WordPressの管理画面へのアクセスはリダイレクトさせないようにしたい

Question

###実現したいこと
wordpressで構築しているサイトを別サイトに301リダイレクトしています。
ただ、リダイレクト前のサイトの管理画面にはアクセスできるようにしておきたいのですが、
うまく実現できません。
RewriteCondを記述して除外できないかと試しているのですが、リダイレクト先のwp-adminへ
リダイレクトされてしまいます。
どのように記述すれば管理画面へのリダイレクトは除外できるのでしょうか。ご教授いただけると幸いです。

###現状のhtaccessのコード

<Files ~ "^\.ht">
deny from all
</Files>

# Redirect
RewriteEngine On

# base path
RewriteBase /

RewriteCond %{REQUEST_URI} !^/wp-admin/
RewriteRule ^(.*)$ リダイレクト先URL/$1 [R=301,L]

Answer 1

wp-login.phpとwp-adminへのアクセスを制限するために私が利用している記述を少し変えただけのものですが、よろしければ一度試してみてください。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

# リファラーが正しいかどうかを念の為にチェック(ドメインは書き換えてください)
RewriteCond %{HTTP_REFERER} ^http://(.*)?your-domain\.com [NC]

# (ログインできるように)ログイン画面または
RewriteCond %{REQUEST_URI} !^(.*)?wp-login\.php(.*)$ [OR]

# 管理画面ではない場合
RewriteCond %{REQUEST_URI} !^(.*)?wp-admin$

# リダイレクト(リダイレクト先は書き換えてください)
RewriteRule ^(.*)$ http://redirect-domain.com/$1 [R=301,L]
</ifModule>

追記
私が最初に回答した時の記述が正しく動作しないものだったので修正したものを追記しました。
実際に検証してみましたが、私の環境では問題なく動作しているのでおそらくこれで大丈夫だと思います。
(http:/0.0.0.0/はご自身の環境に合わせて書き換えてください)

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} !^(.*)?wp-login\.php
RewriteCond %{REQUEST_URI} !^(.*)?wp-admin
RewriteRule ^(.*)$ http://0\.0\.0\.0\/$1 [R=301,L]
</ifModule>

Comments

[u_s_y]

ありがとうございます。試させていただきましたが、やはり管理画面へのリダイレクトは切れませんでした。

[flat]

Chromeのシークレットモードでwp-login.phpにアクセスはできますか？
また、アクセスができた場合はログインを試みてどのような結果になるか確認してみて下さい。

追記
WordPressのインストール先は wordpress/ などのサブディレクトリではなくドメイン直下のルートディレクトリですか？

さらに追記
回答を更新しました。

[u_s_y]

追記いただいたコードで管理画面へのアクセスができるようになりました！
ありがとうございました。

またChromeのシークレットモードでのアクセスは試しておりません…すいません。
WordPressのインストール先はドメイン直下にインストールしておりました。またSSL対応しておりましたので、全てhttpsに置換してコードを記述しました。

[flat]

解決されたようで何よりです。

ちなみに、今回はwp-adminディレクトリへのアクセス時に発生するリダイレクトを考慮して、wp-adminディレクトリ以下とwp-login.phpへのアクセスの両方を、付加される?以降のクエリも含めて除外する記述にしておかなければいけないというのがポイントだったように思います。

今回は知識不足による誤りに私自身も気付くことができて助かりました。
ありがとうございました。

Answer 2

こんにちは。

特定のディレクトリをリダイレクトから穣害するために、ひろく用いられている方法と、少々変則的な方法のふたつを紹介させていただきます。

１）ルートディレクトリのみに「.htaccess」を配置する方法

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} !(^/wp-admin/)
RewriteRule ^$ リダイレクト先URL/ [R=301,L]

２）ルートディレクトリと除外したいディレクトリのそれぞれに「.htaccess」を配置する方法

まず、ルートディレクトリに

RewriteEngine on
RewriteBase /
RewriteRule (.*) リダイレクト先URL/$1 [R=301,L] 

と記述した「.htaccess」を配置する。

つづいて、wp-admin フォルダ内に

RewriteEngine off

と記述した「.htaccess」を配置する。

以上、ご参考いただければ幸いです。

Answer 3

WP関連ファイルは全体的に除外する必要が在るのではないでしょうか。

RewriteEngine On
RewriteBase /

RewriteCond %{REQUEST_URI} ^/wp-admin/
RewriteCond %{REQUEST_URI} ^/wp-content/
RewriteCond %{REQUEST_URI} ^/wp-includes/

