Как авторизоваться администатором в 1С-Битиркс если забыл логин и пароль, но есть доступ к FTP? USER->Authorize(1)

В 1С-Битрикс, если у вас есть доступ по FTP, вы можете восстановить доступ к административной части, авторизовавшись под учётной записью с ID=1 (первый администратор системы). Вы абсолютно правы — для этого используется метод CUser::Authorize(1).

Способ 1 — через временный скрипт (рекомендуемый)

1. Подключитесь к серверу по FTP.
2. Создайте в корне сайта (рядом с папкой /bitrix/) временный PHP-файл, например /auth_admin.php.
3. Поместите в него следующий код:

<?php
require_once($_SERVER['DOCUMENT_ROOT'].'/bitrix/modules/main/include/prolog_before.php');
global $USER;
$USER->Authorize(1);
LocalRedirect('/bitrix/admin/');
?>

4. Сохраните файл и откройте его в браузере: http://ваш-сайт/auth_admin.php.
5. Вы будете автоматически авторизованы под администратором (ID=1) и перенаправлены в административный раздел.
6. ВАЖНО: Сразу же создайте нового администратора (Настройки → Пользователи → Список пользователей → Добавить пользователя, группа «Администраторы») или смените пароль текущему пользователю (Сменить пароль в профиле).
7. После этого обязательно удалите файл /auth_admin.php через FTP, чтобы злоумышленники не могли им воспользоваться.

Способ 2 — через файл init.php

Альтернативный вариант — временно добавить код авторизации в файл ранней инициализации /bitrix/php_interface/init.php (если его нет — создайте):

<?php
// ВНИМАНИЕ: после восстановления доступа СРАЗУ УДАЛИТЕ этот код!
global $USER, $APPLICATION;
if (!$USER->IsAuthorized() && mb_strpos($APPLICATION->GetCurPage(), '/bitrix/admin/') !== false)
{
    $USER->Authorize(1);
}
?>

После этого зайдите в админку, смените пароль и удалите этот код из init.php.

Важные замечания

• CUser::Authorize($userId, $bSave = false, $bUpdate = true, $applicationId = null, $onlyActive = true) — метод класса CUser (модуль main, файл /bitrix/modules/main/classes/general/user.php, строка 200). Первым параметром принимает ID пользователя.
• Пользователь с ID=1 — это всегда первый администратор, созданный при установке системы. Он имеет полные права.
• При включённой двухфакторной авторизации (OTP) данный способ может не сработать. В этом случае дополнительно отключите OTP через SQL-запрос:

UPDATE b_option SET VALUE = 'N' WHERE MODULE_ID = 'security' AND NAME = 'otp_enabled';

• Если у пользователя ID=1 установлен EXTERNAL_AUTH_ID (авторизация через LDAP/AD), сбросьте его:

UPDATE b_user SET EXTERNAL_AUTH_ID = NULL WHERE ID = 1;