一、修复前必备工具
需准备2个免费工具，直接下载安装：
- FTP工具：FileZilla，官网下载地址：https://filezilla-project.org/，用于操作网站文件
- 数据库管理工具：phpMyAdmin，一般虚拟主机后台自带，若本地环境用XAMPP、WAMP集成环境，可直接通过控制面板打开
- （可选）WP-CLI：用于快捷修改密码，安装命令：
```
curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
```
安装完成后将文件上传到网站根目录，或全局配置）
二、具体修复步骤（按优先级操作）
1. 重置登录密码（优先排查）
密码错误或忘记密码是登录失败最常见原因，两种快捷方法：
- 推荐方法（WP-CLI）：替换以下命令中的「your_login_name」为你的登录用户名，「NewPass123!」为新密码，执行：
```
php wp-cli.phar user update your_login_name --user_pass="NewPass123!"
```
执行成功后显示「Success: Updated user ...」，直接用新密码登录。
- 备选方法（phpMyAdmin）：
- 打开phpMyAdmin，选中你的WordPress数据库；
- 找到`wp_users`表（前缀非默认时对应，如`custom_users`）；
- 点击对应用户的「编辑」按钮，删除`user_pass`原有内容；
- 在`user_pass`字段，输入新密码「NewPass123!」，点击字段右侧函数下拉框，选择`password_hash`，确认后保存；
- 返回登录页用新密码登录。
2. 排查Cookie失效问题
WordPress登录依赖Cookie验证身份，Cookie异常会导致反复跳转登录页，修复：
- 用FTP连接，进入网站根目录，找到`wp-config.php`文件；
- 打开文件，找到最后一行注释`/ That's all, stop editing! Happy publishing. /`，在其上方添加两行代码：
```
define('COOKIE_DOMAIN', false);
define('COOKIEPATH', '/');
```
- 保存文件后，清空浏览器缓存（快捷键：Ctrl+Shift+Del），重新登录测试。
3. 排查插件冲突
插件异常会拦截登录请求，需通过FTP操作（无需登录后台）：
- FTP连接后，进入`wp-content/plugins`文件夹；
- 右键将`plugins`文件夹重命名为`plugins_old`，禁用所有插件；
- 刷新登录页，尝试登录，成功则说明插件有问题；
- 将`plugins_old`改回`plugins`，逐个重命名子文件夹（每次改1个），每改一次登录一次，找到冲突插件后删除或停用即可。
操作前务必备份数据库：打开phpMyAdmin，选中数据库，点击「导出」，保存备份文件
4. 排查主题代码拦截
部分主题的登录逻辑bug会导致登录失败，修复：
- FTP进入`wp-content/themes`文件夹，找到当前激活的主题文件夹（如`twentytwentyfour`）；
- 右键重命名为`twentytwentyfour_old`，切换到默认主题；
- 刷新登录页尝试登录，成功则说明主题问题；
- 如需保留原主题，登录后台后在「外观-主题」中重新激活，再排查主题设置里的登录拦截规则。
5. 修复.htaccess文件错误
伪静态规则错误会导致登录重定向失败，修复：
- FTP进入网站根目录，勾选「显示隐藏文件」，找到`.htaccess`；
- 右键重命名为`.htaccess_bak`，备份原文件；
- 新建空白`.htaccess`，粘贴以下默认规则：
```
BEGIN WordPress
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
END WordPress
```
- 保存后登录测试，成功则替换完成，可删除备份文件。
6. 修复损坏的数据库表
WordPress核心表损坏会导致登录功能异常，修复：
- 打开phpMyAdmin，选中WordPress数据库；
- 点击顶部「结构」，勾选所有表；
- 下拉菜单选择「修复表」，点击执行；
- 执行完成后刷新登录页，如仍失败联系主机服务商协助修复数据库。
三、长期预防登录失败的操作
1. 安装登录限制插件
安装免费插件「Limit Login Attempts Reloaded」，限制错误登录次数，防止暴力破解的同时，避免频繁失败导致的临时封禁。
2. 修改后台登录地址
安装插件「WPS Hide Login」，将默认登录路径`/wp-admin`改为自定义路径（如`/mylogin`），减少被攻击的概率，登录时使用新路径。
3. 定期备份
每周用主机提供的备份功能或插件「UpdraftPlus」备份网站文件和数据库，应对登录失败后的排查或数据丢失。
