Как зайти в админку WordPress: вход в админ-панель и что делать, если не пускает

Чтобы зайти в админку WordPress, допишите к адресу сайта /wp-admin/ и введите логин и пароль. Например, ваш-сайт.ru/wp-admin/. Если эта страница не открывается, попробуйте ваш-сайт.ru/wp-login.php: это та же форма входа, просто другой адрес.

Если вход прошел, дальше читать не обязательно. Ниже разберем, как зайти в админку WordPress в случаях посложнее: адрес входа изменен, пароль забыт, логин и почта неизвестны, форма принимает пароль и тут же выкидывает обратно.

Что такое админка WordPress

Админка WordPress, она же админ-панель или консоль, это закрытая часть сайта, где им управляют. Посетители ее не видят. Вот что вы увидите, когда зайдете в админку WordPress впервые: слева меню из разделов.

• Консоль: стартовый экран со сводкой;
• Записи и Страницы: статьи, новости и обычные страницы сайта;
• Медиафайлы: картинки, документы и видео;
• Внешний вид: тема, меню, виджеты;
• Плагины: установка и отключение расширений;
• Пользователи: кто имеет доступ и с какими правами;
• Настройки: название сайта, адреса, настройки чтения и ссылок.

Плагины добавляют в меню свои разделы, поэтому на разных сайтах админка WordPress выглядит по-разному. Если какого-то пункта у вас нет, скорее всего, дело в правах пользователя. Об этом ниже, в вопросах.

Как войти в админку WordPress через браузер

Вход в WordPress устроен одинаково на любом хостинге:

1. Откройте в браузере ваш-сайт.ru/wp-admin/ или ваш-сайт.ru/wp-login.php.
2. Введите логин или почту пользователя. С 2016 года WordPress принимает и то и другое.
3. Введите пароль и нажмите «Войти».

Галочка «Запомнить меня» продлевает вход: WordPress помнит вас 14 дней вместо двух. На чужом компьютере ее лучше не ставить.

Если сайт стоит не в корне домена, а в папке, адрес входа тоже меняется. Например, для ваш-сайт.ru/blog/ админка будет по адресу ваш-сайт.ru/blog/wp-admin/. А на многих сайтах сработают и короткие адреса ваш-сайт.ru/login/ и ваш-сайт.ru/admin/: WordPress сам перенаправляет с них на форму входа.

Вход через панель хостинга

Если WordPress ставили автоустановщиком хостинга, в панели управления обычно есть раздел с сайтом и ссылка на его админку. Там же часто указан логин администратора, а иногда и пароль, заданный при установке. Это первое место, куда стоит заглянуть, если сайт делали давно и данные никто не помнит.

Даже если такой кнопки нет, доступ к хостингу решает почти любую проблему со входом: через него открывается база данных и файлы сайта. Поэтому доступ к хостингу и домену должен быть у владельца сайта, даже если сайтом занимается разработчик.

По адресу /wp-admin/ открывается 404 или главная

Так бывает, когда вход в админку WordPress перенесен на другой адрес. Это делают плагины защиты: WPS Hide Login, Clearfy, некоторые плагины безопасности. Роботы, которые подбирают пароли, стучатся именно в /wp-admin/ и /wp-login.php, и смена адреса отсекает большую их часть. На нашем сайте вход тоже перенесен: по стандартному адресу гость попадает на главную.

Как узнать новый адрес:

• спросите разработчика, который ставил плагин;
• если доступ к хостингу есть, откройте файловый менеджер, папку wp-content/plugins и переименуйте папку плагина, например wps-hide-login в wps-hide-login-off.

Переименованный плагин WordPress отключает сам, и стандартный адрес /wp-admin/ снова работает. Войдите, посмотрите в настройках плагина новый адрес, затем верните папке прежнее имя и включите плагин в разделе «Плагины».

Забыли пароль от админки WordPress

На форме входа нажмите «Забыли пароль?», введите логин или почту, и WordPress пришлет ссылку для сброса пароля. Сброс пароля WordPress проводит только через почту пользователя, другого способа на самой форме нет.

