Näin hallinnoit WordPress-käyttäjien salasanoja

Toisinaan tulee tarve uusia WordPress käyttäjän salasana, esimerkiksi sen unohtumisen takia tai jos salasana on vuotanut ulkopuolisille. Käyttäjän onneksi WordPressissa uuden salasanan hankkiminen on tehty samaan aikaan helpoksi ja turvalliseksi. Salasana voidaan uusia joko käyttäjän itsensä tai sivuston ylläpitäjän toimesta. Useamman käyttäjän sivustoilla voidaan käyttää tehokkaita komentoja SSH:n ylitse.

Käyttäjä uusii itse salasanansa

Helpoin tapa uusia salasana on käyttää kirjautumissivulta https://esimerkki.fi/wp-admin löytyvää ”Salasana hukassa?” -toimintoa. Tätä kautta käyttäjä saa lähetettyä sähköpostiinsa linkin uuden salasanan luomiseksi.

       

Sivuston ylläpitäjä nollaa käyttäjän tunnuksen

Sivuston ylläpitäjä voi vaihtaa käyttäjän salasanan WordPressin hallinnasta ja ilmoittaa sen käyttäjälle. Sivuston ylläpitäjällä on mahdollisuus myös poistaa tietyltä käyttäjältä kirjautumismahdollisuudet ilman, että käyttäjän kirjoittamat artikkelit poistuvat samalla. Käyttäjää ei siis tarvitse poistaa, vaan riittää että salasana ja käyttäjän sähköposti vaihdetaan. Lopputuloksena käyttäjän kirjoittamat artikkelit jäävät hyödyttämään sivustoa, mutta sisäänkirjautuminen ja salasanan uusiminen ei ole enää mahdollista.

Massatoiminnot komentoriviltä

Sivustoilla, joissa on useampi käyttäjä ja sama toimenpide halutaan tehdä kaikille, salasanojen hallinta onnistuu parhaiten suoraan palvelimelta. Komennolla wp-reset-all-passwords tyhjennetään kaikkien käyttäjien salasanat kerralla. Tämän lisäksi kannattaa ajaa myös komento wp-reset-all-sessions, joka katkaisee kaikki aktiiviset istunnot. Näiden vaiheiden jälkeen kaikkien käyttäjien on uudelleenkirjauduttaessa luotava uusi salasana. Tämänkaltainen toimenpide on tarpeen esimerkiksi silloin, kun halutaan varmistaa, että sivustolle ei varmasti ole pääsyä muilla kuin halutuilla tahoilla.

Hae WP-palvelu.fi:stä

Lue myös

Seravon uudistunut asiakaspalvelu

15.3.2019

Nopean ja asiantuntevan asiakaspalvelun tarjoaminen on tärkeä osa Seravon palvelua. Olemme rakentaneet alustan WordPress-sivustojen ylläpidolle, jonka tehokkuus perustuu ylläpidon ydinasioiden […]

Mitä on Content Security Policy?

4.3.2019

Tietoturva on monesti kilpajuoksua verkkorikollisia vastaan. Ns. script kiddiet ja ammattimaisemmat toimijat skannaavat tauotta läpi internetiä bottiarmeijat aseinaan löytääkseen haavoittuvaisia […]

Uusi palvelupaketti: WP Corporate

1.3.2019

Olemme tänään 1.3.2019 julkaisseet kokonaan uuden palvelupaketin nimeltä WP Corporate. Uusi palvelupaketti on tehty asiakkaidemme palautteen pohjalta ja se vahvistaa […]