Настройка доступа к админке WordPress на домене .com

Расширенные примеры кода и конфигурации

1. Полный пример .htaccess для работы админки на поддомене admin

# .htaccess в корне WordPress для раздельного доступа
RewriteEngine On
RewriteBase /

# Основной домен: перенаправляем wp-admin на поддомен
RewriteCond %{HTTP_HOST} ^(www\.)?example\.com$ [NC]
RewriteRule ^wp-admin/(.*)$ https://admin.example.com/wp-admin/$1 [R=301,L]

# Поддомен admin: обрабатываем как обычный WordPress
RewriteCond %{HTTP_HOST} ^admin\.example\.com$ [NC]
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

Результат: все запросы к /wp-admin на основном домене перенаправляются на поддомен, а поддомен корректно загружает WordPress.

2. Настройка для Nginx (серверный блок)

server {
    listen 443 ssl;
    server_name example.com;
    
    location /wp-admin {
        return 301 https://admin.example.com$request_uri;
    }
    
    # остальная конфигурация...
}

server {
    listen 443 ssl;
    server_name admin.example.com;
    
    root /var/www/wordpress;
    index index.php;
    
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
    
    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
        include fastcgi_params;
    }
}

Результат: админка на поддомене работает без ошибок, статика загружается с основного домена.

3. Использование констант для параллельного доступа (wp-config.php)

// Определяем текущий домен
$current_domain = $_SERVER['HTTP_HOST'];

if ($current_domain === 'admin.example.com' || $current_domain === 'admin.1.example.com') {
    define('WP_SITEURL', 'https://' . $current_domain);
    define('ADMIN_COOKIE_PATH', '/');
} else {
    define('WP_SITEURL', 'https://example.com');
}
define('WP_HOME', 'https://example.com');

Результат: админка автоматически подстраивается под домен, с которого заходит пользователь.

4. Смена URL входа через functions.php без плагина

// Добавьте в functions.php активной темы
add_action('init', 'custom_login_redirect');
function custom_login_redirect() {
    $slug = 'mysecret-area';
    if (isset($_SERVER['REQUEST_URI']) && $_SERVER['REQUEST_URI'] === '/wp-login.php' && $_SERVER['REQUEST_METHOD'] === 'GET') {
        wp_redirect(home_url($slug));
        exit;
    }
    if (isset($_SERVER['REQUEST_URI']) && $_SERVER['REQUEST_URI'] === '/' . $slug) {
        // Отображаем форму входа кастомно
        require_once(ABSPATH . 'wp-login.php');
    }
}

Результат: при переходе на /wp-login.php происходит редирект на /mysecret-area, где отображается форма входа. Обратите внимание, что это упрощённая версия, для производства лучше использовать плагин.

5. Защита wp-admin с помощью HTTP-аутентификации

# Создайте файл .htpasswd в защищённой директории
# Сгенерируйте пароль командой: htpasswd -c /path/to/.htpasswd user

# .htaccess в папке /wp-admin/
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /path/to/.htpasswd
Require valid-user

# Дополнительный фильтр по IP (опционально)
Order Deny,Allow
Deny from all
Allow from 192.168.1.0/24
Satisfy Any

При доступе к example.com/wp-admin браузер запросит логин и пароль. После ввода будет стандартная авторизация WordPress.