隐藏更改WordPress默认路径插件Hide My WP Ghost

为了 WordPress 站点安全，我们除了可以安装一个限制登录次数防止被暴力破解密码的插件 Limit Login Attempts Reloaded外，还可以安装一款能够隐藏和更改 WordPress 默认路径的插件 Hide My WP Ghost。这是一个 WordPress 安全插件，它能够更改并隐藏 WordPress 同样的路径，如后台默认登录路径、注册路径、主题插件和主题名称等。当然，这个插件没有更改任何真正的文件，所有的更改都是通过 WordPress 重定向进行，所有动作都是通过 Hide My WP Ghost 插件实现。

Hide My WP Ghost插件的安装及启用

登录 WordPress 后台 >> 插件 >> 安装插件 >> 搜索“Hide My WP Ghost”，点击该插件右上角的【现在安装】按钮，稍等片刻安装完毕后点击【Activate】或【启用】按钮启用该插件（PS：或前往插件 >> 已安装的插件 >> 找到该插件后点击【启用】按钮）。

如果无法在后台直接安装就前往 WordPress 官方插件页面Hide My WP Ghost中下载，然后在后台 >> 插件 >> 安装插件 >> 点击【上传插件】>> 点击【选择文件】按钮后选择刚才下载的插件安装包 >> 点击【现在安装】按钮 >> 成功安装后点击【启用插件】按钮。

Hide My WP Ghost插件的使用

1、激活免费版本。登录 WordPress 后台 >> Hide My WP，随便点击某个选项进入到设置页面即可看到激活选项，填写正确的管理员邮箱地址并点击【启用】按钮（PS：下图是谷歌翻译后效果图）。

2、Hide My WP >> Permalinks（固定链接）：

2.1 安全级别中选择“精简模式（Lite mode）”，然后根据实际情况填写各个默认路径为其他自定义路径后点击【保存（Save）】按钮。

2.2 如果使用的是 Nginx，还需要在我们站点的配置文件中添加以下代码（保存插件后有提示，有详细路径）：

include /www/wwwroot/wp.yigujin.wang/hidemywpghost.conf;

最后记得重新加载 Nginx 服务。

如果使用有宝塔面板，登录后点击网站 >> 网站右侧对应的“设置”>> 点击“配置文件” >> 添加相应的代码后点击保存按钮 >> 点击右侧导航菜单“软件商店”>> 运行环境 >> 找到 Nginx 并点击“设置”>> 点击【重载配置】按钮 >> 点击【确定】按钮。

2.3 点击【前端登录测试（Frontend Login Test）】按钮并输入用户名和密码进行测试，如果能够成功登录说明已经正确设置了新路径并点击【是的，它正在工作（yes,it's working）】按钮。

老古在测试的时候可以成功登录到后台，说明已经正确配置了自定义路径（PS：使用修改后的后台路径重新登录 WordPress 后台，并到固定链接中保存一下，要不然访问其他页面估计会出现 404）。

更多关于这款插件的使用只能靠大家自行学习和摸索了，这里老古就不一一介绍了，建议在安装该插件之前先到Hide My WP Ghost 官网学习一下如何安装及配置再使用会事半功倍哦，具体目录见下图左侧：

如果在设置的过程中出现问题，如修改后的路径不记得了，无法登录后台之类的，可以重命名该插件为其他名字即可让该插件失效，从而恢复 WordPress 默认的路径。