基于Nginx的WordPress安全设置

亲爱的编程学习爱好者，如果你点开了这篇文章，说明你对《基于Nginx的WordPress安全设置》很感兴趣。本篇文章就来给大家详细解析一下，主要介绍一下，希望所有认真读完的童鞋们，都有实质性的提高。

假设www为您的网站根目录：

sudo chmod 755 www  # 将www目录权限设置为755
sudo find www -type d -exec chmod 755 {} \;  # 将www目录下所有子目录权限设置为755
sudo find www -iname "*.php" -exec chmod 644 {} \;  # 将www目录下所有php文件权限设置为644
sudo chown -R www-data:www-data www  # 将www目录及其所有文件的所有者和组设置为www-data

add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['key'] != '1234567890') header('Location: /');
}

使用/wp-login.php?key=1234567890访问后台登录页面。为了方便记忆，建议在Nginx的sites-enabled配置文件中添加以下rewrite规则：

rewrite ^/mysecretkey$ /wp-login.php?key=1234567890 last;

将/mysecretkey替换为您易于记忆的密钥，这样访问/mysecretkey即可跳转到后台登录页面，直接访问/wp-admin将被重定向到首页。

location ~* /xmlrpc\.php {
    deny all;
}

此设置将使任何对xmlrpc.php的直接访问返回403错误。

文中关于Linux,Linux系统,红帽,Linux命令,linux认证,红帽linux,linux教程,linux视频的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《基于Nginx的WordPress安全设置》文章吧，也可关注golang学习网公众号了解相关技术文章。