Odzyskiwanie dostępów do zaplecza WordPress

Panel direct_Admin

Dalsza część tego poradnika dotyczy opcji zmiany hasła do konta administracyjnego WordPress utrzymywanej na hostingach z panelem direct_Admin, jeżeli korzystasz z innego panelu hostingowego możesz wybrać wersję odpowiednią do twojego Panelu z zakładki powyżej.

1. Zmiana hasła do WordPressa w kokpicie, przy pomocy auto logowania

Panel direct_Admin oferuje auto logowanie do konta administracyjnego WordPressa wprost z menadżera aplikacji, taka opcja umożliwi nam zmianę hasła do danego konta.

Najpierw musimy zalogować się do panelu administracyjnego hostingu, metody logowania do panelu direct_Admin zostały opisane w innym naszym poradniku: Logowanie do direct_Admin.

Po zalogowaniu do panelu direct_Admin przechodzimy do zakładki „Moje Aplikacje”, i wybieramy opcję auto logowania do zaplecza która znajduje się pod przypiskiem podpisanym adresem naszej witryny z dopiskiem: „/wp-admin/”.

Jeżeli nie widzimy naszej aplikacji w obrębie tej zakładki, zawsze możemy ją zaimportować posługując się innym naszym poradnikiem: Import Aplikacji WordPress

W nowym oknie przeglądarki wyświetli nam się witryna zaplecza WordPressa, następnie używając menu znajdującego się po lewej stronie ekranu przechodzimy do: Użytkownicy/ Wszyscy użytkownicy.

Tam będziemy mieli możliwość edycji danego użytkownika wybierając przy konkretnym koncie opcje „edytuj” ale również mamy opcję dodania nowego użytkownika przy pomocy przycisku: „Dodaj użytkownika”.

W tej opcji edycji zajeżdżając w dół natrafimy na sekcję „Zarządzanie kontem” w której po kliknięciu na przycisk: „Ustaw nowe hasło” pojawi się opcja jego edycji, WordPress automatycznie zaproponuje nam silne hasło ale w podanym polu możemy również podać nasze hasło.

Dobrą praktyką jest również użycie przycisku „Wyloguj z wszystkich innych miejsc” wtedy automatycznie WordPress zamknie pozostałe sesje edytowanego użytkownika poza naszą jeżeli jesteśmy w danym momencie zalogowani do tego konta.

Na koniec zatwierdzamy zmianę hasła zajeżdżając w dół strony i klikając znajdujący się tam przycisk: „Zaktualizuj profil”.

lub dodania nowego użytkownika przy pomocy opcji: „Dodaj użytkownika”.

Po wykonaniu powyższych instrukcji logowanie do zaplecza WordPress przy pomocy nowego hasła powinno być już możliwe, domyślnie logowanie do zaplecza jest dostępne po dopisaniu do adresu witryny frazy: wp-admin, link w pasku adresowym przeglądarki powinien wyglądać w taki sposób: https://[adres naszej witryny]/wp-admin/.

2. Zmiana hasła do WordPress z poziomu Moje Aplikacje

Panel direct_Admin oferuje również edycję hasła do głównego konta administracyjnego WordPressa wprost z menadżera aplikacji, przy pomocy edycji ustawień aplikacji.

Najpierw musimy zalogować się do panelu administracyjnego hostingu, metody logowania do panelu direct_Admin zostały opisane w innym naszym poradniku: Logowanie do direct_Admin.

Po zalogowaniu do panelu direct_Admin przechodzimy do zakładki „Moje Aplikacje”, i wybieramy opcję edycji znajdującą się pod przyciskiem zawierającym ikonę klucza.

Zmianę hasła do głównego konta administracyjnego możemy wykonać w polu: „Hasło Administratora” wypełniając puste pole nowym hasłem, lub generując je przy pomocy przycisku: „Generuj hasło”.

Następnie po podaniu w polu nowego hasła wystarczy zatwierdzić zmiany przyciskiem: „Zapisz wszystkie” znajdujący się na samym dole panelu edycji.

