WordPress Şifre Sıfırlama ve Değiştirme: Unutulan Admin Şifresi Nasıl Kurtarılır?

Yönetici şifrenizi unuttuğunuzda sitenize erişememek can sıkıcıdır, ama paniğe gerek yok: WordPress şifre sıfırlama için birden fazla güvenilir yol vardır. Bu yazıda WordPress şifre değiştirme işlemini panelden, e-posta ile, cPanel’deki phpMyAdmin üzerinden ve WP-CLI ile nasıl yapacağınızı adım adım anlatıyoruz. Durumunuza uyan yöntemi seçip doğrudan o bölüme geçebilirsiniz.

Hangi Yöntemi Seçmelisiniz?

Yöntem 1: WordPress Admin Panelinden Şifre Değiştirme

Giriş yapabiliyorsanız önerilen yol budur; birkaç saniye sürer ve WordPress parolayı kendi güncel şifreleme yöntemiyle saklar.

1. Yönetim panelinde sol menüden Kullanıcılar > Profil sayfasını açın.
2. Sayfanın altındaki Hesap yönetimi bölümünde yeni parola oluşturma düğmesine tıklayın.
3. WordPress güçlü bir parola önerir; bunu kullanabilir ya da kendi parolanızı yazabilirsiniz. Parola gücü göstergesinin “Güçlü” seviyesine gelmesine dikkat edin.
4. Profili güncelle düğmesine tıklayarak kaydedin.

Başka bir kullanıcının şifresini değiştirmek için yönetici hesabıyla Kullanıcılar > Tüm kullanıcılar sayfasından ilgili kişinin Düzenle bağlantısına girip aynı adımları uygulayabilirsiniz.

Yöntem 2: “Parolanızı mı Unuttunuz?” ile E-posta Üzerinden Sıfırlama

WordPress şifremi unuttum dediğiniz durumda ilk denemeniz gereken yöntem budur; hiçbir teknik bilgi gerektirmez.

1. https://alanadiniz.com/wp-login.php adresindeki giriş sayfasını açın.
2. Formun altındaki Parolanızı mı unuttunuz? bağlantısına tıklayın. Bu sayfaya doğrudan alanadiniz.com/wp-login.php?action=lostpassword adresinden de ulaşabilirsiniz.
3. Kullanıcı adınızı ya da hesabınıza tanımlı e-posta adresinizi yazıp yeni parola alma düğmesine tıklayın.
4. Gelen e-postadaki sıfırlama bağlantısını açın ve yeni parolanızı belirleyin.

Sıfırlama bağlantısı sınırlı bir süre (varsayılan olarak 24 saat) geçerlidir ve tek kullanımlıktır. E-posta birkaç dakika içinde gelmezse önce gereksiz (spam) klasörünü kontrol edin. Hiç gelmiyorsa sorun büyük olasılıkla sitenin e-posta gönderimindedir: WordPress e-postaları varsayılan olarak PHP üzerinden gönderir ve bu iletiler alıcı sunuculara ulaşmayabilir. Kalıcı çözüm için WP Mail SMTP kurulumu rehberimize bakabilirsiniz; şimdilik içeri girmek için ise aşağıdaki phpMyAdmin yöntemine geçin.

Yöntem 3: phpMyAdmin ile WordPress Şifre Sıfırlama

phpMyAdmin, MySQL/MariaDB veritabanlarını tarayıcı üzerinden yönetmenizi sağlayan bir araçtır. WordPress kullanıcıları ve parolaları veritabanındaki wp_users tablosunda tutulduğu için şifreyi buradan doğrudan değiştirebilirsiniz.

1. cPanel’e giriş yapın. Tarayıcınızdan https://alanadiniz.com:2083 adresine gidin ve hizmet alımınızdan sonra size iletilen cPanel kullanıcı adı ve şifresiyle oturum açın.
2. Veritabanının adını öğrenin. Birden fazla veritabanınız varsa Dosya Yöneticisi ile sitenin kök dizinindeki wp-config.php dosyasını açın; DB_NAME satırı veritabanı adını, $table_prefix satırı da tablo ön ekini gösterir.
3. phpMyAdmin’i açın. cPanel ana ekranındaki Veritabanları bölümünden phpMyAdmin aracına tıklayın.
4. Tabloyu seçin. Sol taraftaki listeden WordPress veritabanını, ardından wp_users tablosunu seçin. Ön ek sizde farklıysa tablo adı örneğin wpab_users şeklinde olabilir.
5. Kullanıcıyı düzenleyin. Şifresini değiştireceğiniz kullanıcının satırındaki Düzenle (Edit) bağlantısına tıklayın. Doğru hesabı user_login sütunundan kontrol edin.
6. Yeni şifreyi girin. user_pass satırındaki mevcut değeri silip yeni parolanızı yazın, aynı satırdaki Function açılır listesinden MD5 seçin.
7. Kaydedin. Sayfanın altındaki Git (Go) düğmesine basın ve yeni parolanızla WordPress’e giriş yapın.

SQL komutu ile şifre değiştirme

Arayüzle uğraşmak yerine phpMyAdmin’in SQL sekmesinde tek bir komut da çalıştırabilirsiniz. Tablo ön ekini, kullanıcı adını ve parolayı kendinize göre değiştirin:

UPDATE wp_users SET user_pass = MD5('GeciciParola-2026!') WHERE user_login = 'kullaniciadi';

Komut “1 satır etkilendi” sonucunu veriyorsa işlem tamamdır. “0 satır” görürseniz kullanıcı adı ya da tablo adı yanlıştır.

