对 WordPress 管理界面的访问限制,可以通过配置 Apache Rewrite 来实现
2种方式:要么在虚拟主机里追加配置,要么在项目根目录下配置 .htaccess 文件
我选择的是第2种,因为在 .htaccess 文件的修改不用重启 Apache:
<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteCond %{REQUEST_URI} ^/admin [OR,NC] RewriteCond %{REQUEST_URI} ^/wp-admin [NC] #RewriteCond %{REMOTE_ADDR} !^192\.168\.1\.\d+$ RewriteCond %{REMOTE_ADDR} !^192\.168\.1\.33$ RewriteRule .? / [R] </IfModule>
看不懂的时候觉得比较复杂,看懂了其实就简单了,主要就是下面这句
RewriteCond %{REMOTE_ADDR} !^192\.168\.1\.33$
只允许 IP 为 192.168.1.33 访问,这里使用的是正则表达式,所以这里可以修改为任何 IP。