1、后台地址更改-更安全

此处暂时不介绍插件相关的解决方案。

方式一：

• 修改根目录下的wp-login.php文件为想要的文件名称，如myadlogin.php
• 修改wp-includes/general-template.php文件内容中的wp-login.php为对应文件名称

方式二：

• 在当前主题目录functions.php或者wp-includes/functions.php加入特殊参数，如果参数不存在或错误则无法访问

function check_admin_login(){
	if(!isset($_GET['tuine']) || $_GET['tuine'] != 'admin') {
		header('Location: https://blog.tuine.me/');
                exit;
	}
}
add_action('login_enqueue_scripts','check_admin_login');

注意：

此时通过访问域名/admin或者/login，依旧会进行跳转，可更改wp-includes/canonical.php中wp_redirect_admin_locations()方法，进行去除或者修改为自定义。

2、修改后登陆页面的logo及跳转地址

方式一：

• 修改对应logo图，wp-admin/images下的wordpress-logo-white.svg、wordpress-logo.png、wordpress-logo.svg、w-logo-blue.png等文件
• 修改对应的语言文件。如中文：wp-content/languages/zh_CN.po，可全部修改wordpress.org相关msgid，然后生成mo文件

msgid "https://wordpress.org/"
msgstr "https://blog.tuine.me/"

注：生成mo文件方式：

• 可以用Poedit软件进行修改。如需Mac版可留言获取
• Mac/Linux用户可安装gettext，然后进行mo文件。Mac使用如下：

#安装
brew install gettext
#po2mo使用
msgcat zh_CN.po | msgfmt -o zh_CN.mo -
#mo2po
msgfmt -o zh_CN.mo zh_CN.po

方式二：

简单粗暴的方式，直接修改wp-login.php文件。多站点直接获取域名及网站名称

if ( is_multisite() ) {
    $login_header_url   = network_home_url();
    $login_header_title = $current_site->site_name;
} else {
    $login_header_url   = __( 'http://wordpress.org/' );
    $login_header_title = __( 'Powered by WordPress' );
}

方式三：

在主题的functions.php添加代码：

#修改logo链接地址
add_filter('login_headerurl', create_function(false,"return get_bloginfo( 'siteurl' );"));
#logo文字
add_filter('login_headertitle', create_function(false,"return get_bloginfo( 'description' );"));
#修改logo图片，在主题下增加新logo地
add_action('login_head', 'my_custom_login_logo');
function my_custom_login_logo() {
    echo '<style type="text/css">
        h1 a { background-image:url('.get_bloginfo('template_directory').'/images/wordpress-logo.png) !important; }
    </style>';
}

3、去除wordpress悄悄自动更新

方式一：

在相应主题的functions.php添加代码：

add_filter( 'automatic_updater_disabled', '__return_true' );

方式二(建议)：

根目录配置文件wp-config.php中require_once( ABSPATH . 'wp-settings.php' );之前添加代码：

//关闭wordPress自动更新升级
define('AUTOMATIC_UPDATER_DISABLED', true);