如果你还能登录 WordPress 后台，修改登录密码最简单：
方法一：后台修改密码
- 登录 WordPress 后台，进入 用户 → 个人资料。
- 向下滚动到 账户管理 或 新密码。
- 点击 设置新密码 或 生成密码。
- 使用系统生成的强密码，或手动输入新密码。
- 点击页面底部的 更新个人资料。
- 退出后台，再用新密码重新登录测试。
如果你要修改其他用户的密码，进入 用户 → 所有用户，找到对应账号并点击 编辑，在用户编辑页面设置新密码，然后点击 更新用户。新密码保存后会立即生效。
方法二：忘记密码时重置
- 打开网站登录页面，一般是：
https://你的域名.com/wp-login.php
或：
https://你的域名.com/wp-admin
- 点击 忘记密码？ 或 Lost your password?
- 输入用户名或注册邮箱。
- 点击 获取新密码。
- 登录邮箱，打开 WordPress 发来的重置邮件。
- 点击邮件中的链接并设置新密码。
WordPress 官方建议优先通过登录页的“忘记密码”链接重置密码；如果邮箱无法接收邮件，再考虑使用主机面板、数据库或 WP-CLI 等方式处理。
方法三：WordPress.com 修改密码
如果你使用的是 WordPress.com，而不是自己购买主机安装的 WordPress：
- 登录 com。
- 打开个人资料或账户设置。
- 进入 安全性 → 密码。
- 输入新密码，或点击 生成强密码。
- 点击 保存密码。
忘记密码且收不到邮件
如果无法登录后台，也无法收到重置邮件，可以让网站管理员直接修改，或者通过主机控制面板进入数据库处理。数据库操作前建议先备份，不能直接把明文密码写入数据库；不要使用网上常见的 123456 或简单 MD5 方法。
如果你熟悉命令行，也可以使用 WP-CLI：
wp user list
wp user update 用户名 –user_pass=’你的新密码’
修改后建议立即删除命令记录中的明文密码，并检查网站是否启用了登录保护、双重验证和登录失败限制。
密码安全建议
- 使用至少 16 位的随机密码。
- 不要使用域名、公司名、生日或 admin 作为密码。
- 不同网站不要重复使用同一个密码。
- 使用密码管理器保存密码。
- 修改密码后检查 用户 → 所有用户，删除陌生管理员账号。
- 同时检查管理员邮箱、登录日志和安全插件记录，确认没有异常登录。
