如何设置仅WordPress管理员需特定IP登录后台，其他用户无限制？

可以实现这个需求，你之前的.htaccess配置问题在于直接限制了整个wp-admin目录的访问，所有用户不管角色都必须在白名单IP才能进入后台，这和你想要的效果不符。下面是两种可行方案：

方案一：使用WordPress钩子函数（推荐） #

通过在主题的functions.php文件中添加自定义代码，直接针对管理员角色的登录行为做IP验证，不影响普通用户。

// 限制管理员仅能从指定IP登录
function restrict_admin_by_ip() {
    // 替换为允许管理员登录的IP列表
    $allowed_admin_ips = array('35.199.128.0');
    $current_user_ip = $_SERVER['REMOTE_ADDR'];

    // 处理已登录管理员的后台访问
    if (is_user_logged_in() && current_user_can('manage_options')) {
        if (!in_array($current_user_ip, $allowed_admin_ips)) {
            wp_logout();
            wp_redirect(wp_login_url() . '?error=admin_ip_restricted');
            exit;
        }
    }
}
add_action('init', 'restrict_admin_by_ip');

// 处理管理员登录验证阶段的IP检查
function validate_admin_ip_on_login($user, $password) {
    $allowed_admin_ips = array('35.199.128.0');
    $current_user_ip = $_SERVER['REMOTE_ADDR'];

    if (in_array('administrator', $user->roles)) {
        if (!in_array($current_user_ip, $allowed_admin_ips)) {
            return new WP_Error('admin_ip_restricted', '管理员仅允许从指定IP地址登录');
        }
    }
    return $user;
}
add_filter('wp_authenticate_user', 'validate_admin_ip_on_login', 10, 2);

注意事项： #

• 如果你的网站使用了CDN（如Cloudflare），需要替换$_SERVER['REMOTE_ADDR']为CDN传递的真实用户IP头，比如$_SERVER['HTTP_CF_CONNECTING_IP']，具体根据你的CDN服务商配置调整。
• 修改functions.php前建议备份文件，避免出现语法错误导致网站故障。

方案二：改进.htaccess配置（局限性较大） #

由于.htaccess无法直接识别WordPress用户角色，只能通过限制特定后台页面来间接实现，但这种方式不够全面，只能限制管理员核心操作页面，普通用户仍可正常访问后台其他区域：

<Files "admin.php">
    Order deny,allow
    Deny from all
    # 仅允许管理员IP访问admin.php（核心管理页面）
    Allow from 35.199.128.0
</Files>

<Files "admin-ajax.php">
    # 不要限制这个文件，否则后台AJAX功能会失效
    Order allow,deny
    Allow from all
</Files>

这种方式的缺陷是管理员仍能通过其他后台页面进入部分管理功能，所以更推荐方案一。

内容的提问来源于stack exchange，提问作者brandpirate