جدید!
سرور ابری ساعتی فعال شد. ۱۰۰ هزار تومان اعتبار هدیه بگیرید
به اشتراک بگذارید
هاست وردپرس | بلاگ وبداده
غیرفعال کردن حساب کاربری وردپرس بدون حذف آن
گاهی میخواهید دسترسی یک کاربر را ببندید اما محتوا و حساب او را نگه دارید. در این راهنما چهار روش امن برای غیرفعالسازی موقت حساب کاربری، بدون حذف آن، را قدمبهقدم یاد میگیرید.
غیرفعال کردن حساب کاربری وردپرس بدون حذف آن یعنی بستن دسترسی ورود یک کاربر، در حالی که حساب، نوشتهها و نام او بهعنوان نویسنده روی سایت باقی میماند. این کار برای نویسندههای همکاریمتوقفشده، کارمندان سابق، کلاینتهای دورهی توسعه یا فاکتورهای پرداختنشده کاربرد دارد. در این مقاله ابتدا تفاوت غیرفعالسازی با حذف را روشن میکنیم، سپس چهار روش عملی (افزونه، تغییر نقش، تغییر رمز و ایمیل، و کد) را با مزایا و محدودیتهای واقعی هرکدام مرور میکنیم تا مطمئنترین راه را انتخاب کنید.
- حفظ محتوا: برخلاف حذف، حساب و نوشتههای کاربر و نام او در باکس نویسندگان دستنخورده میماند.
- سادهترین روش: افزونهی رسمی «Disable User Login» با یک تیک، ورود کاربر را میبندد و او را فوراً خارج میکند.
- روش بدون افزونه: تغییر نقش کاربر به «بدون نقش برای این سایت» دسترسی پیشخوان را قطع میکند.
- روش پیشرفته: یک قطعهکد با فیلتر wp_authenticate_user در functions.php ورود کاربران نشاندار را مسدود میکند.
- محدودیت مهم: روش «بدون نقش» ورود به فرانتاند (مثل ثبت کامنت) را نمیبندد؛ برای بستن کامل ورود از افزونه یا کد استفاده کنید.
در یک جمله
برای غیرفعالسازی موقت و امنِ یک کاربر بدون از دست دادن محتوایش، بهترین گزینه برای بیشتر کاربران نصب افزونهی رسمی «Disable User Login» و زدن تیک «Disable User Account» در پروفایل آن کاربر است؛ هر زمان خواستید، با برداشتن تیک حساب دوباره فعال میشود.
احتمالاً این مقاله را باز کردهاید چون کاربری دارید که دیگر نباید وارد سایت شود، اما نمیخواهید حسابش را برای همیشه پاک کنید و محتوایش را از دست بدهید. خبر خوب این است که وردپرس چند راه امن برای این کار دارد و در ادامه همه را با هم مرور میکنیم.
غیرفعال کردن حساب کاربری وردپرس بدون حذف آن چیست؟
«غیرفعالسازی» با «حذف» فرق اساسی دارد. وقتی یک کاربر را حذف میکنید، وردپرس از شما میپرسد که نوشتههای او را پاک کند یا به کاربر دیگری واگذار کند؛ در هر دو حالت، رابطهی اصلی آن کاربر با محتوایش از بین میرود. اما در غیرفعالسازی، حساب کاربر سرِ جایش میماند و فقط توانایی «ورود» از او گرفته میشود. نوشتهها، نام نویسنده و تاریخچهی فعالیت او دستنخورده باقی میماند و هر وقت لازم شد میتوانید دوباره حساب را فعال کنید.
برای درک بهتر، حساب کاربری را مثل کارت ورود یک کارمند به ساختمان تصور کنید. حذف حساب یعنی پاککردن کل پروندهی او؛ اما غیرفعالسازی یعنی کارت ورودش را موقتاً باطل میکنید، بدون اینکه سابقه و کارهای انجامشدهاش از بین برود. همین ویژگی، غیرفعالسازی را برای موقعیتهای موقت یا محتاطانه بسیار مناسبتر میکند.
چه زمانی به غیرفعالسازی نیاز دارید؟
نویسندهای که همکاریاش موقتاً متوقف شده اما باید در باکس نویسندگان بماند، کارمند سابقی که نوشتههایش نباید حذف شود، کلاینتی که در دورهی توسعهی سایت نباید تغییری بدهد، یا کاربری که اشتراکش تمام شده است — همهی اینها موقعیتهایی هستند که غیرفعالسازی موقت، انتخابی بهتر از حذف کامل است.
