WordPress站点/wp-admin目录报403但内部文件可访问如何修复

1. 显式配置目录默认索引规则 #

访问/wp-admin/目录时Web服务器会默认加载配置中指定的索引文件，你可以在站点根目录的.htaccess文件开头添加如下规则，明确指定目录默认索引优先级：

DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm

添加后保存配置，清空站点缓存后重试访问。

2. 检查/wp-admin目录下的独立.htaccess文件 #

你仅提供了根目录的.htaccess配置，多数WordPress安全插件、Plesk安全策略会在/wp-admin目录下生成独立的.htaccess文件，错误的访问控制规则会直接触发目录访问403。你可以临时将该目录下的.htaccess重命名为.htaccess.bak，测试访问是否恢复。

3. 排查Plesk面板的安全与服务配置 #

• 进入对应站点的「WordPress Toolkit」设置页，切换到「安全」选项卡，检查是否开启了限制wp-admin目录访问的规则，如有则临时关闭测试。
• 进入站点的「Apache & Nginx 设置」页，检查「额外的Apache指令」「额外的Nginx指令」中是否存在针对/wp-admin/路径的拦截规则，删除异常规则后重载Web服务配置。
• 若你使用Nginx作为前端代理，可在额外Nginx指令中添加如下规则，将wp-admin路径的所有请求转发给Apache处理，替换规则中的端口为你服务器Apache实际监听的端口：

location ^~ /wp-admin {
  proxy_pass http://localhost:7080;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
}

• 临时关闭Plesk的Web应用防火墙（WAF）测试，确认是否为WAF规则拦截了目录访问请求。

4. 验证目录索引配置（临时测试用） #

如果上述步骤都无效，可在.htaccess中临时添加目录索引规则测试：

<Directory /你的站点实际绝对路径/wp-admin>
  Options +Indexes
</Directory>

如果添加后可以正常访问wp-admin的目录列表，说明是默认索引文件加载逻辑异常，确认问题根因后请删除该规则，避免暴露站点目录结构。

内容的提问来源于stack exchange，提问作者Daniel