RewriteCond %{REQUEST_URI} ^/.htaccess
#RewriteCond %{REQUEST_URI} ^/index.php
RewriteCond %{REQUEST_URI} ^/info.php
RewriteCond %{REQUEST_URI} ^/license.txt
RewriteCond %{REQUEST_URI} ^/readme.html
RewriteCond %{REQUEST_URI} ^/readme-ja.html
RewriteCond %{REQUEST_URI} ^/wp-activate.php
RewriteCond %{REQUEST_URI} ^/wp-blog-header.php
RewriteCond %{REQUEST_URI} ^/wp-comments-post.php
RewriteCond %{REQUEST_URI} ^/wp-config.php
RewriteCond %{REQUEST_URI} ^/wp-config-sample.php
RewriteCond %{REQUEST_URI} ^/wp-cron.php
RewriteCond %{REQUEST_URI} ^/wp-links-opml.php
RewriteCond %{REQUEST_URI} ^/wp-load.php
RewriteCond %{REQUEST_URI} ^/wp-login.php
RewriteCond %{REQUEST_URI} ^/wp-mail.php
RewriteCond %{REQUEST_URI} ^/wp-settings.php
RewriteCond %{REQUEST_URI} ^/wp-signup.php
RewriteCond %{REQUEST_URI} ^/wp-trackback.php
RewriteCond %{REQUEST_URI} ^/xmlrpc.php
RewriteRule ^(.*)$ リダイレクト先URL/$1 [R=301,L]

---

追記：

WordPress 側でリダイレクトしてしまうとか。

functions.php

function load_script() {
	if ( !(     is_admin()
		 || is_blog_admin()
		 || is_user_admin()
		 || is_network_admin()
		 || is_404()
		 || is_preview()
	     ) && (
		    is_home()
		 || is_front_page()
		 || is_archive()
		 || is_category()
		 || is_tag()
		 || is_tax()
		 || is_author()
		 || is_date()
		 || is_year()
		 || is_month()
		 || is_day()
		 || is_time()
		 || is_post_type_archive()
		 || is_search()
		 || is_singular()
		 || is_single()
		 || is_page()
		 || is_attachment()
		 || is_page_template()
		 || is_paged()
	     )
	   ) {
		header ( 'HTTP/1.1 301 Moved Permanently' );
		header ( 'Location: '.'http://リダイレクト先URL'.$_SERVER['REQUEST_URI'] );
		exit();
	}
}
add_action( 'init', 'load_script' );

Comments

[u_s_y]

ご回答いただきありがとうございます。
早速試してみたのですが、リダイレクトが効かず、普通にサイトが表示されてしまいました。
どの行がリダイレクトを無効にしているのか、コメントアウトしながら試しましたが、１つでも効いているとリダイレクトが無効になってしまうようでした。

[flat]

To: u_s_y
横から失礼致します。
質問内容とは異なる内容なのですが、少し気になったので一応コメントしておきます。
本題ですが、301リダイレクトはブラウザによってはリダイレクトがキャッシュされてしまいます。
ブラウザのキャッシュを破棄しない限りは書き換える前のリダイレクトが有効な状態になっているので、一度キャッシュを破棄して確認してみてください。
301リダイレクトはこれに気付かずにハマる事が結構あります。

追記
回避策としてはヘッダーにキャッシュしない設定を追加すると良いと思います。
http://d.hatena.ne.jp/too_young/20110303/1299149420

また、302リダイレクトはキャッシュされないようなので、テスト時は302リダイレクトにした方が良いかもしれません。

[kei344]

To: u_s_y
WordPress側でリダイレクトする方法を追記しました。

To: flat
たしかにキャッシュの可能性もありますね。

[u_s_y]

To: flat
キャッシュの件、助言いただきありがとうございます。
Chromeで検証を行っており、自分も検証中にキャッシュによりコメントアウトが効いていないことを確認していたので、デベロッパーツールでキャッシュをクリアしながら確認しておりました。キャッシュの可能性は低いのではないかと思っております。

To:kei344
追記いただいたphpのコードを流用させていただき、確認しました。
リダイレクトは確かに効いていますが、管理画面へのリダイレクトも変わらず効いたままでした…。

[kei344]

> 管理画面へのリダイレクトも変わらず効いたままでした…。
.htaccess のリダイレクトの記述は外しましたか？併用できない旨書き忘れていました、すいません。

[u_s_y]

.htaccessのリダイレクト記述も外して試しました…。やはりだめなようです…。

[kei344]

ちょっと修正しました。
サイト構成がわからないため、これ以上はちょっと解らないかもしれません。

また、別ディレクトリにWPの構成ファイルをすべて置き、そこのみ.htaccessで転送しないようにして、現在のWPとDBを同じものを使うことで運用する方法なども一応考えられます。
ただ、リダイレクトが正常に行かない場合同じですが。

[u_s_y]

修正ありがとうございます。
いただいたコードを試してみたのですが、管理画面のリダイレクトは切れませんでした。
何度もご助言いただきありがとうございました。