Discuz 后台管理员密码忘记可通过修改数据库 ucenter_members 表重置，适用于无法通过邮件找回的紧急场景，操作前必须备份数据库以防数据损坏。
先说结论：直接修改数据库是最高效的应急方案，但需严格匹配密码加密规则。
- 适合：邮箱失效、密保问题忘记且无法通过后台找回密码的站点
- 先看：确认数据库表前缀是否为默认 pre_，避免操作错表
- 建议：采用“新建用户复制哈希”法，避免手动计算 MD5 值出错
命令速用版
若熟悉 SQL 操作，可直接在 phpMyAdmin 或命令行执行更新语句，核心是同时更新 password 和 salt 字段。
UPDATE pre_ucenter_members SET password='目标密码哈希值', salt='目标盐值' WHERE username='管理员账号';
注意：目标密码哈希值必须是通过 md5(md5(密码)+salt) 算法生成的字符串，直接填入明文密码会导致无法登录。
为什么会这样
Discuz 密码存储采用加盐哈希机制，单纯修改密码字段无法通过验证。系统登录时会读取数据库中的 salt 字段，将用户输入的密码进行二次 MD5 加密后与 password 字段比对，两者不一致则拒绝访问。
分步处理
第一步：备份数据库。登录服务器面板或使用 mysqldump 命令导出全站数据，确保操作失误后可回滚。
第二步：注册临时账号。在前台注册一个新用户，设置为你想要重置成的密码（例如 Temp123456），用于获取正确的哈希值。
第三步：获取哈希值。进入数据库管理工具，查询 ucenter_members 表，找到刚注册的临时用户，复制其 password 和 salt 字段的内容。
第四步：更新管理员账号。执行 SQL 更新语句，将管理员账号的 password 和 salt 字段替换为刚才复制的值，WHERE 条件务必限定为管理员用户名或 uid。
第五步：清理缓存。登录后台前，删除 data/cache 目录下的所有文件，防止旧会话缓存干扰登录状态。
怎么验证是否生效
使用新密码尝试登录 Discuz 后台，若能成功进入仪表盘且无报错，说明重置生效。同时检查前台该管理员账号是否也能正常登录，确保 UCenter 数据同步正常。
常见坑
表前缀错误：安装时若修改过表前缀，SQL 语句中的 pre_ 需替换为实际前缀，可在 config_global.php 文件中查询 $_config['db']['tablepre'] 确认。
多管理员账号：若站点存在多个管理员，更新时需通过 uid 精准定位，避免误改其他管理员密码。
缓存未清除：修改数据库后未清理 cache 目录，可能导致后台仍提示密码错误，需强制刷新浏览器或重启 PHP 进程。
常见问题
忘记数据库密码怎么办
需登录服务器查看 config_global.php 配置文件，其中 $_config['db']['1']['dbpw'] 字段存储了数据库连接密码。
重置后后台提示非法操作
通常是缓存未清理或 Cookie 冲突，尝试清除浏览器 Cookie 并删除 data/cache 目录文件后重新登录。
可以直接用 MD5 在线生成密码吗
不可以，Discuz 使用双重 MD5 加盐加密，在线生成的普通 MD5 值无法通过系统验证，必须复制站内现有用户的哈希值。