روشهای غیرفعالسازی حساب کاربری؛ گامبهگام
بسته به نیاز و سطح فنی خود، یکی از چهار روش زیر را انتخاب کنید. برای بیشتر کاربران، روش اول (افزونه) هم ساده است و هم ورود را بهطور کامل میبندد.
روش ۱: افزونهی Disable User Login (سادهترین و کاملترین)
این افزونهی رایگان و رسمی، دقیقاً برای همین کار ساخته شده است. پس از نصب و فعالسازی، به مسیر «کاربران ← همهی کاربران» بروید و کاربر موردنظر را ویرایش کنید. در صفحهی پروفایل، گزینهای به نام «Disable User Account» ظاهر میشود؛ کافی است تیک آن را بزنید و تغییرات را ذخیره کنید. از این پس اگر آن کاربر تلاش کند وارد شود، بلافاصله خارج شده و پیام «حساب شما غیرفعال است» را میبیند. برای فعالکردن دوباره، تنها تیک را بردارید. این افزونه امکان غیرفعالسازی گروهی چند کاربر با هم را هم از منوی Bulk actions فراهم میکند.
روش ۲: تغییر نقش کاربر به «بدون نقش برای این سایت»
این روش به هیچ افزونهای نیاز ندارد. به «کاربران ← همهی کاربران» بروید، کاربر موردنظر را ویرایش کنید، در بخش «نقش» (Role) گزینهی «بدون نقش برای این سایت» (No role for this site) را انتخاب و ذخیره کنید. با این کار کاربر دیگر به پیشخوان و بخش مدیریت دسترسی ندارد. توجه کنید که این روش یک محدودیت مهم دارد که در بخش بعد توضیح میدهیم، اما برای قطع سریع دسترسی مدیریتی بسیار کاربردی است.
روش ۳: تغییر رمز عبور و ایمیل کاربر (قطع دستی سریع)
اگر میخواهید فوری و بدون افزونه دسترسی کسی را ببندید، میتوانید از صفحهی ویرایش کاربر، رمز عبور او را به یک رشتهی تصادفی و طولانی تغییر دهید. اما یک نکتهی مهم: اگر ایمیل کاربر دستنخورده بماند، او میتواند از گزینهی «رمز عبور را فراموش کردهام» رمز را بازنشانی کند. پس آدرس ایمیل کاربر را هم به آدرسی که در کنترل شماست تغییر دهید. اگر با فرایند بازیابی رمز آشنا نیستید، راهنمای فراموشی رمز عبور وردپرس این موضوع را کامل توضیح میدهد. این روش سریع است اما تمیزترین راه نیست و برای مسدودسازی موقت مناسبتر است.
روش ۴: با یک قطعهکد در functions.php (پیشرفته)
اگر با کد راحت هستید، میتوانید بدون هیچ افزونهای ورود کاربرانِ نشاندار را مسدود کنید. وردپرس هنگام ورود، فیلتر `wp_authenticate_user` را اجرا میکند؛ این فیلتر شیء `WP_User` را دریافت میکند و اگر بهجای آن یک `WP_Error` برگردانید، ورود متوقف میشود. کد زیر ورود هر کاربری را که متای `wd_account_disabled` او برابر `1` باشد مسدود میکند. برای غیرفعالکردن یک کاربر، کافی است این متا را برای او تنظیم کنید. کد را در فایل functions.php قالب فرزند یا یک افزونهی اسنیپت قرار دهید.
// غیرفعال کردن ورود یک کاربر خاص بدون حذف حساب (روش پیشرفته)
// این کد را در functions.php قالب فرزند یا یک افزونهی اسنیپت قرار دهید
add_filter( 'wp_authenticate_user', 'webdade_block_disabled_user' );
function webdade_block_disabled_user( $user ) {
// اگر متای wd_account_disabled کاربر برابر 1 باشد، ورود مسدود میشود
if ( is_a( $user, 'WP_User' ) &&
get_user_meta( $user->ID, 'wd_account_disabled', true ) === '1' ) {
return new WP_Error(
'account_disabled',
'این حساب کاربری موقتاً غیرفعال شده است؛ برای اطلاعات بیشتر با مدیر سایت تماس بگیرید.'
);
}
return $user;
}هشدار: پیش از ویرایش functions.php بکاپ بگیرید
یک خطای کوچک در کد میتواند کل سایت را موقتاً از دسترس خارج کند. پیش از هر تغییری یک نسخهی پشتیبان کامل تهیه کنید و در صورت امکان کد را ابتدا روی یک محیط تست اجرا کنید. همچنین برای مدیریت رمز کاربران هدفگرفتهشده، هرگز رمزهای واقعی را در کد قرار ندهید.
