Як розблокувати користувача чи скинути пароль від адмін-панелі MODX Revo, MODX Evo через phpMyAdmin. Блокування користувача при вході в адмінку MODx Modx revo вхід в адмінку

Головна / Корисне ПЗ

Для того, щоб потрапити до адміністративної панелі сайту на MODX Revolution, необхідно перейти за адресою:
ваш сайт/manager. В результаті, потрапляємо на сторінку:

Підставляємо логін та пароль, після чого переходимо на сторінку

Власне, сторінки сайту зберігаються в крайній лівій вкладці (Ресурси) лівого стовпця адміністративної панелі.

Слід знати, що, видаляючи документ у цьому стовпці, ми переміщуємо його в кошик. Тобто, за потреби його можна відновити. Для остаточного видалення, слід натиснути на символ кошика і підтвердити видалення документа.

Середня вкладка лівого стовпця містить шаблони сайту, плагіни, сніпети, модулі та додатки, що настроюються. Видалення будь-якого документа у цьому стовпці може зашкодити працездатності всього ресурсу. Видалений документ видаляється остаточно без можливості відновлення. Без крайньої необхідності або без розуміння того, що ви робите, не рекомендується будь-що редагувати в документах цієї вкладки. За будь-яких сумнівів слід звернутися до того, хто вам здійснював.

Третя вкладка «Файли», що розкривається при натисканні мишкою, містить також важливі складові веб-ресурсу, зміна параметрів яких може спричинити непрацездатність сайту. Проте стовпець файлової системимістить папки та файли, які все ж таки доведеться редагувати, наприклад, при додаванні прайсів або зображень.

Багато розробників MODx вже чудово знають відповідь, як вийти з такої ситуації. Однак, у новачків, хто нещодавно познайомився з CMS MODx, така проблема часто трапляється (такий висновок я зробив з кількості звернень з подібною проблемою). Якщо у вас виникла подібна ситуація, не лякайтеся, це не помилка! Це захисна реакція системи на можливість підбору пароля при вході в адміністративну частину сайту.

Суть проблеми.

Справа в тому, щоб захиститися від підбору пароля при вході в адміністративну частину CMS MODx передбачений відмінний захист. Суть її полягає у блокуванні користувача у разі некоректного введення пароля тричі поспіль. Міра необхідна та вкрай корисна.

Розблокування користувача CMS MODx

Для зняття блокування користувача заходимо в нашу базу даних, наприклад через phpMyAdmin, далі знаходимо таблицю «modx_user_attributes» і значення поля «blocked» потрібного користувачавиставляємо у «0». Блокування користувача знято, перевіряємо.

Заходимо «вашсайт». «зона»/manager/ і вводимо свої дані – логін та пароль. Вхід має бути доступним.

Щоб уникнути подібної ситуації, я рекомендую при установці системи як логін користувача з адмінськими правами не використовувати - admin, user, superuser, administrator, manager та інші популярні логіни. Зловмисники насамперед почнуть працювати з цією фразою як логін. Не використовуйте прості паролі – «qwerty, 12345», краще щоб ваш пароль містив поєднання літер верхнього та нижнього регістру, а також цифри.

Якщо при вході в адмін-панель керування сайтом ввести кілька разів (за замовчуванням 3 рази) неправильно логін або пароль, то система керування вас заблокує і ви бачитимете напис "Ваш доступ до системи керування заблокований адміністратором".

Найкращі прості рішення:

  1. Якщо з якоїсь причини ви не знаєте? облікового записуабо до цієї пошти немає доступу, то можна відновити доступ, змінивши пошту в phpMyAdmin:
    modx_user_attributesі в полі email
  2. Заходимо до бази даних через phpMyAdmin. Знаходимо таблицю modx_user_attributes
    ;
  3. Виходимо з phpMyAdmin, оновлюємо сторінку входу до адмін-панелі, після цього можна зайти в адмінку під своїм логіном та паролем.

Важливо: Префікс "modx_" у вашій базі може бути іншим! Залежить від установок бази.

Як змінити пароль користувача MODX Revolution через phpMyAdmin

  1. modx_users hash_classставимо hashing.modMD5, поля salt та cachepwdочищаємо, а в полі passwordзмінюємо значення на:

    Тепер пароль від панелі керування - qwerty

qwertyна безпечний.

