Основная угроза безопасности сайтов на WordPress заключается во взломе администраторской панели. Одной из причин этого выступает использование стандартного логина admin, с которого зачастую стартует попытка подбора пароля. Перед нами стоит задача: изменить логин существующего пользователя на сайте.
Существует несколько способов изменения логина, и в зависимости от уровня ваших технических навыков вы можете выбрать наиболее подходящий.
Способ 1: Использование плагина
Наиболее простой и безопасный метод — использовать плагин для смены логина. Плагины, такие как «WPS Hide Login», позволяют изменить URL для входа и при этом не затрагивают базу данных. Просто установите и активируйте плагин, затем перейдите в его настройки для смены логина.
Способ 2: Изменение через базу данных
Если вы комфортно себя чувствуете с управлением базой данных, вы можете изменить логин непосредственно через phpMyAdmin. Найдите таблицу wp_users, откройте запись пользователя и измените поле user_login на новый логин. Однако будьте осторожны, так как это может повлиять на другие настройки учетной записи.
Способ 3: Использование функций WordPress
Если вы знакомы с кодированием, вы можете использовать встроенные функции WordPress для изменения логина. Например, с помощью функции в вашем файле functions.php можно выполнить изменение логина через функцию wp_update_user(). Однако этот метод требует осторожности и предварительного бэкапа сайта.
Не забывайте, что после изменения логина важно также обновить ваши пароли и использовать двухфакторную аутентификацию, чтобы повысить уровень безопасности вашей учетной записи.
Как это рекомендует делать большинство и как не стоит делать
Для этого нужно войти в phpMyAdmin и обратиться к таблице wp_users, где найти пользователя с логином admin и внести изменения напрямую в базу данных. Этот метод действительно работает, однако он может вызвать проблемы с кешированием, конфликтами со сторонними плагинами и так далее, поскольку изменения происходят без участия WordPress. Изменять логин через базу данных не рекомендуется. Вместо этого, если у вас есть доступ к панели администратора, рекомендуется воспользоваться встроенной функцией изменения логина в разделе «Пользователи». Если вы забыли пароль, можно воспользоваться функцией восстановления пароля, которая отправит вам письмо с ссылкой для изменения. Также стоит обратить внимание на необходимость создания резервных копий базы данных перед внесением любых изменений, чтобы избежать потери данных в случае ошибок или неполадок.
Как сменить логин правильно?
Прямо в админской панели нет возможности просто поменять логин в нужном поле. Необходимо создать нового пользователя и удалить существующего.
Для этого переходим в раздел Пользователи – Добавить нового. Заполняем все обязательные поля, не забывая назначить роль Администратор.
После того как новый пользователь будет успешно добавлен, выйдите из панели управления, зайдите под новым аккаунтом и убедитесь, что администратор был создан корректно.
Теперь вернитесь в раздел Пользователи – Все пользователи, найдите старого пользователя и удалите его аккаунт.
Важно! Убедитесь, что все записи, созданные пользователем admin, синхронизированы с новым аккаунтом.
Также рекомендуется заранее уведомить других администраторов о предстоящих изменениях, чтобы избежать путаницы с доступами. Если старый пользователь имеет какие-то специфические настройки или привилегии, убедитесь, что они тоже перенесены на нового пользователя. Для этого может потребоваться ручная настройка после создания нового аккаунта.
После удаления старого пользователя проверьте эффективность работы нового администратора и убедитесь, что он имеет полный доступ ко всем необходимым функциям и ресурсам сайта.
Если у вас есть какие-либо плагины или темы, которые зависят от логина пользователя, убедитесь, что они обновлены для работы с новым аккаунтом. Это поможет избежать возможных конфликтов и ошибок в будущем.
На что обратить внимание
Когда вы добавляете нового пользователя, адреса архивов для всех пользователей изменяются. Например, если ранее у вас был адрес автора /author/admin/, то теперь все материалы этого автора будут доступны по ссылке /author/sergey_a/. Если вы использовали архивы пользователей, не забудьте обновить соответствующие ссылки. То же самое касается и шаблонов авторов, если они применялись — их также следует обновить.
Однако в большинстве случаев повторных действий не требуется, так как архивы авторов обычно не используются и считаются избыточными. Исследования показывают, что многие пользователи предпочитают искать материалы по категориям или тегам, нежели по архивам авторов. Если ваш сайт активно обновляется и у вас много контента, подумайте о том, чтобы улучшить навигацию через категории и метки, что может повысить удобство пользователей.
Кроме того, если ваш сайт имеет много авторов, стоит рассмотреть возможность создания отдельной страницы с женой о каждом авторе, чтобы пользователи могли лучше узнать о каждом из них и их вкладе. Это может способствовать более активному взаимодействию с читателями и увеличению числа посещений страниц отдельных авторов.