wordpress无原生在线状态，插件如wp user online通过自建表（如wp_useronline）记录；清空需先确认插件及对应表，避免误删wp_usermeta中session_tokens等登录凭证字段；强制退出所有人应修改wp-config.php中的auth_key等密钥，而非操作数据库。
wordpress用户在线状态其实不靠phpmyadmin管
wordpress本身没有“在线用户”这个原生概念，所谓“在线”，基本是插件（比如 user online、wp user online）自己建表记录的，或者主题用 wp_usermeta 存临时标记。直接进 phpmyadmin 清 wp_sessions 表或删 wp_usermeta 里带 online 的字段，大概率没用——除非你明确知道哪个插件在用哪张表。
实操建议：
- 先确认到底是谁在维护“在线状态”：进 WordPress 后台 → 插件列表，看有没有启用类似
User Online、WP-User-Online、Simple History这类插件 - 查数据库里有没有非默认表，比如
wp_useronline、wp_wpuseronline、wp_simple_history—— 这些才是真正在存在线记录的地方 - 别碰
wp_users或wp_usermeta里跟登录态无关的字段，比如session_tokens是 JWT 或原生 session 用的，清了会导致用户被登出，但不是“在线状态”
phpMyAdmin里清插件自建的在线表要小心主键和时间字段
以常见插件 WP User Online 为例，它用的是 wp_useronline 表，结构通常含 user_id、user_ip、user_agent、time。直接 TRUNCATE TABLE wp_useronline 能清空，但要注意：
-
TRUNCATE会重置自增主键，如果插件逻辑依赖id做关联（极少见），可能出问题；更稳妥是DELETE FROM wp_useronline WHERE time - 有些插件把“在线”定义为“过去 10 分钟有活动”，所以删的时候别用
NOW()硬切，得按它的超时逻辑来，比如看插件源码里get_option('wp_user_online_timeout')返回多少秒 - 执行前务必导出该表：选中表 → “导出” → 格式选
SQL→ 勾选“添加 DROP TABLE” → 下载备份
别乱删 wp_usermeta 里的 _wp_session_* 或 session_tokens
这两个字段管的是登录会话，不是“在线状态”。删了会让所有已登录用户立刻掉线，而且部分用户可能再也无法自动重登（尤其启用了双因素或 token 绑定 IP 的情况）。
-
_wp_session_*是 WordPress 4.0+ 的原生 session 前缀，对应wp_options里的wp_user_roles和实际 session 存储方式有关，清了等于废掉当前所有登录态 -
session_tokens是wp_users表里每个用户的 JSON 字段，存着浏览器/设备级的长期登录凭证，删了用户得输密码重新登录，还可能触发安全插件的异常登录告警 - 如果你只是想“让所有人重新登录”，正确做法是：进后台 → 用户 → 所有用户 → 全选 → 批量操作选“删除”，再勾选“删除用户文章”以外的选项 —— 不，等等，这太狠了。真正该做的是改
wp-config.php里的AUTH_KEY和SECURE_AUTH_KEY，强制所有 session 失效
最稳的“强制退出所有人”其实是改密钥 + 清浏览器缓存
WordPress 的登录态本质靠 cookie 签名验证，签名依据是 wp-config.php 里那几组 *_KEY 常量。只要改了它们，所有现有 cookie 都验不过，用户自然就登出了，且不会破坏任何插件的在线统计逻辑。
- 编辑
wp-config.php，找到类似define('AUTH_KEY', '...');的 8 行密钥，全部替换成新随机字符串（可用 https://www.php.cn/link/eb70be2ea381c4b6e45d9ba6757d2e1d 生成） - 保存后不用重启服务，立即生效；用户下次访问会跳登录页，输入密码即可重建合法 session
- 这个操作不影响数据库任何表，不干扰插件的在线计数，也不需要进 phpMyAdmin，更不会误删 meta 数据
插件自建的在线表要不要清，取决于你是否信任它的实时性；但密钥一换，登录态就干净了——这点很多人忽略，以为非得动数据库才算“强制退出”。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