Як розблокувати користувача адмін-панелі MODX Evolution

  1. Натисніть "Забули пароль?" вкажіть "E-mail облікового запису" і прийде на пошту посилання зі скиданням пароля.
  2. Якщо ви не знаєте "E-mail облікового запису" або до цієї пошти немає доступу, можна відновити доступ, змінивши пошту в phpMyAdmin:
    Заходимо до бази даних через phpMyAdmin. Знаходимо таблицю modx_user_attributesі в полі emailзмінюємо пошту на свою та повертаємось до пункту 1 для запиту на зміну пароля.
  3. Заходимо до бази даних через phpMyAdmin. Знаходимо таблицю modx_user_attributesі міняємо на 0 (нуль) вміст полів (якщо там щось є):
    blocked, blockeduntil, failedlogincount;
  4. Виходимо з phpMyAdmin, оновлюємо сторінку входу в адмін-панель, все має працювати.

Як змінити пароль користувача MODX Evolution через phpMyAdmin

  1. Заходимо в БД через phpMyAdmin. В таблиці modx_manager_usersу потрібного користувача значення у полі passwordзмінюємо значення на:

    d8578edf8458ce06fbc5bb76a58c5ca4

    При редагуванні в стовпці phpMyAdmin "Функція" вказує MD5. Тепер пароль від адмінки - qwerty(Вище вказаний пароль qwerty в MD5-хеш)

  2. Виходимо з phpMyAdmin, оновлюємо сторінку входу в адмін-панель, вводимо логін та Новий пароль, все має працювати.

Не забудьте для користувача змінити в адмінці пароль qwertyна безпечний.

Отже, система вже встановлена ​​і навіть функціонує. Це видно у браузері. Але якщо ви зараз перейдете на сайт, то окрім мізерного англійського напису ви нічого не побачите.

Тому давайте почнемо потихеньку розбиратися в адмінці.

Де у MODx адмінка

Для авторизації в адмінці треба перейти на адресу http://site.name/manager, при цьому site.name - це доменна адреса вашого сайту. Вам відкриється просте віконце, де треба буде ввести логін та пароль адміністратора, який ви задали під час встановлення.

І ось перед вами вона - система управління MODx Evolution у всій своїй красі. Після встановлення "з нуля" та першої авторизації в адмінці вас автоматично перенаправить на сторінку конфігурації системи (саме там задаються основні налаштування). Після внесення потрібних змін, натискайте кнопку "зберегти" - інакше результати не зміняться.

В подальшому на сторінку налаштувань можна потрапити з адмінки, послідовно натискаючи вкладки Інструменти - Конфігурація.

Основні налаштування MODx

Тепер час почати крутити основні налаштування системи. У принципі, більшість параметрів змінювати не треба, оскільки система вже орієнтована користувача. Але якщо виникне необхідність щось десь підкрутити, то ви хоч приблизно знатимете, де це шукати. Зазвичай налаштування MODx займає не більше хвилини, тим більше, що біля кожного параметра є невелика підказка російською мовою – це тільки тексту багато, а робити там майже нічого не треба.

Закладка «Сайт»

Заголовок сайту

Тут ви маєте ввести назву вашого сайту. У цьому полі можна написати все, що завгодно, або одне слово, або назву домену, або навіть назву сайту з його невеликим описом. Т.к. ми в майбутньому зробимо відображення цього заголовка в назві сторінки, то я б порадив ввести короткий опис. Такий опис ніколи не буде зайвим для пошукових систем.

Мова системи керування

З випадаючого списку ви можете вибрати мову, якою буде повністю переведена адміністративна частина системи управління. Це просто супер-зручно. По-перше, ви можете працювати за певних мовних навичок з клієнтами з різних країн, при цьому надавши їм можливість керувати своїм сайтом рідною мовою. Список підтримуваних мов досить великий, від болгарської до іспанської, включає навіть такі екзотичні мови як японська, китайська та інші. По-друге, вам не доведеться десь шукати локалізації вашої системи будь-якою мовою або просити на різних форумах допомогти з перекладом. По-третє, переклад, який надається системою, є професійним, повним перекладом, тобто переведені абсолютно всі сторінки та другорядні елементи (підказки, коментарі тощо).

