WordPress管理画面へのログイン方法とURLの確認手順

WordPress管理画面のログインURLと基本的なアクセス方法

WordPress管理画面へは、サイトのドメインに/wp-admin/または/wp-login.phpを付けてアクセスします。たとえばhttps://example.com/wp-login.phpを開くとログインフォームが表示され、認証後にダッシュボードへ入れます。このURLさえ覚えておけば、大半のケースで迷いません。

wp-login.phpとwp-adminの違いと使い分け

wp-login.phpは認証フォームの実体そのもので、ログイン処理を担うファイルです。一方wp-adminは管理画面のディレクトリで、未ログインでアクセスすると自動的にwp-login.phpへリダイレクトされます。

どちらを入力しても最終的にログイン画面へ到達するので、通常は短い/wp-admin/で十分です。ログイン後に特定の管理ページへ直接飛びたいときだけ、/wp-admin/plugins.phpのように指定すると効率的でしょう。

ログインに必要なユーザー名・パスワードの確認方法

ログインにはインストール時に設定したユーザー名（またはメールアドレス）とパスワードが必要です。サーバーのFTP/SSHアカウントとは別物なので、混同しないよう注意してください。

認証情報が不明なら、インストール時の自動送信メールや、制作会社から共有された引き継ぎ資料を確認するのが確実です。それでも見つからなければ、後述のパスワードリセットで復旧できます。

ログインURLがわからないときの調べ方と確認手順

「サイトは表示できるのに管理画面のURLが分からない」——引き継ぎや保守案件でよくある状況です。基本は/wp-admin/ですが、セキュリティ目的で変更されている場合もあるため、順を追って特定します。

サーバー管理画面やインストール情報から特定する

エックスサーバーやConoHa WINGなどのレンタルサーバーでは、管理パネルにWordPressの一覧が表示され、そこから管理画面へ直接開けます。簡単インストール機能で導入したなら、インストール先ディレクトリも記録されているはずです。

見落としがちなのがサブディレクトリへのインストールです。たとえば/blog/に入れていれば、ログインURLもhttps://example.com/blog/wp-admin/になります。まずインストールパスを正確に把握しましょう。

URLが変更されている場合のデータベース・設定ファイル確認

ログインURLを変更するプラグインが入っていると、通常のURLでは404が返ります。この場合はデータベースのwp_optionsテーブルを確認し、変更後のスラッグが保存された設定値を探します。

サイトのアドレス自体が分からないときは、wp-config.phpのDB_NAMEなどから接続情報を確認し、phpMyAdminでsiteurlとhomeの値を照合すれば、正しいベースURLを特定できます。

管理画面にログインできない主な原因と対処法

ログインできない原因は認証情報の誤りだけではありません。画面が表示されない、リダイレクトが繰り返されるなど症状はさまざまで、切り分けが復旧の近道になります。

パスワード忘れ・ログイン画面が表示されないケースの復旧

パスワードを忘れたら、ログイン画面の「パスワードをお忘れですか？」からメールで再設定するのが最も簡単です。メールが届かない場合は、phpMyAdminでwp_usersテーブルのパスワードを直接更新し、暗号化方式をMD5に指定して仮パスワードを設定します。

ログイン画面が真っ白になるなら、PHPのメモリ不足やプラグインの競合を疑いましょう。FTPでwp-content/pluginsフォルダをリネームし、全プラグインを一時無効化すると原因を絞り込めます。

リダイレクトループやCookieエラーの解決手順

ログイン後に同じ画面へ戻される、または「Cookieがブロックされています」と出る場合は、まずブラウザのキャッシュとCookieを削除して再試行してください。多くはこれで解決します。

直らないときは、wp-config.phpのWP_SITEURLとデータベースの値の不一致、あるいは.htaccessの記述崩れが原因です。.htaccessを一度リネームしてWordPressに再生成させると、復旧するケースが多く見られます。

ログインURLを変更して管理画面のセキュリティを高める

WordPressはログインURLが世界共通のため、そのままでは総当たり攻撃の標的になりやすい構造です。URLの変更と認証強化を組み合わせれば、不正ログインのリスクを大幅に下げられます。

プラグインを使ったログインURLの変更手順

手軽なのは「WPS Hide Login」などのプラグインです。有効化後、設定画面で任意のスラッグ（例：my-secret-login）を指定するだけで、既存の/wp-login.phpへのアクセスを404にできます。

ただし変更後のURLを忘れると自分もログインできなくなるので、必ず控えておきましょう。サーバー移行時にプラグインが無効化されると初期URLに戻る点も、運用上のリスクとして押さえておきたいところです。

IP制限・二段階認証による不正アクセス対策

実務ではURL変更だけに頼らず、多層で守るのが重要です。管理者が固定IP環境なら、.htaccessによるIP制限が効果的で、指定IP以外からのアクセスを完全に遮断できます。

• wp-login.phpへのアクセスを許可IPのみに限定する
• 「Wordfence」などで二段階認証（TOTP）を有効化する
• ログイン失敗回数に上限を設けてロックアウトする

これらを併用すれば、たとえパスワードが漏洩しても侵入を防ぎやすくなります。

EC-CUBEゴールドパートナー EC-CUBEは株式会社イーシーキューブの商標です

WordPressカスタマイズトップへ

カスタマイズに関するお問い合わせはこちら