商务中国虚拟主机登录故障_忘记登录凭证
商务中国虚拟主机网站忘记登录凭证，先确认是记错了还是被改了。密码错误分两种：自己记错了（找回重置）和被黑客改了（安全事件，要排查入侵）。忘记登录凭证时先看是否有被黑迹象（文件异常、登录日志、网站被篡改），再决定是单纯重置还是全面安全检查。
SSH 密码重置：云服务器在控制台"重置实例密码"→ 重启生效；物理服务器用单用户模式或 Live CD 改 /etc/shadow。SSH 密钥登录比密码安全，建议禁用密码登录只用密钥。Putty 登录填 IP 端口22，用户名 root，密码。
参考（密码重置命令）： ``` # 宝塔面板密码 bt 5 # 按提示输入新密码
# MySQL root密码重置 systemctl stop mysqld mysqld_safe --skip-grant-tables --skip-networking & mysql -u root -e "USE mysql; UPDATE user SET authentication_string=PASSWORD('新密码') WHERE User='root'; FLUSH PRIVILEGES;" systemctl restart mysqld
# WordPress密码重置（SQL） UPDATE wp_users SET user_pass = MD5('新密码') WHERE user_login = 'admin';
# PbootCMS密码重置（SQL） UPDATE ay_admin SET password = MD5('新密码') WHERE username = 'admin';
# SSH密钥生成 ssh-keygen -t ed25519 -C "邮箱" # 公钥放到 ~/.ssh/authorized_keys
# 看登录日志 last -20 cat /var/log/secure | grep "Failed" ```
密码安全：12位以上，大小写字母 + 数字 + 符号；不用生日、手机号、常见词；不同网站不同密码；用密码管理器（1Password、Bitwarden）管理；开启两步验证（2FA）；定期更换（90天）；不共享密码。弱密码是被黑的第一入口。
两步验证（2FA）：网站后台、面板、云控制台都支持2FA，用 Google Authenticator 或 Authy 扫码绑定。登录时除了密码还要输入6位动态码，密码泄露也登不上。2FA 能防住99% 的密码泄露导致的入侵。
更新时间：2026-08-26 22:25:52
上一篇：MySQL连接失败原因解决方法常见错误码｜密码修改后下2003 Cant connect to MySQL server错误远程服务器排查