WordPressの管理画面にログインできない：サーバー側から復旧する

レン

管理画面にログインできない…パスワードは合ってるはずなんだけど。

プロクラ

「ログインできない」にもいくつか種類があってね。どういう見え方をしているかで、原因がかなり絞れるよ。

症状で分ける

• パスワードが違うと言われる → 認証の問題
• ログインした直後にログイン画面へ戻される → セッションやURLの設定
• ログイン画面自体が出ない → サーバー側の問題（真っ白・500・403など）
• 何度か失敗した後で入れなくなった → 遮断の仕組みに引っかかっている

パスワードを忘れた場合

プロクラ

通常は再設定用のメールを使うけれど、そのメールが届かないことがある。サーバーからメールを送る設定をしていない場合、送信自体が失敗しているんだ。

• 再設定メールが届かないなら、まずメール送信の仕組みを疑う
• データベースを直接操作して、パスワードを書き換える方法もある
• その場合、暗号化された形式で保存する必要がある点に注意する
• 作業の前に、必ずデータベースの控えを取る

プロクラ

データベースを直接触るのは最後の手段だよ。書き換える前に、必ず控えを取ること。ここで失敗すると、サイト全体が戻せなくなる。

ログイン画面に戻される場合

プロクラ

認証は通っているのに、その状態が保てていない。よくあるのは、設定されているサイトのURLと、実際にアクセスしているURLが食い違っているケースだよ。

• 設定されたURLと、実際のURLが一致しているか（wwwありなし、httpとhttpsを含めて）
• サイトを引っ越した直後なら、ここがずれていることが多い
• セッションを保持する仕組みが、リバースプロキシ越しで働いていない
• プラグインが認証に介入している

遮断に引っかかっている場合

ウィルスン

…ログイン失敗を繰り返す相手を締め出す仕組みを入れたのだったな。それは、正しいパスワードを思い出せないキミにも等しく働く。

プロクラ

そうなんだ。回数制限のプラグインや、サーバー側の自動遮断に自分が引っかかることがある。時間を置けば解除されることが多いけれど、設定によっては手動で解除が要る。焦って何度も試すほど長引くよ。

入れなくなる前の備え

• 管理者アカウントを2つ用意しておく（片方が使えなくなっても入れる）
• サーバーからメールを送れる状態にしておく（再設定の経路を確保する）
• データベースの控えを定期的に取る
• サーバーへのSSH接続手段は、別に確保しておく

レン

症状で原因が分かれるんだね。まずどの見え方かを確かめる。

引っ越した直後に多い症状

プロクラ

サーバーを移した直後にログインできなくなるのは、ほぼ設定URLの食い違いだよ。データベースの中に、以前のURLが残ったままになっているんだ。

• データベースに保存されたサイトURLが、新しい環境と合っているか
• 設定ファイルに直接URLを書いて、一時的に上書きする方法もある
• httpからhttpsへ変えた場合も、同じ食い違いが起きる
• 本文中に古いURLが残っている場合は、別途置き換えが必要

プロクラ

設定ファイルで上書きする方法は、管理画面に入れないときの回避策として使えるよ。入れるようになってから、正しい値に直せばいい。