本文约 2,894 字，预计阅读 8 分钟。文中命令与配置均经过实测，可直接参考执行。
引言：进不去后台，比网站打不开更让人慌
网站前台挂了还能说”在维护”，后台进不去是真的一点办法都没有——除非你有命令行。
常见触发场景：忘记管理员密码且邮件收不到重置链接；自己误把管理员改成订阅者；离职同事把你的账号删了；插件冲突导致后台 500。
这些场景 WP-CLI 都能解决，而且比重置数据库里的密码哈希安全得多。
原理分析：WordPress 的用户与权限模型
WordPress 用两张表存用户：wp_users（账号、密码哈希、邮箱）和 wp_usermeta（角色、能力、个人设置）。
角色（role）本质是一组能力（capability）的集合，存在 wp_usermeta 的 wp_capabilities 字段里，格式是序列化数组：
a:1:{s:13:"administrator";b:1;}
直接改数据库也能改角色，但序列化格式容易写错。WP-CLI 帮你处理了这些细节。
五种默认角色的能力从大到小：
管理员 administrator > 编辑 editor > 作者 author > 投稿者 contributor > 订阅者 subscriber
保姆级实操
一、查看现有用户
wp user list --fields=ID,user_login,display_name,user_email,roles,user_registered
二、创建新管理员
wp user create ufo_admin admin@example.com \
--role=administrator \
--user_pass='生成的强密码' \
--display_name='站点管理员' \
--send-email
不加 --send-email 则不发通知。批量建站时常省略。
建议：用户名不要用 admin / administrator / test，这些是爆破字典的第一批。
三、重设已有用户密码（最常用）
wp user update 1 --user_pass='新密码'
wp user update ufo_pf --user_pass='新密码'
可以用 ID 也可以用 user_login。执行后密码会立即用当前 WordPress 的哈希算法重算，不需要手工处理 MD5 或盐值。
四、修改角色
wp user set-role 3 administrator # 提拔为管理员
wp user set-role 3 editor # 降为编辑
wp user add-role 3 shop_manager # 追加一个角色（需插件支持多角色）
wp user remove-role 3 contributor
五、转移内容并删除用户
wp user delete 7 --reassign=1 # 把 7 号的内容转给 1 号后删除
wp user delete 7 --reassign=2 # 转给指定用户
wp user delete 7 --yes # 不转移，内容一并删除（谨慎）
六、批量操作（脚本化）
批量把某角色用户提为编辑：
for id in $(wp user list --role=contributor --field=ID); do
wp user set-role "$id" editor
done
批量创建一批作者账号：
while IFS=, read -r login email; do
wp user create "$login" "$email" --role=author --user_pass="$(openssl rand -base64 12)" --send-email
done < authors.csv
七、后台完全进不去的救援流程
# 1. 跳过插件/主题加载，确认 WP-CLI 能连上数据库
wp user list --skip-plugins --skip-themes
# 2. 若提示数据库错误，先确认配置
wp config get DB_NAME DB_USER
# 3. 重设自己的密码
wp user update ufo_pf --user_pass='临时强密码' --skip-plugins
# 4. 若账号不存在，新建一个管理员
wp user create rescue rescue@example.com --role=administrator --user_pass='临时强密码' --skip-plugins
# 5. 登录后立刻排查插件冲突
wp plugin list --skip-plugins
wp plugin deactivate 问题插件 --skip-plugins
八、权限修复
如果用户能登录但提示”您没有足够的权限访问此页面”，通常是 capabilities 数据损坏。重建：
wp user set-role 1 administrator
wp cap list administrator # 查看该角色应有的能力
多站点场景下管理员要在网络后台授予，命令需加 --network。
常见踩坑与失败案例
wp user create提示邮箱已存在 —— 邮箱在 WordPress 里是唯一的（多站点除外）。换邮箱或先删旧账号。- 密码设置成功但仍登录失败 —— 可能是缓存插件缓存了登录页，或
wp-config.php里COOKIE_DOMAIN设错。执行wp cache flush再试。 - 案例：运维用
wp user set-role把自己误设为 subscriber，后台瞬间失去管理权限。救援方式是新建管理员账号，登录后改回角色，再删除临时账号。 - 新建管理员后仍然进不去 —— 安全插件可能限制了
/wp-admin访问或 IP 白名单。用--skip-plugins执行与安全插件相关的禁用命令。 - 批量建号触发邮件轰炸 —— 不加
--send-email，改为导出账号清单人工发送。 - root 执行导致文件属主变更 —— 用
sudo -u www-data wp ...。
总结
WP-CLI 的用户管理命令是站点安全的最后一道保险。建议你现在就做三件事：第一，记住 wp user update <用户名> --user_pass='...' 这条命令；第二，为管理员账号开启二次验证并避免使用常见用户名；第三，定期检查 wp user list 里有没有陌生账号。真出问题时，这几条命令能让你在几分钟内恢复控制权，而不是花一下午翻数据库。
