Att vara utelåst från sin egen WordPress känns som att tappa nycklarna till kontoret — men till skillnad från kontoret har WordPress alltid en bakdörr för den som äger servern. Det är hela poängen: så länge du har åtkomst till webbhotellets kontrollpanel, filerna eller databasen finns det alltid en väg in. Här är de sex vanligaste, från enklast till mest kraftfull.
Väg 1: 'Glömt lösenord'-länken. Trivialt men ofta avfärdat för att 'mejlet kommer aldrig'. Kommer det inte beror det nästan alltid på att sajtens utgående mail är trasig — kolla skräpposten, vänta fem minuter, och fungerar det ändå inte: gå vidare till väg 2 istället för att försöka tio gånger (många säkerhetsplugins låser kontot efter upprepade försök).
Väg 2: byt lösenord via databasen. Öppna phpMyAdmin i kontrollpanelen, hitta tabellen wp_users, redigera din användare och sätt ett nytt värde i user_pass med funktionen MD5 vald. WordPress uppgraderar hashen automatiskt vid första inloggning. Har du WP-CLI via SSH är det ännu snabbare: 'wp user update dittnamn --user_pass=NyttStarktLösenord'.
Väg 3: säkerhetsplugin som spärrat dig. Wordfence, iThemes/Solid Security och liknande låser ute IP-adresser efter misslyckade försök — ibland din egen. Snabbaste fixen: byt namn på pluginens mapp i wp-content/plugins via filhanteraren så avaktiveras den, logga in, byt tillbaka namnet och vitlista din IP. Samma manöver gäller när en trasig plugin gör hela inloggningssidan vit.
Väg 4: skapa en ny administratör. Via WP-CLI: 'wp user create akutadmin din@mail.se --role=administrator'. Via databasen går det också (rad i wp_users plus två rader i wp_usermeta med wp_capabilities och wp_user_level) — petigare, men rätt väg när du misstänker att ditt gamla konto är komprometterat och vill undersöka det utan att använda det.
Väg 5 och 6 hör ihop med hack: är lösenordet ändrat av någon annan, admin-mailen utbytt eller nya okända administratörer tillagda — sluta laga och börja sanera. Återställ gårdagens backup, byt ALLA lösenord (WordPress, databas, FTP, kontrollpanel), uppdatera allt, och granska användarlistan. Hos oss ingår snapshots 90 dagar bakåt och akut saneringshjälp; supporten kan dessutom alltid återställa din admin-åtkomst åt dig — det är skillnaden mellan att äga sin hosting och att hyra en låst låda.