wordpress如何设置后台访问禁令？

在WordPress中阻止用户访问后台是一个有效的安全措施，尤其是当你的网站不需用户使用后台功能或已有独立的会员中心。下面是一个简单的教程，教你如何操作：

首先，你需要编辑WordPress的主题核心功能文件`functions.php`。通常，这个文件位于你的主题文件夹中。在文件末尾添加以下代码，这将阻止默认注册用户角色访问后台：

“`php
function qzl_redirect_wp_admin() {
if (is_admin() && !current_user_can(‘eDiT’) && (!defined(‘DOING_AJAX’) || !DOING_AJAX)) {
$current_user = wp_get_current_user();
if ($current_user->roles[0] == get_option(‘default_role’)) {
wp_safe_redirect(home_url());
exit();
}
}
}
add_Action(‘init’, ‘qzl_redirect_wp_admin’);
“`

如果你已经更改了新用户的默认角色，此设置不会影响已注册的用户。

接下来，如果你想限制仅管理员、编辑和作者角色能访问后台，可以使用以下代码：

“`php
function qzl_redirect_wp_admin() {
if (is_admin() && is_user_logged_in() &&
!current_user_can(‘manage_options’) &&
!current_user_can(‘publish_pages’) &&
!current_user_can(‘publish_posts’) &&
(!defined(‘DOING_AJAX’) || !DOING_AJAX)) {
wp_safe_redirect(home_url());
exit();
}
}
add_action(‘init’, ‘qzl_redirect_wp_admin’);
“`

这段代码会检查用户是否已登录以及他们的角色。被禁止的用户将会被重定向至网站的首页。如果需要重定向到特定页面，你可以将`wp_safe_redirect(home_url())`替换为你的目标URL，例如：

“`php
wp_safe_redirect(‘http://www.example.com’);
“`
请注意，这里只能重定向到站内链接，无法跳转到外部网址。

如果你想仅允许管理员访问后台，只需移除允许编辑和作者访问的代码部分：

“`php
!current_user_can(‘publish_pages’) && !current_user_can(‘publish_posts’)
“`

通过以上步骤，你可以有效地禁止用户访问你的WordPress后台，从而增强网站的安全性。当你的WordPress网站已有会员中心或不需要用户访问后台时，这是一个很好的安全增强策略。更多关于WordPress的相关教程，请继续关注相关资源以获取更多信息！