Po wykonaniu powyższych instrukcji logowanie do zaplecza WordPress przy pomocy nowego hasła powinno być już możliwe, domyślnie logowanie do zaplecza jest dostępne po dopisaniu do adresu witryny frazy: wp-admin, link w pasku adresowym przeglądarki powinien wyglądać w taki sposób: https://[adres naszej witryny]/wp-admin/

3. Zmiana hasła do WordPressa przez WP-CLI

Dostęp SSH do serwera hostingowego opartego o panel Direct_Admin umożliwia również zarządzanie witryną opartą o WordPressa przy pomocy WP-CLI, jest to interfejs wiersza poleceń który umożliwia m.in. zmianę ustawieniami kont użytkowników.

Dostęp do WP-CLI jest dostępny jedynie przez połączenie SSH, wobec tego najpierw należy włączyć taki dostęp w panelu Direct_Admin, co zostało opisane w innym naszym poradniku: Jak włączyć SSH, a następnie połączyć się z serwerem przez SSH co zostało również opisane w innym naszym poradniku: Jak zalogować się do SSH.

Po zalogowaniu do serwera za pośrednictwem SSH musimy przejść do głównego katalogu naszej witryny, wykonamy to przy pomocy komendy cd podając następnie ścieżkę do katalogu, domyślnie katalogi witryn znajdują się w folderze domains,w tym katalogudomeny są podzielone na podkatalogi nazwane nazwą domeny, ich podkatalogach pliki witryn znajdują się w katalogu public_html więc komenda którą wprowadzamy powinna więc wyglądać w następujący sposób: cd/domains/[domena]/public_html

W przypadku kiedy nie znamy nazwy danego użytkownika lub jego ID, możemy wylistować takie dane dla danego WordPressa za pośrednictwem komendy:

wp user list

Wówczas wygenerowana zostanie tabela która wyświetli podstawowe dane dotyczące usług jak ID użytkownika w kolumnie ID czy nazwa użytkownika w kolumnie user_login, które będą potrzebne do wykonania działania z danym kontem użytkownika.

Jeżeli nie pamiętamy jaki adres email jest przypisany do danego konta to takie dane wyświetlą się w kolumnie user_email.

Przy pomocy WP-CLI możemy zmienić hasło do danego konta na wiele sposobów, poniżej prezentujemy trzy podstawowe możliwości umożliwiające zmianę hasła:

3.1 Zmiana na własne hasło

Hasło możemy zmienić na wybrane przez nas wpisując komendę wp user update, następnie dopisując nazwę użytkownika lub jego id oraz flagę –-user_pass= po której podajemy hasło jakie ma zostać ustawione dla wybranego konta. Opisana powyżej komenda powinna wyglądać w taki sposób:

 wp user update [nazwa użytkownika lub id] --user_pass=[nowe hasło]

Ważne! Powyższa komenda nie sprawdza wymagań dotyczących hasła, wobec czego nie jest sprawdzana jego skuteczność, zalecamy stosowanie silnych haseł dostępowych do usług.

3.2 Zmiana na losowe hasło

Hasło możemy również zmienić na losowe wpisując komendę: wp user reset-password, dopisując następnie nazwa użytkownika lub jego id, wtedy zmienimy hasło na losowe jednak nie zostanie ono wyświetlone, wobec czego należy jeszcze dopisać flagę –-show-password aby po wywołaniu komendy wyświetlono nowe hasło.
 
 Powyżej opisana komenda powinna wyglądać więc w taki sposób:

 wp user reset-password [nazwa użytkownika lub id] --show-password

Informacja jakie hasło zostało ustawione dla wybranego konta pojawi nam się po wywołaniu komendy:

W przypadku obu metod informacja o zmianie hasła przyjdzie na adres e-mail przypisany do danego konta, natomiast możemy wymusić pominięcie takiej wysyłki dopisując na końcu komendy flagę: –skip-email.

3.3 Dodanie nowego użytkownika

Dobrą opcją na odzyskanie dostępu do konta danego użytkownika jest też utworzenie nowego konta administracyjnego, co można wykonać wpisując komendę: wp user create następnie dopisując: nazwę użytkownika oraz adres e-mail jaki będzie przypisany do konta. Na koniec musimy dopisać flagę –role=administrator, inaczej utworzone konto nie będzie posiadało uprawnień administracyjnych w zapleczu.