MD5 hâlâ güvenli mi?

MD5 eski ve günümüzde parola saklamak için yeterince güçlü kabul edilmeyen bir özetleme (hash) yöntemidir. WordPress uzun süredir parolaları daha güçlü yöntemlerle saklıyor; 6.8 sürümüyle birlikte varsayılan yöntem bcrypt oldu. Yine de geriye dönük uyumluluk için MD5 ile yazılmış bir parolayı ilk girişte kabul eder ve parolayı otomatik olarak güncel yöntemle yeniden kaydeder. Bu yüzden phpMyAdmin yöntemini yalnızca içeri girmek için kullanın: giriş yaptıktan hemen sonra Yöntem 1’deki gibi profil sayfasından yeni ve güçlü bir parola belirleyin.

Yöntem 4: WP-CLI ile WordPress Şifre Değiştirme

WP-CLI, WordPress’i komut satırından yönetmenizi sağlayan resmî araçtır. Sunucunuza SSH ile bağlanabiliyor ve WP-CLI kuruluysa, sitenin kök dizininde aşağıdaki komutları kullanabilirsiniz. Önce yönetici hesaplarını listeleyin:

wp user list --role=administrator --fields=ID,user_login,user_email

Ardından ilgili kullanıcının parolasını doğrudan değiştirin:

wp user update kullaniciadi --user_pass='YeniGucluParola-2026!'

Parolayı kendiniz belirlemek yerine kullanıcıya sıfırlama e-postası göndermek isterseniz wp user reset-password kullaniciadi komutunu kullanabilirsiniz. Komut satırına yazdığınız parolalar kabuk geçmişinde kalabileceği için burada da geçici bir parola kullanıp ardından panelden değiştirmeniz iyi bir alışkanlıktır.

Şifreyi Değiştirdikten Sonra Yapmanız Gerekenler

• Diğer oturumları kapatın: Profil sayfasındaki diğer tüm oturumları kapatma seçeneğiyle başka cihazlarda açık kalan oturumları sonlandırın.
• Kullanıcı listesini kontrol edin: Kullanıcılar sayfasında tanımadığınız bir yönetici hesabı varsa siteniz ele geçirilmiş olabilir; hesabı silip WordPress güvenliği rehberimizdeki adımları uygulayın.
• E-posta adresinizi güncelleyin: Hesabınızdaki e-posta artık kullanılmıyorsa değiştirin; bir sonraki sıfırlamada işinize yarar.
• Parola yöneticisi kullanın: Uzun ve benzersiz parolaları akılda tutmak zordur; bir parola yöneticisi bu işi sizin yerinize yapar.
• İki faktörlü doğrulamayı açın: Parolanız bir gün ele geçse bile ikinci adım olmadan giriş yapılamaz.

Alastyr müşterileri bu adımlardan herhangi birinde takılırsa 7/24 Türkçe destek ekibimize destek@alastyr.com adresinden ulaşabilir.

Sıkça Sorulan Sorular

WordPress şifremi unuttum ve sıfırlama e-postası gelmiyor, ne yapmalıyım?

Önce gereksiz (spam) klasörünü kontrol edin. E-posta hiç gelmiyorsa cPanel üzerinden phpMyAdmin’e girip wp_users tablosundaki user_pass alanını MD5 işleviyle güncelleyerek geçici bir parola belirleyebilirsiniz.

phpMyAdmin’de MD5 seçmek güvenli mi?

Geçici kullanım için sorun yaratmaz. WordPress MD5 ile yazılmış parolayı ilk girişte kabul eder ve kendi güncel şifreleme yöntemiyle yeniden kaydeder. Yine de giriş yaptıktan sonra panelden yeni ve güçlü bir parola belirlemeniz önerilir.

wp_users tablosunu bulamıyorum, neden?

Tablo ön eki kurulum sırasında değiştirilmiş olabilir. wp-config.php dosyasındaki table_prefix satırına bakın; ön ek örneğin wpab_ ise tablo adı wpab_users olur.

WordPress admin şifresini değiştirmek diğer kullanıcıları etkiler mi?

Hayır. Şifre değişikliği yalnızca ilgili kullanıcı hesabını etkiler. Diğer kullanıcılar kendi parolalarıyla giriş yapmaya devam eder.

Şifre sıfırlama bağlantısı ne kadar süre geçerlidir?

WordPress’in gönderdiği sıfırlama bağlantısı varsayılan olarak 24 saat geçerlidir ve bir kez kullanılabilir. Süre dolduysa sıfırlama talebini yeniden oluşturmanız yeterlidir.

Kullanıcı adımı da hatırlamıyorum, nasıl öğrenebilirim?

Giriş formunda kullanıcı adı yerine hesabınıza tanımlı e-posta adresini yazabilirsiniz. phpMyAdmin’e erişiminiz varsa wp_users tablosundaki user_login sütununda tüm kullanıcı adlarını görebilirsiniz.

WP-CLI paylaşımlı hostingde kullanılabilir mi?

Hesabınızda SSH erişimi açıksa ve sunucuda WP-CLI kuruluysa kullanılabilir. SSH erişiminiz yoksa aynı işi cPanel’deki phpMyAdmin üzerinden yapabilirsiniz.