WordPressの管理画面へのログインを個別に制御する手順

2014/12/11

WordPressダッシュボードへのログインを制限・許可する機能が、
レンタルサーバーの機能として提供されている場合があります。
そうした場合に自身のサーバーの利用方法に合わせて、
制限を行ったり解除したりするのですが、
レンタルサーバーの仕様とマッチしない場合もあります。
そんな時には個別に.htaccessを設置してアクセス制御を個別に指定するといいでしょう。

WordPressの管理画面へのログインを個別に制御する手順

ここでは自分のIPアドレスによって、
/wp-admin/ディレクトリへのアクセスを制御する方法をご紹介します。

まずは自分のIPアドレスを確認します。
自分のアクセス元IPの確認は以下から行えます。

アクセス情報【使用中のIPアドレス確認】

自身のIPアドレスを確認すると、以下のように表示されますので、
/wp-admin/ディレクトリに設置した.htaccessへ以下のように記述します。

自IPアドレスの確認

.htaccessへは以下のように記述します。

Order deny,allow
Deny from all
Allow from 106.118.134.19
<FilesMatch "(admin-ajax.php)$">
    Satisfy Any
    Order allow,deny
    Allow from all
    Deny from none
</FilesMatch>

Order deny,allow

Deny from all

Allow from 106.118.134.19

Satisfy Any

Order allow,deny

Allow from all

Deny from none

</FilesMatch>

これによって、レンタルサーバーのアクセス制限を上書きして、
独自のアクセス制限を施すことができます。

なお、固定IPサービスでない場合にはIPは定期的に変更されますので、
Basic認証などを利用したほうが便利かもしれません。

この設定はXSERVER,xdomain,minibirdなどの、
各種WordPressセキュリティー設定無効化時にも有効です。

Netowl(minibird)でWordPressにログインができない場合の対処法

【解決12/10】XSERVER上のWordPressにログインできない・投稿できない件

参考

wp-login.phpへの制限を解除するだけでは、
新規投稿や投稿の保存ができなかった・・・。

結局まるっと/wp-admin/ディレクトリに対して制御する必要があった。
以下ではbasic認証などその他のケースも紹介してくれています。

助かった、ありがと。

WordPressの管理画面に制限をかける（ver3.5.1） | Gatespace’s Blog

Apache,Apache Hadoop,Apache Subversion,Hadoop,HDFS,HBase,Hive,Mahout,Pigは、
Apache Software Foundationの米国およびその他の国における登録商標または商標です。

ApacheソフトウェアはApache Software License (原文)および
Apache License, 2.0 (原文)に基づきOpen Source Initiativeに承認されライセンスされています。