За замовчуванням встановлено ту мову, яку ви вказали під час встановлення MODx. У нас за замовчуванням Russian-UTF8, залишаємо його без змін та переходимо до наступного поля.

Кодування

Тут встановлюємо кодування сторінок сайту. З випадаючого списку виберіть "Unicode (UTF-8) - utf-8".

Якщо цей параметр увімкнено, то всі амперсанди (&) у посиланнях будуть замінені на конструкцію & відповідно до формату XHTML. Тут не варто сильно морочитися - залишайте за замовчуванням «Так»

Перша сторінка

Тут необхідно ввести ID сторінки, яку ви хочете зробити стартовою, на неї потраплятиме відвідувач під час завантаження сайту. За промовчанням це ID=1. Раджу залишити як є, але майте на увазі де необхідно вносити зміни, щоб тимчасово направляти відвідувача на іншу сторінку, наприклад, з дуже важливою інформацією, або новиною, при цьому не змінюючи головну сторінку.

Сторінка помилки «404»

Введіть ID сторінки, на яку повинен потрапляти відвідувач, який набрав у браузері адресу неіснуючої сторінки, або натиснув на "бите" посилання на вашому сайті. Таке може періодично траплятися, і ви маєте можливість направити такого користувача на спеціальну сторінку, що сповіщає про відсутність сторінки. Якщо чесно, зараз дуже модно створювати цікавий дизайн для сторінок 404 помилки та багато хто при розробці дизайну сайтів, в технічне завдання включають вимоги для оригінальної 404-сторінки.

За промовчанням ID=1, це означає, що людина, яка запросила неіснуючу сторінку, відправиться на головну сторінку сайту. Поки у вас оформлення сторінки 404 помилки немає, можете залишити за замовчуванням, по ходу вирішимо, що з нею робити.

Сторінка «Доступ заборонено»

ID сторінки, яку мають побачити відвідувачі, якщо спробують зайти на закриту сторінку(403 – доступ заборонено). Залишайте без змін. За замовчуванням – одиниця.

Статус сайту

Залишіть "онлайн". Якщо ви оберете "оффлайн", відвідувачі сайту побачать повідомлення про недоступність сайту і не зможуть переглянути сам сайт. Це може бути корисно під час проведення технічних робіт на сайті, оновлення дизайну, структури тощо, щоб обмежити доступ до сайту та залишити його тільки адміністратору.

Сторінка «Сайт-недоступний» та повідомлення про недоступність сайту

Якщо ви з якихось причин статус сайту виставили в офлайн, то цими полями ви можете скористатися для того, щоб задати ID сторінки, яку повинні будуть побачити відвідувачі, якщо спробують зайти на сайт. За замовчуванням сторінка не створена, і відвідувач просто побачить повідомлення про недоступний сайт, який ви можете змінити в полі «Повідомлення про недоступність сайту»

Реєструвати відвідування

Надає дані для плагіна аналітики, наприклад прапорець, що визначає, чи враховувати перегляди конкретного ресурсу. Залиште ні, поки нам це не треба.

Кількість найкращих показників

Кількість найкращих показників у звітах статистики. Залишіть за промовчанням - 10.

За замовчуванням шаблон

Потрібно вибрати шаблон, який застосовуватиметься до нових ресурсів за замовчуванням. Під час редагування ресурсу можна встановити будь-який шаблон. Спочатку створено та встановлено за замовчуванням шаблон "Minimal Template". Поки залишимо так, пізніше його змінимо або створимо новий.

«Публікувати» за замовчуванням

Поки що працюєте на локальному комп'ютері, можете виставити значення "Так", щоб нові сторінки після збереження одразу публікувалися. Але при керуванні готовим сайтом, опублікованому в інтернеті, краще встановити «Ні», щоб можна було публікацію після збереження доопрацювати, зробити попередній перегляд, виправити помилки, за їх наявності, і, тільки після цього, встановлювати галочку «Публікувати» у налаштуваннях сторінки. Тож ви зможете уникнути перегляду відвідувачами сайту проміжних варіантів ваших публікацій.

«Кешований» за замовчуванням

Виберіть «Так», щоб після створення кешувалися нові ресурси за замовчуванням.