مقایسهی روشها و محدودیتهای صادقانه
هر روش برای موقعیتی مناسب است. جدول زیر چهار روش را از نظر میزان مسدودسازی، نیاز فنی و حفظ محتوا مقایسه میکند:
| روش | میزان مسدودسازی ورود | نیاز فنی | مناسب چه کسی؟ |
|---|---|---|---|
| افزونه Disable User Login | کامل (ورود بسته) | بسیار کم | اکثر کاربران و سایتهای چندنویسنده |
| تغییر نقش به «بدون نقش» | فقط پیشخوان (فرانت باز) | کم | قطع سریع دسترسی مدیریتی |
| تغییر رمز و ایمیل | کامل (دستی و موقت) | کم | مسدودسازی فوری یک نفر |
| کد در functions.php | کامل (ورود بسته) | بالا | توسعهدهندگان و چند کاربر هدف |
اکنون به محدودیتها صادقانه نگاه کنیم؛ چون انتخاب روش اشتباه میتواند تصور غلط «امنیت» ایجاد کند:
- روش «بدون نقش»: کاربر همچنان میتواند وارد سایت شود و در فرانتاند تعامل کند (مثلاً کامنت بگذارد)؛ فقط دسترسی پیشخوان بسته میشود، نه ورود.
- تغییر رمز و ایمیل: اگر ایمیل را عوض نکنید، کاربر با بازیابی رمز دوباره وارد میشود؛ روش تمیزی برای بلندمدت نیست.
- افزونه: یک افزونهی اضافه سربار جزئی دارد و باید بهروز نگه داشته شود، اما برای این کار سبک و مطمئن است.
- کد: قدرتمند است اما ریسک خرابی دارد و برای کاربران غیرفنی توصیه نمیشود.
نقلقول از منبع معتبر
مستندات رسمی افزونه در wordpress.org دربارهی رفتار غیرفعالسازی میگوید: «وقتی این گزینه تیک بخورد، حساب کاربر غیرفعال میشود و او نمیتواند وارد شود؛ اگر تلاش کند وارد شود، بلافاصله خارج شده و با پیامی که غیرفعالبودن حسابش را اطلاع میدهد به صفحهی ورود هدایت میشود». منبع: WordPress.org — Disable User Login.
مدیریت آسان کاربران روی هاست وردپرس وبداده
در تجربهی عملی ما در وبداده، بیشتر مشکلاتِ مدیریت کاربران وقتی پیش میآید که کاربر به ابزار مناسب یا بکاپ مطمئن دسترسی ندارد. وقتی میخواهید افزونه نصب کنید، نقش کاربر را تغییر دهید یا فایل functions.php را ویرایش کنید، داشتن یک هاست پایدار با ابزار مدیریت و بکاپ خودکار، کار را ایمن و بیدردسر میکند.
✅ هاست وردپرس و سیپنل وبداده بههمراه جعبهابزار وردپرس (WP Toolkit) برای مدیریت آسان کاربران، افزونهها و بهروزرسانیها.
✅ بکاپگیری خودکار تا پیش از هر تغییر حساس (مثل ویرایش functions.php) خیالتان راحت باشد.
✅ زیرساخت نسل جدید HPE (Gen11 و Gen10) و دیتاسنترهای ایران، هلند و آلمان.
✅ پشتیبانی فنی ۲۴ ساعته برای کمک در مدیریت کاربران و امنیت سایت.
✅ بکاپگیری خودکار تا پیش از هر تغییر حساس (مثل ویرایش functions.php) خیالتان راحت باشد.
✅ زیرساخت نسل جدید HPE (Gen11 و Gen10) و دیتاسنترهای ایران، هلند و آلمان.
✅ پشتیبانی فنی ۲۴ ساعته برای کمک در مدیریت کاربران و امنیت سایت.
برای آشنایی بیشتر میتوانید مطلب جعبه ابزار وردپرس در هاست سیپنل را بخوانید، یا پلنهای هاست سیپنل وبداده را بررسی کنید.
پرسشهای پرتکرار درباره غیرفعالسازی کاربران وردپرس
تفاوت غیرفعال کردن و حذف حساب کاربری در وردپرس چیست؟
در حذف، وردپرس نوشتههای کاربر را پاک یا به کاربر دیگری واگذار میکند و رابطهی او با محتوایش از بین میرود. اما در غیرفعالسازی، حساب و نوشتهها و نام نویسنده باقی میماند و فقط توانایی ورود از کاربر گرفته میشود؛ هر زمان بخواهید میتوانید دوباره حساب را فعال کنید.
