WordPress Yönetici Şifresi Nasıl Sıfırlanır? 3 Yöntem

Okuma süresi: 2 dk

Kısa yanıt: Önce giriş ekranındaki “Parolanızı mı unuttunuz?” bağlantısını deneyin. E-posta gelmiyorsa phpMyAdmin’de wp_users tablosunda kullanıcınızın user_pass alanını MD5 işleviyle yeni şifreye güncelleyin. Root erişimli VPS veya VDS sunucunuzda WP-CLI’nin wp user update komutu da kullanılabilir; paylaşımlı hostingte SSH olmadığından phpMyAdmin yolunu izleyin.

Bu rehber kimin için: Yönetim paneline giremeyen site sahipleri · Gereken süre: 10 dakika · Seviye: Orta

WordPress şifreleri veritabanında güvenli bir özet (hash) olarak saklanır; bu yüzden eski şifrenizi görmek mümkün değildir, yalnızca yenisini belirleyebilirsiniz. phpMyAdmin yönteminde MD5 kullanmak geçici bir çözümdür: WordPress ilk girişinizde şifreyi otomatik olarak daha güçlü bir özetle yeniden kaydeder.

phpMyAdmin ile şifre sıfırlama

Veritabanı adını öğrenin: Dosya Yöneticisi’nde wp-config.php dosyasındaki DB_NAME satırını ve $table_prefix değerini (genellikle wp_) not edin.
phpMyAdmin’i açın: cPanel › Veritabanları › phpMyAdmin ekranında soldan ilgili veritabanını seçin.
Kullanıcıyı bulun: wp_users tablosunu açın ve kullanıcınızın satırında “Düzenle”ye tıklayın.
Yeni şifreyi girin: user_pass alanının “İşlev” sütununda MD5 seçin, “Değer” sütununa yeni şifreyi yazın.
Kaydedin ve giriş yapın: “Git” düğmesine basın ve yeni şifreyle /wp-admin adresinden giriş yapın.

WP-CLI ile tek komut (VPS ve VDS)

Root erişimli VPS veya VDS sunucunuzda SSH ile bağlanıp sitenizin klasöründe wp user update kullaniciadi --user_pass='YeniSifre' komutu şifreyi doğrudan değiştirir. Kullanıcı adınızı bilmiyorsanız önce wp user list komutuyla yöneticileri listeleyin. Paylaşımlı hosting paketlerimizde SSH erişimi olmadığından orada yukarıdaki phpMyAdmin yöntemini kullanın.

Sıfırlama e-postası neden gelmez?

WordPress e-postaları varsayılan olarak sunucunun PHP mail işleviyle gönderilir ve SPF/DKIM ayarları eksikse alıcı sunucu tarafından spam’e atılabilir. Kalıcı çözüm için sitenizin e-postalarını SMTP ile göndermeniz gerekir.

Hâlâ çözülmediyse

Şifreyi değiştirmenize rağmen giriş yapamıyorsanız bir güvenlik eklentisi IP’nizi engelliyor olabilir; eklentiler klasöründe ilgili eklentinin adını geçici olarak değiştirin. Hacklendiğinizden şüpheleniyorsanız yabancı yönetici hesaplarını kontrol edin. Güvenlik katmanları hazır gelen WordPress hosting paketlerimizde Imunify360 kaba kuvvet saldırılarını engeller.

Sık sorulan sorular

Yöneticinin e-posta adresini nasıl değiştiririm?

Aynı wp_users satırında user_email alanını güncelleyebilir veya giriş yaptıktan sonra Kullanıcılar › Profil ekranını kullanabilirsiniz.

MD5 güvenli değil, sorun olur mu?

WordPress ilk girişte şifreyi güçlü bir özetle yeniden yazdığı için kalıcı bir risk oluşturmaz.

Sıfırlama bağlantısı “geçersiz” uyarısı veriyor.

Şifre sıfırlama bağlantısı varsayılan olarak bir gün geçerlidir ve her yeni sıfırlama isteği öncekinin anahtarını değiştirir; bu yüzden yalnız en son gelen e-postadaki bağlantı çalışır. Yeni bir bağlantı isteyip yalnız onu kullanın; e-posta hiç gelmiyorsa yukarıdaki phpMyAdmin yöntemine geçin.

Kullanıcı adımı hatırlamıyorum.

Giriş ekranında kullanıcı adı yerine hesabın e-posta adresini de yazabilirsiniz. Onu da bilmiyorsanız phpMyAdmin’de wp_users tablosundaki user_login ve user_email sütunları yönetici hesabınızı gösterir.

İlgili rehberler

Bu rehber işinize yaradı mı?