做网站最尴尬的事之一：自己网站的后台密码忘了。邮箱是老邮箱，也收不到找回密码的邮件。管理员找回密码其实没那么难。
普通用户怎么找回密码
你的网站如果有注册功能，要给客户一个「忘记密码」入口。客户点了之后，输入注册邮箱，系统发一封带重置链接的邮件。客户点链接进去设新密码。
这个功能大部分免费CMS自带，在登录页面打开就行。别把这个功能关了，客户忘记密码就只能联系你，你处理起来更累。
管理员自己忘了密码怎么办
如果你是网站管理员，连后台都进不去，别慌：
第一，看邮箱。注册时用的邮箱里搜一下CMS的欢迎邮件，里面可能有初始密码。
第二，通过宝塔改数据库。进宝塔的phpMyAdmin，找到用户表，把管理员那条记录的密码字段改成MD5加密的新密码。搜一下你CMS对应的密码加密方式，一般MD5或者bcrypt。改完就能登录。
第三，SSH用命令行重置。WordPress这种CMS有命令行工具，一行命令就能改管理员密码。
怎么预防
第一，管理员账号和密码记在密码管理器里。别只存在浏览器里，换电脑就丢了。
第二，注册邮箱用你长期用的邮箱。别用公司邮箱、临时邮箱，以后邮箱注销了就收不到重置邮件。
第三，开两步验证。虽然有点麻烦，但密码泄露了别人也进不来。
