ریست پسورد ادمین جوملا باید فقط برای سایتی انجام شود که مالک آن هستید یا اجازهٔ مدیریت آن را دارید. روش مناسب به نسخهٔ جوملا و دسترسی موجود بستگی دارد. آموزش قدیمیِ قرار دادن یک هش ثابت برای رمز بسیار ضعیف، راهکار مناسبی برای سایت فعال نیست.
پیش از ریست پسورد ادمین جوملا
دامنه، مسیر نصب و حساب مدیر را مشخص کنید. رمز جوملا با رمز cPanel یا دیتابیس یکسان نیست. خطای ورود نیز همیشه از رمز نیست؛ حساب مسدود، احراز هویت چندمرحله‌ای، افزونهٔ ورود یا مشکل نشست می‌تواند علت باشد. متن خطا را بدون انتشار اطلاعات محرمانه بررسی کنید.
نسخه‌های قدیمی 1.5، 1.7 و 2.5 که آموزش اولیه برای آن‌ها نوشته شده بود، مبنای راهنمای نسخه‌های امروزی نیستند. بازیابی دسترسی به یک نصب قدیمی باید همراه برنامهٔ ارتقا و بررسی امنیت آن باشد.
روش اول: استفاده از مدیر مجاز دیگر
اگر یک مدیر با مجوز لازم هنوز دسترسی دارد، از فهرست کاربران، حساب مورد نظر را باز کند و رمز تازه را در فیلدهای رمز و تأیید وارد کند. در صورت نیاز به تحویل حساب، گزینهٔ الزام تغییر رمز در ورود بعدی را متناسب با فرآیند سازمان تنظیم کند. راهنمای کاربران جوملا مسیر Users → Manage را توضیح می‌دهد.
بازیابی ایمیلی کاربران عادی را به‌عنوان راه‌حل قطعی تنها حساب Super User معرفی نکنید. برای حساب مدیر ارشد، مسیر بازیابی مخصوص نسخه و دسترسی موجود را انتخاب کنید.
روش دوم: خط فرمان جوملا
در نسخه‌هایی که کنسول جوملا و فرمان مربوط را دارند، مالک دارای دسترسی مجاز ترمینال می‌تواند از ابزار خود جوملا استفاده کند. از ریشهٔ نصب درست، نخست راهنمای فرمان را ببینید. PHP خط فرمان باید با نیازهای همان نسخه سازگار باشد.
php cli/joomla.php user:reset-password --help
php cli/joomla.php user:reset-password --username="YOUR_ADMIN_USERNAME"نام کاربری نمونه را با حساب واقعی جایگزین کنید و رمز طولانی و یکتا را در پرسش تعاملی ابزار وارد کنید. رمز را در خود دستور، تاریخچهٔ ترمینال یا فایل cron ذخیره نکنید. مستند CLI جوملا فرمان تغییر رمز را معرفی می‌کند. اگر این فرمان در نصب وجود ندارد، کد نامرتبط دانلود نکنید؛ روش متناسب با همان نسخه لازم است.
اگر هیچ مدیر یا ترمینالی در دسترس نیست
با مسئول مجاز هاست یا نگهداری سایت برای بازیابی نسخه‌محور هماهنگ کنید. راهنمای بازیابی مدیر جوملا روش‌های اضطراری دارد، اما تغییر مستقیم دیتابیس یا ایجاد دسترسی موقت نباید بدون تشخیص نسخه و حساب درست انجام شود.
جدول کاربران معمولاً با پیشوند واقعی سایت و پسوند users شناخته می‌شود؛ آن را با نام ثابت یا جدول سایت دیگر اشتباه نگیرید. فایل PHP عمومی برای تغییر رمز روی سایت رها نکنید و هش آمادهٔ یک رمز عمومی را روی حساب فعال قرار ندهید.
بعد از بازیابی
ورود با حساب درست را بررسی کنید. دسترسی‌های موقت بازیابی، حساب‌های نامشخص و روش‌های احراز هویت را بازبینی کنید. اگر احتمال نفوذ وجود دارد، عوض‌کردن رمز به‌تنهایی کافی نیست؛ فایل‌ها، افزونه‌ها، کاربران و مسیر افشا باید بررسی شوند. رمز تازه و اطلاعات نشست را در تیکت عمومی یا تصویر آموزش منتشر نکنید.
مطالعهٔ مرتبط
بازبینی فنی: ۱۳ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
