Récupérer le mot de passe admin d'un site Drupal

Cas 1 : Je suis connecté en admin, mais je n'ose pas me déconnecter car je n'ai plus le mot de passe (et mon site est capable d'envoyer des emails)

1. Rendez-vous sur cette page : /user/password
   Vous allez alors pouvoir récupérer un nouveau mot de passe par email : problème résolu !

Cas 3: J'ai l'outil drush de configuré pour gérer mon site

1. Lancer une invite de commande à la racine de votre site Drupal
2. Lancer la commande suivante, en changeant bien entendu USERNAME par votre nom d'utilisateur administrateur et SOMEPASSWORD par votre mot de passe :
   drush user-password "USERNAME" --password="SOMEPASSWORD"
3. Vous pouvez maintenant vous connecter à votre site avec votre nouveau mot de passe

Cas 4 : Je ne suis pas connecté, mais php fonctionne en ligne de commande, et j'ai accès à ma base de donnée

1. Ouvrir une invite de commande et taper la commande suivante :
   php --version
   Si vous obtenez autre chose qu'une erreur, c'est que nous allons pouvoir utiliser php via la ligne de commande !
2. Ouvrir l'invite de commande à la racine de votre site Drupal
3. Lancer la commande :
   php ./core/scripts/password-hash.sh newpwd 
   La réponse à cette commande devrait avoir la forme suivante :

   password: newpwd   hash: $S$EfBWHEcMVMvfRq0QQ/bTq43na9Wr9QbKgbCcQSR2sHRX3oePxteO

4. Maintenant, dans une invite SQL, lancer cette commande :
   UPDATE users_field_data SET pass ='$S$EfBWHEcMVMvfRq0QQ/bTq43na9Wr9QbKgbCcQSR2sHRX3oePxteO' WHERE uid = 1;
   Note : vous pouvez aussi modifier à la main via phpMyAdmin la colonne pass dans la table users_field_data, pour le user dont le uid vaut 1.
5. Reste un petit détail: vider le cache admin pour prendre en compte notre modification. Pour cela, lancer la commande SQL suivante :
   DELETE FROM cache_entity WHERE cid = 'values:user:1';
6. Vous pouvez maintenant vous connecter à votre site avec votre nouveau mot de passe : newpwd
7. Pour changer ce mot de passe, rendez-vous désormais à la page : /user/1/edit

Le hash généré représente votre nouveau mot de passe, qui est désormais newpwd. Pour des raisons de sécurité, ce mot de passe est "hashé et salé". C'est une opération destructrice car la méthode de hashage n'est pas bijective. Sans vous faire un cours de maths, sachez que cela signifie que vous ne pouvez pas retrouver votre mot de passe à partir du hash. Comment Drupal fait pour savoir que votre mot de passe est le bon lorsque vous le tapez ? Tout simplement en hashant ce que vous avez tapé dans le formulaire, et en comparant les hashs entre eux !

Cas 5 : J'ai accès aux fichiers Drupal

Pour réaliser cette astuce, vous avez simplement besoin de pouvoir ajouter un nouveau fichier dans votre installation Drupal, par la méthode de votre choix: FTP, SQL, ou autre.

1. Télécharger le fichier admin-pass-reset.php en bas de cet article (dans le zip)
2. Copier ce fichier à la racine de votre site Drupal, c'est à dire au même endroit que le fichier index.php
3. Renommer ce fichier du nom que vous souhaitez, par exemple : foobar.php
4. Ouvrir votre navigateur à l'URL : <votresite.com>/foobar.php?pass=newpwd
   Bien évidement, remplacer foobar.php par le nom choisi à l'étape 3, et newpwd par le mod de passe souhaité
5. Une fois le script executé avec succès, supprimer ce fichier
6. Vous pouvez désormais vous connecter avec le nouveau mot de passe choisi.

Pensez à bien supprimer ce fichier qui permettrait sinon à n'importe qui de changer le mot de passe administrateur de votre site !