بهترین روش برای غیرفعالسازی موقت یک کاربر کدام است؟
برای بیشتر کاربران، افزونهی رسمی «Disable User Login» سادهترین و کاملترین راه است؛ با یک تیک در پروفایل کاربر، ورود او بهطور کامل بسته میشود و با برداشتن تیک دوباره فعال میشود. اگر نمیخواهید افزونه نصب کنید، تغییر نقش یا تغییر رمز و ایمیل گزینههای جایگزین هستند.
آیا با غیرفعال کردن کاربر، نوشتههای او هم حذف میشود؟
خیر. کل ایدهی غیرفعالسازی همین است که محتوا حفظ شود. نوشتهها، برگهها و نام کاربر بهعنوان نویسنده روی سایت باقی میماند و فقط دسترسی ورود او بسته میشود. این دقیقاً برای مواقعی مناسب است که نمیخواهید محتوای کاربر را از دست بدهید.
آیا روش «بدون نقش برای این سایت» ورود کاربر را کامل میبندد؟
خیر. این روش فقط دسترسی به پیشخوان و بخش مدیریت را قطع میکند. کاربر همچنان میتواند وارد سایت شود و در فرانتاند تعامل کند، مثلاً کامنت بگذارد. اگر هدف شما بستن کامل ورود است، از افزونهی Disable User Login یا روش کد استفاده کنید.
چطور یک کاربر غیرفعالشده را دوباره فعال کنم؟
بستگی به روش دارد. در افزونه، کافی است تیک «Disable User Account» را در پروفایل کاربر بردارید. در روش تغییر نقش، نقش قبلی را دوباره به کاربر بدهید. در روش کد، متای مربوطه را از او حذف کنید. در روش تغییر رمز، رمز و ایمیل تازه را در اختیارش بگذارید.
آیا برای غیرفعالسازی کاربران حتماً به افزونه نیاز دارم؟
خیر. تغییر نقش به «بدون نقش برای این سایت» و تغییر رمز و ایمیل، هر دو بدون افزونه انجام میشوند. روش کد هم بدون افزونه است. افزونه فقط سادهترین و کاملترین راه است؛ اگر ترجیح میدهید افزونه اضافه نکنید، روشهای دستی یا کد در دسترساند.
آیا این روشها روی امنیت یا سئوی سایت اثر منفی میگذارند؟
بهطور مستقیم خیر. غیرفعالسازی یک حساب فقط ورود آن کاربر را میبندد و روی محتوای منتشرشده یا رتبهی سایت اثری ندارد. برعکس، بستن دسترسی حسابهای بلااستفاده یا مشکوک میتواند سطح حمله را کاهش دهد و به امنیت سایت کمک کند.
آیا میتوانم چند کاربر را همزمان غیرفعال کنم؟
بله. افزونهی Disable User Login از منوی «Bulk actions» در فهرست کاربران امکان غیرفعال یا فعالکردن گروهی چند حساب را میدهد. در روش کد هم میتوانید با تنظیم متای مربوطه برای چند کاربر، ورود همهی آنها را با یک قطعهکد مسدود کنید.
جمعبندی و قدم بعدی شما
در این راهنما دیدیم که غیرفعالسازی حساب کاربری، برخلاف حذف، محتوا و هویت کاربر را حفظ میکند و فقط ورود او را میبندد. چهار روش را مرور کردیم: افزونهی رسمی Disable User Login بهعنوان سادهترین و کاملترین راه، تغییر نقش به «بدون نقش» برای قطع دسترسی مدیریتی، تغییر رمز و ایمیل برای مسدودسازی سریع، و یک قطعهکد با فیلتر wp_authenticate_user برای کاربران حرفهای. مهمترین نکته این بود که محدودیت هر روش را بشناسید تا انتخاب اشتباه، حس امنیت کاذب ایجاد نکند.
جمعبندی سریع
✅ برای بیشتر کاربران، افزونهی Disable User Login بهترین و امنترین گزینه است.
✅ روش «بدون نقش» ورود به فرانتاند را نمیبندد؛ به این محدودیت توجه کنید.
✅ در روش تغییر رمز، حتماً ایمیل کاربر را هم عوض کنید.
✅ پیش از ویرایش functions.php حتماً بکاپ بگیرید.
✅ روش «بدون نقش» ورود به فرانتاند را نمیبندد؛ به این محدودیت توجه کنید.
✅ در روش تغییر رمز، حتماً ایمیل کاربر را هم عوض کنید.
✅ پیش از ویرایش functions.php حتماً بکاپ بگیرید.
در صورتی که سوالی داشتید میتوانید در بخش نظرات با ما در ارتباط باشید.
