迁移Django项目至新服务器后，如何恢复用户密码？

1. 直接重置用户密码 #

这是最直接有效的方法，无需依赖旧服务器配置：

• 用manage.py命令直接修改指定用户密码：

  python manage.py changepassword <你的用户名>
  

  执行后按提示输入新密码即可，系统会自动生成符合当前Django配置的哈希值并更新到数据库。
• 或者通过Django Shell单个/批量重置：

  python manage.py shell
  from django.contrib.auth.models import User
  # 重置单个用户
  user = User.objects.get(username="目标用户名")
  user.set_password("新密码")
  user.save()
  
  # 批量重置（按需使用）
  # for user in User.objects.all():
  #     user.set_password("统一新密码")
  #     user.save()
  

2. 适配旧密码哈希算法 #

如果不想重置所有用户密码，可以让新服务器兼容旧的哈希验证逻辑：

• 回忆旧服务器的Django版本，或查看历史代码中的PASSWORD_HASHERS配置，将旧算法添加到新服务器settings.py的PASSWORD_HASHERS列表最前端，Django会优先用该算法验证数据库中的旧哈希值，验证通过后还会自动用新算法重新哈希并保存（默认行为）。
• 示例配置（假设旧服务器用PBKDF2算法）：

  PASSWORD_HASHERS = [
      "django.contrib.auth.hashers.PBKDF2PasswordHasher",  # 旧算法放首位
      "django.contrib.auth.hashers.PBKDF2SHA1PasswordHasher",
      "django.contrib.auth.hashers.Argon2PasswordHasher",
      "django.contrib.auth.hashers.BCryptSHA256PasswordHasher",
  ]
  

• 若不确定旧算法，可按Django版本默认值测试：Django 1.4及以前默认是SHA1PasswordHasher，1.5+默认是PBKDF2PasswordHasher。

• 同步核心配置：将settings.py中的SECRET_KEY、PASSWORD_HASHERS、数据库配置等关键项用环境变量管理，或放在版本控制忽略的独立配置文件中，迁移时确保新服务器配置与旧服务器完全一致。
• 锁定依赖版本：在旧服务器执行pip freeze > requirements.txt导出所有依赖包的精确版本，新服务器严格安装该文件中的版本，避免因Django或第三方包版本差异导致兼容性问题。
• 验证备份完整性：导出SQL dump或Django数据文件后，先在测试环境恢复并验证核心功能（如用户登录、数据读写），确认无误再部署到生产服务器。
• 优先使用Django原生数据迁移：相比原生SQL dump，用dumpdata和loaddata导出/导入数据更兼容Django ORM：

  # 旧服务器导出数据（排除权限和内容类型，避免冲突）
  python manage.py dumpdata --exclude auth.permission --exclude contenttypes > data.json
  # 新服务器导入数据
  python manage.py loaddata data.json
  

• 迁移后分步验证：完成部署后，先测试静态文件、媒体文件访问，再测试用户认证、业务逻辑，最后切换域名。
• 保留迁移记录：将数据库迁移文件（migrations目录）纳入版本控制，新服务器部署时先执行python manage.py migrate，确保数据库 schema 与代码同步。

内容的提问来源于stack exchange，提问作者Ahmad Raji