WordPress-kirjautuminen ei onnistu: 7 syytä, miksi wp-admin ei aukea

Mistä tiedän, mikä kirjautumisessa on vialla?

Katso, mitä ruudulla tapahtuu, kun yrität kirjautua. Oire kertoo yleensä suoraan, mistä kannattaa aloittaa.

Mitä teen ensin?

01Tarkista osoite

Kirjoita selaimeen yritys.fi/wp-login.php. Jos se antaa 404-virheen, kirjautumisosoite on todennäköisesti vaihdettu tietoturvasyistä. Uusi osoite löytyy yleensä sivuston tekijän tai entisen ylläpitäjän viesteistä. Jos sitä ei löydy, lisäosan voi kytkeä pois päältä tiedostonhallinnasta, jolloin tavallinen osoite toimii taas. Ohje on alempana.

02Kokeile yksityistä ikkunaa tai toista selainta

Jos kirjautumissivu vain latautuu uudelleen ilman virheilmoitusta, syy on usein vanha eväste tai välimuistiin jäänyt sivu. Yksityinen ikkuna ohittaa molemmat. Jos kirjautuminen onnistuu siellä, tyhjennä tavallisen selaimen evästeet sivuston osalta.

03Pyydä salasanan palautus ja katso roskaposti

Klikkaa kirjautumissivulla ”Unohditko salasanasi?” ja anna käyttäjätunnus tai sähköpostiosoite. Linkki tulee käyttäjätunnuksen sähköpostiin. Odota muutama minuutti ja katso myös roskaposti. Jos viestiä ei tule ollenkaan, WordPress ei luultavasti pysty lähettämään postia. Silloin sama vika estää yleensä myös lomakkeiden viestit. Tarkistukset löydät artikkelista WordPress-lomake ei lähetä sähköpostia.

04Odota lukituksen loppumista

Tietoturvalisäosat lukitsevat tunnuksen tai IP-osoitteen muutaman väärän yrityksen jälkeen, yleensä 15 minuutista muutamaan tuntiin. Odota ja kokeile sitten kerran huolellisesti. Jos käytät salasanojen hallintaohjelmaa, varmista, että se täyttää oikean tunnuksen eikä vanhaa.

Miten pääsen sisään, jos salasanan palautus ei toimi?

Tarvitset webhotellin hallintapaneelin tunnukset. Ne ovat yleensä yrityksen nimissä, vaikka sivuston on tehnyt joku muu. Ota ensin varmuuskopio tietokannasta, jos se onnistuu.

• Webhotellin WordPress-työkalu. Monessa webhotellissa on oma WordPress-työkalu, esimerkiksi WP Toolkit tai Softaculous, josta ylläpitäjän salasanan voi vaihtaa suoraan. Tämä on helpoin ja turvallisin tapa.
• phpMyAdmin. Avaa sivuston tietokanta ja taulu, jonka nimi päättyy _users (yleensä wp_users). Muokkaa omaa riviäsi, valitse kentän user_pass kohdalle funktioksi MD5 ja kirjoita uusi salasana. WordPress muuttaa sen turvallisempaan muotoon, kun kirjaudut seuraavan kerran. WordPressin omassa ohjeessa tämä on yksi virallisista palautustavoista.
• WP-CLI. Jos webhotellissa on komentorivi, salasanan voi vaihtaa komennolla wp user update.

Älä lataa netistä ”hätäpalautus”-skriptejä, jotka luovat uuden ylläpitäjän. Jos sellainen jää palvelimelle, kuka tahansa voi käyttää sitä.

Entä jos näen valkoisen ruudun tai kriittisen virheen?

Ilmoitus ”Sivustolla on ollut kriittinen virhe” tarkoittaa, että jokin PHP-koodi kaatui. WordPress lähettää tällöin ylläpitäjän sähköpostiin viestin, jossa on linkki palautustilaan. Palautustilassa vikaa aiheuttava lisäosa tai teema on pois päältä, joten pääset hallintaan ja voit poistaa sen käytöstä. Katso siis ensin ylläpitäjän sähköposti ja sen roskaposti. Kriittisestä virheestä on oma artikkelinsa: Sivustolla on ollut kriittinen virhe.

Jos viestiä ei tule, toimi näin webhotellin tiedostonhallinnassa tai FTP:llä:

1. Avaa kansio wp-content ja nimeä kansio plugins uudelleen, esimerkiksi plugins-pois. Kaikki lisäosat menevät pois päältä.
2. Kokeile kirjautumista. Jos se onnistuu, vika on jossakin lisäosassa.
3. Nimeä kansio takaisin plugins ja ota lisäosat käyttöön yksi kerrallaan hallintapaneelista. Se, jonka kohdalla sivu kaatuu, on syyllinen.
4. Jos lisäosat eivät olleet syy, nimeä samalla tavalla käytössä olevan teeman kansio kohdassa wp-content/themes. WordPress vaihtaa silloin oletusteemaan, jos sellainen on asennettu.

Tarkemman syyn näet virhelokista. Lisää tiedostoon wp-config.php rivit define( 'WP_DEBUG', true ); ja define( 'WP_DEBUG_LOG', true );, niin virheet tallentuvat tiedostoon wp-content/debug.log. Viimeisillä riveillä näkyy yleensä lisäosan tai teeman nimi. Poista rivit, kun vika on löytynyt.

Jos webhotelli on vaihtanut PHP-version hiljattain, vaihda se hetkeksi takaisin hallintapaneelista. Silloin vika on lähes varmasti vanhassa lisäosassa tai teemassa. Lisää PHP-versioista on artikkelissa PHP 8.2:n tuki päättyy. Jos kaatuminen alkoi heti päivityksen jälkeen, katso myös WordPress-päivitys rikkoi sivun.

Entä jos kirjautuminen pyörii silmukassa?

Jos tunnus ja salasana kelpaavat, mutta päädyt aina takaisin kirjautumissivulle, sivuston osoite on todennäköisesti asetettu väärin. Sivusto on voitu esimerkiksi siirtää https-osoitteeseen, mutta asetuksissa on yhä http. Osoitteet ovat tietokannan _options-taulussa riveillä siteurl ja home. Ne voi myös pakottaa tiedostossa wp-config.php asetuksilla WP_HOME ja WP_SITEURL. Toinen tavallinen syy on välimuistilisäosa tai CDN, joka tallentaa välimuistiin myös kirjautumissivun.