بازیابی رمز ادمین دایرکت ادمین با دسترسی مجاز SSH

فرض کنید نام مدیر پنل شما admin است و رمز او را فراموش کرده‌اید. اگر فقط یک حساب هاست دارید، از گزینهٔ بازیابی رمز یا پشتیبانی استفاده کنید. مراحل این بخش برای کسی است که مالک سرور است و با دسترسی مدیریتی وارد SSH می‌شود؛ SSH همان پنجرهٔ فرمانی است که از راه دور به سرور وصل می‌شود.

پس از ورود مدیریتی، فرمان passwd admin را می‌نویسیم و Enter می‌زنیم. سرور رمز تازه و سپس تکرار آن را می‌خواهد. هنگام تایپ رمز معمولاً هیچ ستاره یا حرفی روی صفحه دیده نمی‌شود؛ این طبیعی است. رمز را تایپ کنید و Enter بزنید. اگر پیام موفقیت تغییر رمز را دیدید، پنجرهٔ مرورگر تازه‌ای باز کنید و با نام admin و همان رمز وارد پنل شوید. اگر نام حساب شما چیز دیگری است، در فرمان هم همان نام را جایگزین کنید.

اگر رمز پذیرفته می‌شود ولی صفحه از شما کد دومرحله‌ای می‌خواهد، بازیابی رمز انجام شده؛ اکنون به کد دومرحله‌ای یا روش رسمی بازیابی آن نیاز دارید. اگر پیام مسدودی IP می‌بینید، آن پیام را جدا بررسی کنید. چند بار عوض کردن رمز، مسدودی IP را برطرف نمی‌کند.

نام کاربری‌ای را که می‌خواهید بازیابی شود تأیید کنید. در نصب معمول ممکن است حساب admin مطرح باشد، اما نام حساب شما باید از وضعیت واقعی سرور گرفته شود. تغییر رمز یک کاربر دیگر نه ورود موردنظر را حل می‌کند و نه برای برنامه‌های وابسته بی‌اثر است.

از SSH مجاز یا کنسول معتبر ارائه‌دهنده وارد شوید و اثر انگشت سرور را مطابق اطلاعات مطمئن بررسی کنید. اگر امکان ورود مدیریتی ندارید، باید از مسیر رسمی بازیابی سرور استفاده کنید؛ داشتن نشانی پنل یا دسترسی سایت برای تغییر رمز سیستم کافی نیست.

برای حساب تأییدشده، ابزار passwd سیستم‌عامل می‌تواند رمز را تغییر دهد. فرمان نمونهٔ این آموزش به حساب admin اشاره می‌کند؛ نام را پیش از اجرا با حساب واقعی تطبیق دهید. رمز تازه را در فرمان دارای آرگومان یا فایل عمومی ننویسید؛ ورودی تعاملی ابزار برای همین کار است.

یک رمز بلند و مستقل از رمزهای دیگر انتخاب کنید و آن را در محل امن نگه دارید. رمز اولیهٔ موجود در فایل نصب، لزوماً رمز فعلی حساب نیست. خواندن یا نمایش این فایل در خروجی عمومی نیز می‌تواند اطلاعات محرمانهٔ نصب را افشا کند؛ برای بازیابی، معمولاً تعیین رمز تازه از جست‌وجوی رمز قدیمی روشن‌تر است.

از نشانی HTTPS معتبر پنل، یک نشست تازه باز کنید و رمز جدید را امتحان کنید. اگر تأیید دومرحله‌ای فعال است، تغییر رمز به‌تنهایی آن عامل را حذف نمی‌کند. بازیابی عامل دوم باید از روش رسمی و با تأیید مالکیت انجام شود.

اگر ورود همچنان خطا دارد، مسدودی IP، نام کاربری و سیاست حساب را بررسی کنید. تکرار سریع تلاش‌های ناموفق می‌تواند مسدودی تازه ایجاد کند. پیام خطا و زمان را ثبت کنید و علت را با لاگ مربوط تطبیق دهید.

حساب‌های مدیریتی و روش‌های ورود فعال را مرور کنید، به‌ویژه اگر احتمال می‌دهید رمز قبلی افشا شده باشد. بازیابی دسترسی با بررسی امنیت حساب ارتباط دارد، اما نباید بدون دلیل همهٔ کاربران یا تنظیمات سرور را تغییر دهید. تغییرات مرتبط را مشخص و محدود نگه دارید.

در پایان، ورود موفق، زمان تغییر و نام حساب را بدون ثبت خود رمز مستند کنید. اگر حساب در ابزار دیگری استفاده می‌شود، وابستگی آن را با روش امن بررسی کنید. بازیابی درست باید دسترسی صاحب حساب را برگرداند و اطلاعات محرمانه را در گزارش یا تیکت عمومی منتشر نکند.

فرمان‌های زیر مربوط به مراحل توضیح‌داده‌شده‌اند. پیش از اجرا، نام حساب و مسیر نمونه را با اطلاعات خودتان جایگزین کنید. فرمان‌های مدیریتی را مدیر سرور اجرا می‌کند.