如何修改WordPress后台登录地址

来自:安企建站服务研究院

头像 方知笔记
2026年01月26日 20:45

WordPress作为全球最流行的内容管理系统,其默认的后台登录地址(通常是yourdomain.com/wp-admin或yourdomain.com/wp-login.php)很容易成为黑客攻击的目标。修改WordPress后台登录地址是增强网站安全性的重要措施之一。下面介绍几种有效的方法:

方法一:使用安全插件修改

  1. 安装安全插件:推荐使用Wordfence Security、iThemes Security或All In One WP Security等专业安全插件
  2. 配置登录地址修改功能:在插件设置中找到”更改登录URL”或类似选项
  3. 设置新的登录路径:如将/wp-admin改为/my-secret-login
  4. 保存设置:确保新地址有效且记住新的登录路径

方法二:通过代码修改(functions.php)

  1. 通过FTP或文件管理器访问网站根目录下的wp-content/themes/your-theme/
  2. 编辑functions.php文件,在文件末尾添加以下代码:
function change_login_url() {
return site_url('new-login-path');
}
add_filter('login_url', 'change_login_url', 10, 3);
  1. 保存文件并测试新登录地址

方法三:修改.htaccess文件

  1. 访问网站根目录
  2. 编辑.htaccess文件(修改前请备份)
  3. 添加以下规则:
RewriteRule ^new-login$ wp-login.php [NC,L]
  1. 保存文件后,即可通过yourdomain.com/new-login访问后台

注意事项

  1. 修改前务必备份网站数据和文件
  2. 记录新设置的登录地址,避免自己也无法登录
  3. 测试新地址确保其正常工作
  4. 考虑同时启用双因素认证等其他安全措施
  5. 如果使用缓存插件,修改后请清除缓存

通过以上方法修改WordPress后台登录地址,可以有效减少暴力破解攻击的风险,提高网站整体安全性。建议网站管理员定期检查并更新安全设置,保持网站防护措施的有效性。