Кілька слів для новачків, про те, що таке кешування інтернет-сторінок і для чого це потрібно. Кешування інтернет-сторінок- процес збереження часто запитуваних документів на (проміжних) проксі-серверах або машині користувача, з метою запобігання їх постійному завантаженню з сервера-джерела та зменшення трафіку. Як варіант, кешування веб-сторінок може здійснюватися за допомогою CMS конкретного сайту для зниження навантаження на сервер за великої відвідуваності. Це означає, що при повторному завантаженні користувачем однієї сторінки, вона частково буде взята з кеша, і завантаження займе менше часу.

"Доступний для пошуку" за замовчуванням

У більшості випадків вам необхідно буде створювати сторінки, доступні для пошуку сайту, тому залишаємо значення «Так». За допомогою цього параметра ви зможете сховати від внутрішньої пошукової машини на вашому сайті різноманітні службові сторінки.

Додати в меню за замовчуванням

Залиште так, щоб увімкнути автоматичне додавання пункту в меню.

Типи вмісту (Content-Type)

Тут можна додати типи вмісту (Content-Type) для сайту. Поки що можете нічого не додавати.

Різниця в часі

Виберіть виправлення (кількість годин) між часом на місці вашого перебування та на місці знаходження сервера. Цей параметр можна буде поставити після публікації сайту в інтернеті. Наприклад, якщо я перебуваю в Пермі, а сервер розташований у Німеччині, то я можу ввести поправку 5 годин (різниця в часових поясах), щоб синхронізувати час.

Тип сервера

За замовчуванням виставлено "http", якщо ви маєте намір на вашому сайті використовувати https-з'єднання, вкажіть це тут.

Примітка: https (Hypertext Transfer Protocol Secure) - розширення протоколу http, що підтримує шифрування. Забезпечує захист даних, що передаються, і використовується для того, щоб забезпечити аутентифікацію та захищене з'єднання. Широко використовується, наприклад, у платіжних системах в інтернет-магазинах для того, щоб зашифрувати передані дані про кредитні картки. В даний час https підтримується найпопулярнішими браузерами.

Перевірити серверні заголовки HTTP_REFERER

Залишіть за замовчуванням – «Так».

Стрічка RSS новин та стрічка RSS безпеки

Вписані адреси RSS-стрічки новин MODx та RSS-стрічки безпеки. Транслюватимуться ці стрічки на головній сторінці адміністративної панелі на вкладках «Новини MODx» та «Новини безпеки». На них транслюватимуться новини про вихід нових версій MODx або про виявлені вразливості. Це дуже зручно, ви, не виходячи з адмінки, можете стежити за всіма оновленнями та попередженнями від розробників та оперативно реагувати на них. Новини, щоправда, транслюються на англійськоюале навіть поверхневого знання вам повинно вистачити, щоб їх зрозуміти. Якщо ж ви не хочете користуватися цією RSS можливістю, можете видалити адреси RSS-стрічок, або вписати туди адресу будь-якої вашої улюбленої стрічки, яку ви періодично читаєте.

Вкладка «Дружні URL»

Використати дружні URL

Виберіть "Так". Цей параметрдозволяє дозволити використання дружніх URL-адрес на сайті. Саме для роботи цього параметра ми на самому початку установки перейменовували файл ht.access, що входить до дистрибутиву MODx, в.htaccess, після встановлення значення «Так» з'являться додаткові пункти для подальшого налаштування дружніх URL.

Префікс для дружніх URL

Залишаємо це поле порожнім.

Суфікс для дружніх URL

Тут ви можете вказати суфікс для дружніх URL-адрес, який буде відділятися точкою від псевдоніма сторінки. Зокрема це виглядає як розширення файлів, наприклад.html, .htm, .php та інші. За промовчанням встановлено .html, але ви можете його змінити або взагалі прибрати. Але, мій погляд, з наявністю цього суфікса URL сторінок виглядає якось більш завершеним, тому залишив за замовчуванням.

Використовувати псевдоніми в URL

Вибирайте пункт «Так», тоді як псевдонім сторінки використовуватиметься значення, вписане в поле «Псевдонім», при редагуванні сторінки. Наприклад, у цьому полі буде вписано about і при цьому ви залишили суфікс для дружніх URL як.html, значить URL цієї сторінки буде виглядати так - http://ваш_сайт/about.html. Якщо поле «Псевдонім» залишити порожнім, URL згенерується, виходячи з ID документа і буде виглядати http://ваш_сайт/2.html, де 2 - ідентифікатор сторінки.

