对于使用WordPress的自媒体人来说，安全永远是第一位的。而WordPress默认的后台登录地址，如http://www.域名.com/wp-login.php或http://www.域名.com/wp-admin，如果不进行修改，就如同给黑客留了一扇不设防的大门。那么，如何修改WordPress的后台默认登录地址呢？以下是三种有效的方法。
方法一：使用插件更改后台登录地址
使用插件是最简单的方法。推荐的插件有Limit Login Attempts和Stealth Login Page。这些插件不仅可以修改登录地址，还能增加额外的安全防护，如限制登录尝试次数和隐藏真实的登录页面。安装插件后，只需在后台进行相应的设置，即可轻松更改登录地址。但请注意，插件可能会拖慢网站速度，因此在选择插件时需谨慎考虑。
方法二：通过修改functions.php文件更改后台登录地址
如果你希望避免使用插件，可以通过修改当前主题的functions.php文件来实现。具体步骤如下：
- 找到functions.php文件：路径一般为根目录/wp-content/themes/你的主题/functions.php。
- 添加自定义代码：将以下代码复制到functions.php文件中。
//保护后台登录
function login_protection(){
if($_GET['word'] != '你的关键词')header('Location: http://你的重定向网址/');
}
add_action('login_enqueue_scripts','login_protection');注意：需将上述代码中的“你的关键词”和“你的重定向网址”替换为你自己的设置。这样，当访问默认的登录地址时，会重定向到你设置的网址，只有输入正确的关键词才能访问登录页面。
方法三：直接修改wp-login.php文件
这是一种更为直接但也更为复杂的方法。具体步骤如下：
- 重命名wp-login.php文件：将根目录下的wp-login.php文件重命名为其他名称，如adminLogin.php。
- 替换所有引用：在重命名的文件中，将所有出现的“wp-login.php”替换为新的文件名“adminLogin.php”。同时，还需在wp-includes文件夹下的general-template.php文件中进行相同的替换。
- 修改$login_url变量：在general-template.php文件中找到$login_url变量，并修改site_url函数的第一个参数为你选择的新文件名。
完成以上步骤后，你的WordPress后台登录地址将更改为新的地址，如http://www.域名.com/adminLogin.php。但请注意，此方法涉及直接修改核心文件，操作不当可能导致网站无法访问，因此在操作前务必做好备份。
综上所述，修改WordPress后台默认登录地址是提升网站安全性的重要步骤。无论你选择哪种方法，都应确保操作正确并备份好相关文件。只有这样，才能让你的WordPress网站更加安全、稳定地运行。
![[wordpress编辑器插件]](https://img.doczz.cn/storage/20240325/5e6d1711c8a16b2163fe49251acf2d38.png)
![[阿里云的预装wordpress环境，能不能管理2个网站？]](https://img.doczz.cn/storage/20240325/01729af217a29946fb1dbe94ceda5acc.png)
