织梦后台密码忘记怎么找回

织梦后台管理员密码忘记是常见运维问题，由于织梦对密码做了 MD5 加盐处理，无法从数据库反推原文，但可通过数据库直接覆盖密码哈希、找回密码问题或借助官方重置工具三种途径恢复访问。操作前务必确认你拥有服务器与数据库访问权限。

一、织梦密码存储机制

织梦 dede_admin 表的 pwd 字段存储的是：用户密码明文做 MD5 后，再做一次 MD5，结果取前 16 位（不同版本略有差异）。新版织梦还会与 userid 拼接加盐。因此直接读取数据库看到的 pwd 是无法逆推的。

二、找回前必须确认

1. 拥有数据库访问权限（phpMyAdmin / Navicat / SSH mysql 命令）；
2. 知道管理员账号 userid，可在 dede_admin 表查询；
3. 确认站点未被入侵——若密码是被攻击者修改，应优先处理入侵而非单纯改回密码；
4. 操作前备份数据库：mysqldump -u root -p dedecms > dede_bak.sql。

三、方法一：数据库直接覆盖密码

1. 计算 MD5 哈希

织梦采用"明文 MD5 取前 16 位"的存储方式（老版本），新密码 admin888 对应的存储值为：

php -r "echo substr(md5('admin888'), 5, 20);"

或直接使用已知映射：

• 密码 admin → 7fef6171469e80d32c0559f88b377245
• 密码 admin888 → 22d4e6f029425c5f4d33e82a2e3a1d3e

2. 执行更新 SQL

UPDATE dede_admin
SET pwd='22d4e6f029425c5f4d33e82a2e3a1d3e'
WHERE userid='admin';

3. 立即登录并修改

使用新密码 admin888 登录后台，进入"系统—系统用户管理"，把密码改成强密码（建议 12 位以上，含字母数字符号）。

四、方法二：找回密码问题

如果当初设置了"安全问题"，可在登录页点击"找回密码"：

1. 访问 /dede/login.php，点击"忘记密码"；
2. 输入管理员账号与注册邮箱；
3. 回答安全问题（默认如"你最喜欢的运动"）；
4. 正确回答后可重置密码。

注意：若安全问题答案也遗忘，此方法失效，需走方法一。

五、方法三：使用官方 radminpass.php 工具

织梦官方提供的密码重置脚本，可一键把 admin 密码重置为 admin：

1. 从织梦官网下载 radminpass.php，上传到站点根目录；
2. 浏览器访问 https://www.example.com/radminpass.php；
3. 按提示选择数据库、输入新密码，提交；
4. 重置成功后立即删除 radminpass.php，否则会成为新的安全风险。

六、方法四：直接新增超级管理员

如果原 admin 账号被攻击者锁定，可绕过它直接新增一个超级管理员，登录后再处理原账号：

INSERT INTO dede_admin(userid, uname, pwd, usertype, logintime, loginip)
VALUES('rescue_admin', '救援管理员',
       '22d4e6f029425c5f4d33e82a2e3a1d3e',
       10, UNIX_TIMESTAMP(), '127.0.0.1');

usertype=10 表示超级管理员。登录后修改原 admin 密码并删除救援账号。

七、找回后的安全加固

• 立即修改数据库密码，旧凭证视为可能已泄露；
• 后台路径 /dede/ 改名为不可猜测字符串；
• 开启后台登录失败次数限制，超过 5 次锁定 IP；
• 排查 dede_admin 表，删除陌生账号；
• 开启登录日志，记录每次后台登录的 IP 与时间。

八、注意事项

• 不要把找回的密码设为 123456、admin 等弱密码，否则找回后立即被爆破；
• MD5 取前 16 位的算法在不同版本可能略有差异，覆盖后无法登录可尝试再覆盖为完整 32 位 MD5；
• 若服务器被入侵过，找回密码后必须全文扫描后门，单纯改密码无法清除后门；
• 共享主机用户操作 phpMyAdmin 后请清除浏览器 cookie，避免会话被劫持。