Використовувати вкладені URL

Виберіть «Так», щоб отримати вкладену структуру URL. Наприклад, якщо дочірній ресурс називається "дочірній", а батьківський ресурс називається "батьківський", ми отримаємо URL такого типу: http://example.com/батьківський/дочірній.

Дозволити повторювані псевдоніми

Виберіть Так, щоб дозволити повторення псевдонімів. Примітка:цей параметр має використовуватися разом із увімкненою функцією «Використовувати вкладені URL».

Автоматично генерувати псевдонім

Виберіть Так, щоб система автоматично генерувала псевдоніми на основі заголовків сторінок. Якщо навіть ви залишите при редагуванні або створенні сторінки поле "Псевдонім" порожнім, він згенерується автоматично на основі заголовків сторінок. Якщо сайт англомовний та назви сторінок написано латиницею, то для включення автоматичної генерації псевдонімів достатньо цієї галочки. Якщо сайт російськомовний, і, отже, назви сторінок записані кирилицею, вам слід налаштувати плагін TransAlias ​​(після збереження налаштувань конфігурації). Для налаштування плагіна вам потрібно пройти: вкладка Елементи → Управління елементами → Плагіни → TransAlias ​​→ Вкладка конфігурація → Параметр Trans table виставити в Russian і зберегти.

Вкладка «Користувачі»

На вкладці Користувачі всі параметри можна залишити без змін.

На цій вкладці можна редагувати шаблони листів, що надсилаються користувачам під час реєстрації, зміни пароля тощо. Також можна налаштувати кількість невдалих спроб входу в систему, які дозволені перед тим, як користувач буде заблокований (щоб зловмисники не намагалися підібрати ваш пароль). Для посилення безпеки при авторизації можна включити захисний код, при цьому для того, щоб увійти в адміністраторську панель, необхідно буде ввести код, який не розпізнається різного роду скриптами (показаний у вигляді графічного зображення), у полі «Слова для генерації CAPTCHA-кодів», можна ввести слова , які будуть використовуватися для створення цих захисних графічних зображень.

Вкладка «Інтерфейс та вистава»

Показувати вкладку з META-тегами та ключовими словами

Встановіть Так, тоді при редагуванні ресурсу з'явиться додаткова вкладка Ключові слова, на якій ви можете вибирати зі списку ключових слівті, які підходять для редагованої сторінки.

Шлях до файлів

Введіть шлях до папки файлів. На локальному комп'ютері буде щось схоже: Z:/home/site/www/assets/. При перенесенні готового сайту на сервер (якщо ви розробляли сайт на локальному комп'ютері) не завжди цей шлях підставляється автоматично, тому при переносі сайту на хостинг я вам настійно рекомендую перевірити це поле і, при необхідності, змінити на потрібне. На сервері цей шлях може виглядати приблизно так: /home/site/public_html/assets/.

На вкладці «Інтерфейс та представлення» також можна вказати формати файлів, які можуть бути завантажені в папки із зображеннями, flash-файлами та медіа-файлами через адміністраторську панель (це вказується для того, щоб у папку із зображеннями могли бути завантажені тільки графічні файлиі так далі). На цій вкладці можна налаштувати HTML редактор. Залишіть поки що все за замовчуванням.

Вкладка "Файл-менеджер"

Шлях для файл-менеджера

Введіть фізичний шлях до кореневої папки для правильної роботи файл-менеджера. Це поле так само потрібно перевіряти ще раз на правильність при переносі готового сайту на сервер. На локальній машині шлях може мати вигляд Z:/home/site/www/, але в сервері /home/site/public_html/.

Дозволені до завантаження файли

Тут ви можете вказати через кому, файли яких розширень можуть бути завантажені на сервер через файл-менеджер.

Максимальний розмір завантаження

Максимальний розмір файлів, що завантажуються, значення в байтах. Залишіть за замовчуванням (1048576), але майте на увазі, де треба буде міняти за необхідності.

Права на новий файлта права на нову папку

Залишіть за промовчанням.

Ну от, власне, і все. Ви познайомилися з основними параметрами, які можна настроювати на сторінці системної конфігурації. Повернутися на сторінку конфігурації ви можете будь-якої хвилини, тому не турбуйтеся, якщо щось пропустили.

© 2022 androidas.ru - Все про Android