vamos por partes
1.- si el usuario olvida su contraseña tu deceas que se envie el restablecemiento asu email?? si tu respuesta es si primero ya envias email alos correos?? y segundo eso lo podrias hacer con una consulta sql si el usuario existe se envia el restablecimiento asu email que aya digitado ala hora de registrarse.

2.- los password aleatorios lo puedes generar usando Rand  en esta pagina encuentras info acerca de la funcion
http://php.net/manual/en/function.rand.php