Cambiando 'admin', el nombre de usuario por defecto en WordPress
Cómo recuperar acceso como ‘super-admin’ en WordPress multiusuario
Desde la versión 3.0, WordPress permite utilizar el nombre que queramos para el usuario administrador de una web, mientras que en versiones anteriores, por defecto nos veíamos forzados a usar “admin” como nombre de usuario.
Por motivos de seguridad, conviene siempre cambiar este nombre de usuario, pero como no se puede hacer fácilmente desde el panel de control, la única solución (aparte de los plugins que pueda haber para hacer esto) es cambiarlo directamente desde la base de datos:
- Hacer una copia de seguridad de la base de datos
- Acceder a la base de datos (a través de phpMyAdmin o del sistema que utilice nuestro proveedor de alojamiento web)
- Examinar la tabla “wp_users” (si cambiaste el prefijo en el momento de la instalación, en vez de “wp_” verás el prefijo que pusiste)
- Editar la fila del usuario que queremos cambiar (normalmente la primera: “admin”)
- Cambiar el campo “user_login” que ahora pone “admin” por el nuevo nombre que queremos usar (seguramente el campo “user_nicename” también tenga el valor “admin”, pero eso lo podemos cambiar fácilmente desde el panel de control, no es necesario cambiarlo desde aquí)
- Guardar los cambios
O también, de una manera más rápida:
update wp_users set user_login='nuevo-nombre' where user_login='admin';
A partir de este momento, ya no podremos acceder al panel de control de WordPress con los datos antiguos y deberemos utilizar el nuevo nombre de usuario que hemos creado.
Hasta aquí ningún problema, ya que este proceso está perfectamente documentado en muchos sitios. Sin embargo, si tenemos una red de webs con WordPress 3 multiblog o multiusuario (antes WordPress Mu), esto no es suficiente. Si intentamos cambiar el nombre del usuario administrador siguiendo los pasos anteriores, nos encontraremos con que ya no podremos acceder como “Super Admin”, sinó como un administrador normal.
Después de seguir el proceso anterior, es necesario dar un paso extra:
- Examinar la tabla “wp_sitemeta”, que es donde se guardan algunos ajustes importantes del sistema. En la fila “site_admins” veremos esto: a:1:{i:0;s:5:”admin”;}
- Cambiar “admin” por el nuevo nombre que queremos utilizar (lógicamente, el mismo que hemos puesto antes en “user_login”). Contar las letras del nuevo nombre y sustituir el “5″ por el nuevo número de letras del nombre de usuario. Es decir, si el nuevo nombre que queremos usar es “administrador”, el valor de la clave “site_admins” deberá quedar así: a:1:{i:0;s:13:”administrador”;}
Con esto habremos cambiado el nombre de usuario por defecto del usuario administrador con privilegios de ‘super-admin’. No es complicado, pero puede llevarnos bastante tiempo arreglar este problema si no conocemos este paso extra.
Más información (en inglés) en el foro de WordPress multiusuario:
http://wordpress.org/support/topic/recover-super-admin-access-after-username-change
|
Permalink
Muchas gracias por el aporte me ha sido de mucho utilidad
Permalink
Mi problema es que no puedo entrar al dashboard de WP, me da error de usuario, que es el mismo que esta en el config.php. ¿que puedo hacer? gracias.
Permalink
En ese caso, WordPress permite restablecer la contraseña de varias maneras: por email, por FTP, desde phpMyAdmin y a través de la linea de comandos de MySQL.
Aquí tienes toda la información: http://codex.wordpress.org/Resetting_Your_Password
Permalink
Ayuda por favor:
Accedo a mi cuenta en wordpress, pero no tengo acceso a mi panel de control. Es como si no tuviera nada, tan solo la opción de crear un nuevo Blog. No soy demasiado ducho en estas cosas y necesito ayuda urgente, por favor.
Gracias
Permalink
Sin más detalles es complicado saber dónde puede estar el problema: puede ser que la conexión con la base de datos no sea correcta, que estés accediendo a un sitio de la red en el que aun no se ha publicado contenido, que el usuario con el que has entrado no tiene privilegios suficientes para ver y/o publicar…
Permalink
Un buen hack. Gracias por el apunte.
Permalink
Hola Daniel:
Aunque mi página juangalo.org accede perfectamente y no está corrompida, por favor, solicito tu ayuda ya que desde el pasado jueves día 14 de marzo no puedo entrar en mi panel de control.
He consultado innumerables hilos del foro WordPress, pero sin éxito. He cambiado en mi Cpanel (phpMyadmin) la password pero sigo sin poder entrar en mi panel de control. He renombrado por FTP la carpeta plugings (aunque últimamente no he configurado ninguno). También renombré la carpeta Themes por si acaso, pero en ambos casos sin éxito.
Estoy desesperado y ya no sé que hacer.
Por favor, ¿puedes ayudarme?
Gracias de antemano.
Saludos cordiales.
Permalink
Hola Juan.
En estos casos lo mejor es encontrar el problema por eliminación. Aquí tienes algunas ideas:
- Desactivar los plugins. Puedes hacerlo desde phpMyAdmin. Aquí encontrarás cómo hacerlo: http://www.danielnabil.com/blog/desactivar-plugins-wordpress-sin-acceso-administracion/
- Mirar los logs de errores del servidor
- Activar wp_debug
- Limpiar el archivo “functions.php” del tema activo
- Comprobar que no tienes algún archivo “.htaccess” que bloquea la carga de las páginas del backend
Permalink
Hey men me sacaste de una tremenda,
Algun desocupado pudo entrar, cambias mi user por admin y bajar mis privilegios. Pude cambiar el usuario y los privilegios. tengo el sitio en multisite, aun despues de recuperar permisos no puedo accesar al pane de administracion del multisitio que es donde se adicionan o se quitan plugins, plantillas etc. Que puedo hacer ahi. Gracias
Permalink
@Jhon: En ese caso deberías acceder a la base de datos a través de phpMyAdmin y hacer los cambios que se explican más arriba en esta entrada.