Opisana powyżej komenda powinna wyglądać w taki sposób:

wp user create [nazwa użytkownika] [adres e-mail] --role=administrator

W przy padku pojawienia się komunikatu: „Success: Created user […]” oznacza to że użytkownik został dodany poprawnie, liczba na końcu komunikatu to ID konta, wysokość liczby oznacza ile do tego momentu w ramach tej instalacji WordPress’a utworzono kont (zaczynając od liczby 1).

Następnie zostaje wyświetlone hasło jakie zostało wygenerowane do konta, jeżeli chcemy ustawić od razu wymyślone przez nas hasło, możemy do zrobić dopisując flagę –user_passwraz z nowym hasłem w taki sposób: –user_pass=[nowe hasło].

Więcej przykładowych komend umożliwiających zmianę hasła przez WP-CLI można znaleźć w oficjalnej dokumentacji.

Po wykonaniu powyższych instrukcji logowanie do zaplecza WordPress przy pomocy nowego hasła powinno być już możliwe, domyślnie logowanie do zaplecza jest dostępne po dopisaniu do adresu witryny frazy: wp-admin, link w pasku adresowym przeglądarki powinien wyglądać w taki sposób: https://[adres naszej witryny]/wp-admin/

Więcej informacji o WP-CLI można znaleźć w artykule na naszym blogu.

4. Zmiana hasła do WordPress w bazie danych

Ostatnią opcją na zmianę hasła do konta WordPressa jest bezpośrednia edycja w bazie danych, taką edycję wykonamy m.in. logując się do danej bazy przez PhpMyAdmin, i edytując w niej konkretne wartości.

WAŻNE! W przepadku kiedy nie znamy danych logowania do bazy danych z której korzysta nasza witryna możemy podejrzeć taką konfigurację w pliku wp-config.php znajdującym się w głównym katalogu witryny. Znajdziemy tam: nazwę wykorzystywanej bazy, login oraz hasło do konta użytkownika bazy.

1. Nazwa bazy danych
2. Login użytkownika bazy danych
3. Hasło użytkownika bazy danych

Na początku musimy zalogować się do panelu direct_Admin.

Do panelu phpMyAdmin przechodzimy wybierając w sekcji „Bazy danych” zakładkę: „phpMyAdmin”.

Następnie na stronie logowania podajemy login i hasło do konta użytkownika bazy danych.

Po zalogowaniu wybieramy z menu znajdującego się po lewej stronie ekranu nazwę naszej bazy.

Następnie wybrana baza rozwinie się pokazując wszystkie znajdujące się w niej tabele, wybieramy tabele o nazwie: „users”.

WAŻNE! Na powyższym zdjęciu zamazaliśmy prefix bazy danych, w przypadku WordPressa może się on różnić w zależności od tego jaki prefix podaliśmy podczas jego instalacji, natomiast domyślnym prefixem jest: wp_ wtedy nazwa danej tabeli wyglądałaby tak: wp_nazwa_tabeli, informacje jaki prefix ma ustawiony nasza instalacja WordPressa znajdziemy w pliku wp_config.php znajdującym się w głównym katalogu witryny, jako wynik funkcji $table_prefix

Następnie przy wybranym użytkowniku dla którego chcemy zmienić hasło kliknij przycisk: „Edytuj”

Następnie w wierszu: „user_pass” w kolumnie: „Function” wybieramy opcję: „MD5”. W polu: „Wartość” usuwamy zawartość pola i podajemy nowe hasło jakie ma posiadać edytowany użytkownik.

Na koniec zatwierdzamy zmianę hasła zajeżdżając w dół strony i klikając znajdujący się tam przycisk: „Wykonaj”.

Po wykonaniu powyższych instrukcji logowanie do zaplecza WordPress przy pomocy nowego hasła powinno być już możliwe, domyślnie logowanie do zaplecza jest dostępne po dopisaniu do adresu witryny frazy: wp-admin, link w pasku adresowym przeglądarki powinien wyglądać w taki sposób: https://[adres naszej witryny]/wp-admin/.