AWS私有实例+ALB架构下WordPress后台访问故障求助

1. 修正WordPress站点URL与协议配置 #

这是最常见的触发原因：ALB作为反向代理时，WordPress无法正确识别外部访问的域名和HTTPS协议，导致后台跳转或认证逻辑失效。

• 修改wp-config.php：直接在实例的WordPress配置文件中添加以下代码（替换为你的实际域名）：

  define('WP_HOME', 'https://your-domain.com');
  define('WP_SITEURL', 'https://your-domain.com');
  define('FORCE_SSL_ADMIN', true);
  
  // 识别ALB传递的HTTPS头
  if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
      $_SERVER['HTTPS'] = 'on';
  }
  

• 通过RDS数据库修改：如果无法直接访问实例文件，可连接RDS执行SQL（注意替换表前缀和域名）：

  UPDATE wp_options SET option_value = 'https://your-domain.com' WHERE option_name IN ('siteurl', 'home');
  

2. 检查ALB与安全组配置 #

• ALB目标组健康检查：避免将健康检查路径设为/wp-admin（会触发重定向导致健康检查失败），改用/或/wp-admin/admin-ajax.php，确保目标组实例状态为正常。
• 安全组规则：
  • ALB安全组：入站允许80/443端口（按需限制来源IP），出站允许访问私有实例的80/443端口。
  • 私有实例安全组：入站仅允许ALB安全组的80/443流量，出站允许访问RDS的3306端口（MySQL）或对应数据库端口。
• ALB监听器：如果使用HTTPS，确保SSL证书有效，ALB默认会传递X-Forwarded-Proto等头信息，无需额外配置。

3. Nginx反向代理优化（若使用该架构） #

如果用私有Nginx做反向代理，需确保配置正确传递请求头给WordPress：

server {
    listen 80;
    server_name your-domain.com;

    location / {
        proxy_pass http://wordpress-instance-ip;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    location /wp-admin {
        proxy_pass http://wordpress-instance-ip;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_redirect off;
    }
}

修改后重启Nginx：sudo systemctl restart nginx

4. 排查缓存与插件/主题冲突 #

• 禁用所有插件：连接RDS执行SQL清空激活插件列表：

  UPDATE wp_options SET option_value = 'a:0:{}' WHERE option_name = 'active_plugins';
  

• 切换默认主题：修改数据库主题配置：

  UPDATE wp_options SET option_value = 'twentytwentyfour' WHERE option_name IN ('template', 'stylesheet');
  

• 清除浏览器缓存和Cookie，避免旧的无效会话干扰认证流程。

5. 验证RDS数据库连接与权限 #

• 确认RDS安全组允许私有实例的内网IP访问对应数据库端口（如3306）。
• 检查wp-config.php中的数据库参数（DB_NAME、DB_USER、DB_PASSWORD、DB_HOST）是否与RDS内网端点一致，且数据库用户拥有完整的读写权限。

内容的提问来源于stack exchange，提问作者Marcos Daniel Santos