修改密码完整指南：CMS后台、服务器、数据库、邮箱全场景密码修改
密码修改是网站维护的常规操作，不同系统修改方法不同。下面覆盖所有常见场景。
PbootCMS管理员密码修改。后台修改：登录后台-配置设置-用户管理-对应用户点修改-输入新密码-保存。数据库修改（忘记密码时）：phpMyAdmin进数据库，ay_user表，password字段填新密码的MD5值。MD5生成：用在线MD5工具或命令行echo -n "新密码" | md5sum。PbootCMS密码是MD5加密，填MD5值即可。登录后立刻在后台改一次，确保加密方式正确。
织梦CMS密码修改。后台：系统-系统用户管理-修改用户-填新密码。数据库：dede_admin表，pwd字段填MD5值。织梦密码也是MD5。注意织梦的管理员表是dede_admin，不是dede_user。
WordPress密码修改。后台：用户-所有用户-编辑用户-设置新密码-生成密码（用强密码）-更新用户。数据库：wp_users表，user_pass字段填MD5值（WordPress会自动重新加密为phpass）。或用"忘记密码"通过邮箱重置链接。最简单是邮箱重置。
帝国CMS密码修改。后台：用户-管理用户-修改-填新密码。数据库修改较复杂，帝国密码是双重MD5加盐，不建议直接改数据库，用后台或密码重置工具。忘记密码可以用帝国官方的重置密码插件。
宝塔面板密码修改。面板内：面板设置-修改面板密码-输入新密码。SSH：bt命令第5项"修改面板密码"，按提示输入新密码。用户名修改：bt第6项。忘记密码：SSH执行bt default查看默认账号密码，或第5项重置。
MySQL/数据库密码修改。宝塔：数据库-对应数据库-权限-改密码。改完必须同步改网站配置文件里的密码：PbootCMS的config/config.php，织梦的data/common.inc.php，WordPress的wp-config.php。两边不一致网站会数据库连接失败。MySQL root密码：宝塔数据库-root密码-修改，或mysqladmin命令。
FTP密码修改。宝塔：FTP-对应账号-改密码。或SSH执行passwd ftp用户名。建议用SFTP替代FTP，更安全。
SSH/服务器密码修改。云控制台：实例-重置实例密码-重启生效。SSH内：passwd命令，输入新密码两次。密钥登录更安全，建议禁用密码登录：/etc/ssh/sshd_config里PasswordAuthentication no，PermitRootLogin no。
邮箱密码修改。企业邮箱（腾讯企业邮、阿里云邮）：登录邮箱-设置-账户安全-修改密码。邮箱密码泄露后果严重，开启两步验证。域名注册商、DNS管理、云服务器账号密码同样重要，定期修改。
phpMyAdmin密码。phpMyAdmin用MySQL账号认证，改MySQL密码即可。宝塔的phpMyAdmin可以设置安全入口和授权IP，在数据库-phpMyAdmin里配置。
修改密码的通用原则。1. 新密码12位以上，混合大小写、数字、符号。2. 不要和旧密码相似，不要用过去5次内的密码。3. 每个系统密码不同，不复用。4. 修改后用新密码测试登录，确认有效。5. 更新密码管理器记录。6. 修改后旧密码应该失效（大部分系统自动失效）。7. 怀疑泄露时立刻改，不要等周期。
密码修改后验证。1. 退出账号，用新密码登录。2. 网站功能正常（数据库密码改了的话）。3. 相关服务（FTP、SSH）能用新密码连接。4. 自动任务（备份、监控）如果存了密码，同步更新。5. 团队成员通知新密码（用安全渠道，不要明文发群）。
密码安全工具。1. 密码管理器：1Password、Bitwarden、KeePass，生成和存储强密码。2. 密码强度检测：在线工具测密码强度。3. 密码泄露查询：haveibeenpwned.com查邮箱是否在泄露库中，密码是否泄露过。4. 两步验证器：Google Authenticator、Authy。
定期更换密码。重要账号（服务器、域名、邮箱、CMS管理员）每90天更换。普通账号每180天。用日历提醒或密码管理器的过期提醒。员工离职、外包结束后立刻更换所有共享密码。
密码是网站安全的第一道门，认真对待每一次密码修改。
更新时间：2026-08-26 18:10:32
上一篇：如何修改网站后台的图片和文字_日常更新_快速定位_效率技巧