - PbootCMS（md5）：数据库ay_user表password填新密码md5。 - 123456的md5：e10adc3949ba59abbe56e057f20f883e - 易优/WordPress（password_hash）： ``` php -r "echo password_hash('新密码', PASSWORD_DEFAULT);" ``` 生成哈希填数据库用户表password字段。 - 命令行： ``` mysql -u用户 -p库名 -e "UPDATE 用户表 SET password='哈希' WHERE username='admin';" ```
宝塔面板密码： - SSH执行`bt`→选2改密码。 - 或`cd /www/server/panel && python tools.pyc panel 新密码`。 - 用户名修改：`python tools.pyc username 新用户名`。 - 面板地址和安全入口：`bt default`查看。
数据库密码： - 宝塔→数据库→对应数据库→改密。 - 或命令行： ``` mysql -u root -p ALTER USER '用户名'@'localhost' IDENTIFIED BY '新密码'; FLUSH PRIVILEGES; ``` - 改完必须更新程序配置文件（database.php/wp-config.php等）。 - 否则网站连不上数据库。
SSH/root密码： - 云控制台重置root密码（最简单）。 - 或登录后`passwd`命令改。 - 建议用密钥登录，关闭密码登录。 - SSH端口也建议改（22→随机高位）。
FTP密码： - 宝塔→FTP→对应FTP→改密。 - 或命令行`passwd ftp用户名`。 - 建议用SFTP（基于SSH），不用FTP（明文传输）。
域名/服务器管理密码： - 阿里云/腾讯云账号密码。 - 域名注册商账号密码。 - 这些和网站密码分开，定期更换。 - 开两步验证。
邮箱密码（SMTP用）： - 网站发邮件用的邮箱授权码。 - QQ邮箱：设置→账户→POP3/SMTP→生成授权码。 - 163邮箱：设置→POP3/SMTP→客户端授权密码。 - 授权码不是邮箱登录密码，单独生成。 - 改完更新网站后台邮件配置。
密码安全标准： - 12位以上，越长越好。 - 大小写字母+数字+特殊符号。 - 不用字典词、生日、手机号、公司名。 - 每个系统密码不同，不通用。 - 定期更换（90-180天）。 - 不用弱密码：123456、admin123、password、qwerty。
密码管理工具： - 1Password、Bitwarden、KeePass。 - 生成随机强密码，加密存储。 - 自动填充，不用记。 - 团队共享用共享保险箱。 - 主密码设强且只记这一个。
定期更换计划： - 后台密码：90天。 - 宝塔密码：90天。 - 数据库密码：180天。 - SSH密钥：定期轮换。 - 邮箱授权码：180天。 - 用日历提醒或密码管理器过期提醒。
团队密码管理： - 不共用admin账号，每人独立账号。 - 密码不通过微信/邮件发送，用密码管理器共享。 - 离职立刻禁用/删除所有账号。 - 定期审计管理员列表。 - 操作日志记录，出问题追溯。
修改后检查清单： - 新密码能登录，旧密码失效。 - 数据库密码改了，程序配置文件同步更新，网站正常。 - 备份脚本里的密码同步更新。 - 密码管理器已更新。 - 团队成员通知新密码（如果共用）。 - 测试所有功能正常。
密码是网站安全的第一道防线，弱密码等于没密码。花时间设置强密码+密码管理器管理，比被黑后恢复省事得多。
更新时间：2026-08-26 18:09:10
上一篇：FTP工具修改网页源文件完整流程_FileZilla连接上传下载操作指南