WordPress重命名wp-login.php文件教程

有的小伙伴觉得自己的WordPress网站老是被黑客进行扫描，就想要修改wp-login.php文件，其实通常情况下，我们不建议在WordPress安装中重命名wp-login.php文件。因为这样做可能会导致WordPress网站出现各种问题，甚至可能让您无法登录到WordPress管理面板。

尽管重命名登录页面在一定程度上可以增加一点“心理安全感”，让一些初级的自动化攻击脚本难以找到默认登录入口，但这种做法并非主流且存在潜在风险。更推荐的方法是使用专业的安全插件、启用两步验证、设置强密码等。

WordPress安全提示：不建议重命名wp-login.php文件，然而，如果您仍然执意要重命名wp-login.php文件，可以按照以下步骤操作。这里主题铺介绍一下WordPress重命名wp-login.php文件教程。请务必谨慎，并在操作前备份您的网站！

重命名wp-login.php文件的详细步骤

重命名wp-login.php文件：

使用FTP客户端（如FileZilla）或您的主机文件管理器连接到WordPress网站的根目录。

找到wp-login.php文件。

将其重命名为您想要使用的新名称，例如my-secret-login.php。

修改wp-config.php文件：

在网站根目录中找到并打开wp-config.php文件（使用文本编辑器，如Notepad++，不要使用记事本）。

找到以下这行代码（通常不存在，需要您手动添加）：

define('LOGIN_PAGE', 'wp-login.php');

主题铺提醒： 如果您的wp-config.php文件中没有这一行，您需要手动在文件末尾（/* That's all, stop editing! Happy blogging. */之前）添加它。

将wp-login.php替换为您重命名后的新文件名。例如：

define('LOGIN_PAGE', 'my-secret-login.php');

保存对wp-config.php文件的更改。

修改.htaccess文件（适用于Apache服务器）：

在WordPress安装的根目录中找到并打开.htaccess文件。

找到以下WordPress默认的重写规则（通常位于文件的顶部或底部）：

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

在RewriteEngine On下面，紧接着在RewriteRule ^index\.php$ - [L]这行之前，添加一条新的重写规则，用于将旧的wp-login.php请求重定向到新的登录页面。

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
# 添加这条新规则，将旧的wp-login.php重定向到新的登录页面
RewriteRule ^wp-login\.php$ /my-secret-login.php [R=301,L]
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

请将/my-secret-login.php替换为您实际的新登录页面名称。[R=301,L]表示这是一个永久重定向（301），并且是最后一条规则（L）。

保存对.htaccess文件的更改。

完成以上更改后：

您现在应该能够通过访问http://yoursite.com/my-secret-login.php（请将my-secret-login.php替换为您实际的新登录页面名称）来登录到WordPress管理面板。

主题铺再次提醒：

尽管您已经完成了重命名操作，但请务必牢记：重命名wp-login.php文件可能会导致您的WordPress网站出现各种问题，并且通常不推荐这样做。 潜在的问题包括：

• 插件冲突： 某些插件可能会硬编码或预期wp-login.php的存在，重命名后可能导致其功能异常。
• 主题兼容性： 少数主题也可能存在类似的问题。
• WordPress核心更新： WordPress核心更新时，可能会重新创建wp-login.php文件，导致您的重命名和重定向失效。
• 维护困难： 如果您忘记了新的登录URL，将难以访问您的后台。

更安全的替代方案

为了提高WordPress的安全性，主题铺更推荐以下方法：

1. 使用专业的安全插件： 例如Wordfence Security、iThemes Security等，它们提供了更全面的安全功能，包括限制登录尝试、两步验证、恶意软件扫描等，通常也包含修改登录URL的功能（通过更安全的方式，而非直接重命名核心文件）。
2. 启用两步验证（2FA）： 即使密码泄露，没有第二步验证也无法登录。
3. 使用强密码： 结合大小写字母、数字和特殊符号，并定期更换。
4. 限制登录尝试次数： 防止暴力破解。
5. 定期备份网站： 无论进行任何操作，备份都是最重要的保障。

请根据您的实际需求和技术能力，谨慎选择安全策略。