Если письмо не пришло:

• проверьте папку «Спам» и вкладки вроде «Рассылки»;
• вспомните, на какую почту регистрировали пользователя: часто это почта разработчика или старый ящик компании;
• проверьте, умеет ли сайт отправлять письма вообще. На многих хостингах письма WordPress без настроенной отправки через SMTP не доходят или попадают в спам.

Когда почта недоступна совсем, вход в админку WordPress все еще можно вернуть, но уже через хостинг. Об этом следующий раздел.

Забыли логин и почту

Здесь понадобится доступ к хостингу. Все пользователи сайта хранятся в базе данных, и пароль там можно задать вручную.

Через phpMyAdmin

1. В панели хостинга откройте phpMyAdmin и выберите базу сайта. Имя базы есть в файле wp-config.php, в строке DB_NAME.
2. Откройте таблицу wp_users. Приставка wp_ может быть другой, например wp123_users: ее видно в wp-config.php, в строке $table_prefix.
3. Логин пользователя лежит в поле user_login, почта в поле user_email. Иногда этого достаточно: узнали почту и восстановили пароль обычным способом.
4. Чтобы задать пароль вручную, нажмите «Изменить» у нужной строки. В поле user_pass впишите новый пароль, в выпадающем списке функций рядом выберите MD5 и сохраните.

После первого входа WordPress сам перешифрует такой пароль надежным способом, оставлять MD5 он не будет. Пароль из MD5 лучше сразу сменить в профиле на новый.

Через WP-CLI

Если у хостинга есть доступ по SSH и установлен WP-CLI, хватит двух команд из папки сайта. Первая показывает пользователей, вторая меняет пароль:

wp user list
wp user update admin --user_pass=НовыйСложныйПароль

Вместо admin укажите логин или номер пользователя из списка.

Через functions.php

Крайний вариант, если нет ни phpMyAdmin, ни SSH, но есть доступ к файлам. В конец файла functions.php активной темы добавьте строку:

wp_set_password( 'НовыйСложныйПароль', 1 );

Здесь 1 означает номер пользователя, у первого администратора он обычно такой. Откройте любую страницу сайта, затем сразу удалите строку и войдите с новым паролем. Пока строка в файле, пароль сбрасывается при каждом открытии сайта, поэтому оставлять ее нельзя.

Логин и пароль верные, а войти в админ-панель нельзя

Самые частые случаи, когда вход в админку WordPress не срабатывает при верных данных:

• Форма входа перезагружается и снова просит пароль. Обычно виноваты cookie или кэш. Попробуйте режим инкогнито или другой браузер. Если не помогло, проверьте в базе таблицу wp_options: адреса в строках siteurl и home должны совпадать с адресом сайта, включая https и www.
• Сообщение, что cookie заблокированы. Разрешите cookie для сайта в браузере. Если ошибка у всех, причина на стороне сайта: плагин кэша сохранил страницу входа, или сайт отдается по двум адресам сразу.
• Ошибка 403. Доступ к админке закрыт правилами сервера: файлом .htaccess, плагином безопасности или файрволом хостинга, который заблокировал ваш IP. Здесь помогает поддержка хостинга.
• Вход заблокирован после неудачных попыток. Плагины вроде Limit Login Attempts на время закрывают вход после нескольких ошибок. Подождите или отключите плагин переименованием папки, как описано выше.

Как защитить вход в админку WordPress

Админ-панель WordPress первой попадает под подбор паролей. Пара простых мер закрывает большинство таких попыток:

• не используйте логин admin: его роботы пробуют первым;
• задайте длинный пароль и не повторяйте его на других сайтах;
• включите вход с подтверждением по коду, это умеют плагины безопасности;
• ограничьте число попыток входа;
• перенесите вход на свой адрес, как сделано у нас.

О защите сайта целиком у нас есть отдельная статья: как обезопасить сайт на WordPress.

Итог

Как зайти в админку WordPress, если коротко: в большинстве случаев хватает адреса /wp-admin/. Если не пускает, порядок такой: проверить, не перенесен ли адрес входа, восстановить пароль по почте, а без почты задать пароль через базу данных. Для всего, кроме первого шага, нужен доступ к хостингу, поэтому храните его вместе с паролем от админки.

Если вход потерян, а разбираться самим некогда, напишите нам: восстановим доступ к сайту и заодно проверим, все ли с ним в порядке.