WordPress 双重身份验证 WP 2FA 插件安装与配置教程

在我们搭建好自己的 WordPress 网站之后，安全问题往往是最值得关注的一环。毕竟辛辛苦苦搭建好的网站，谁都不希望因为安全疏忽被黑客攻击，甚至导致数据丢失或网站瘫痪。那么接下来将为大家推荐一款安全插件WP 2FA ！

文章目录

什么是 WP 2FA 插件？

WP 2FA 是一款 WordPress 双重身份验证插件，允许站点用户通过短信、电子邮件、或基于时间的一次性密码（TOTP）应用如 Google Authenticator 实现二次登录验证。

主要特点：

主要原因安全防护

地址示例：https://您的域名/wp-admin

步骤：

如果您还不会安装插件那么可以看下以前分享的：WordPress插件安装教程
如果您无法通过上面的过程安装WP 2FA插件可以通过下面的链接下载并安装：
WordPress中文官网：https://cn.wordpress.org/plugins/wp-2fa/
WordPress英文官网：https://wordpress.org/plugins/wp-2fa/

启用插件后，会自动弹出配置向导。
点击【Let’s get started】开始设置。
当然您也可以点击【Skip Wizard】跳过向导

推荐选择：

如果您网站配置了SMTP也可以使用邮箱验证！（使用邮箱验证必须保证配置了SMTP邮件可以正常发送）

如果您还不会配置SMTP 可以查看：WP Mail SMTP 插件使用教程

当用户无法通过主要的双重身份验证 (2FA) 方法登录 WordPress 时，可以使用备用代码登录。
建议勾选，以备不时之需

选择哪些用户可以需要启用2FA验证登录

立即配置2FA验证登录，或者您也可以选择稍后配置。

输入Authenticator 应用程序上的6位数验证码，并点击下方 validate & save (验证 & 保存)

接下来您会看到让您生成备份列表或者稍后生成的提示

如果没有配置SMTP可以选择复制保存。如果您还不会配置SMTP 可以查看：WP Mail SMTP 插件使用教程

这样您基本上就配置好了双重身份验证，当您注销账户重新登录时，您会发现已经开启2FA的双重验证，需要输入验证码登录了！

如果不再使用：

相比较来说WP 2FA 是一款实用且易用的 WordPress 双重身份验证插件，非常适合中小型网站使用。与 Wordfence 等安全插件相比，它专注于 2FA 功能，界面简洁，设置简单。