继John的评论之后，添加一个必用插件：

登录失败或注册失败时，请检查您选择的任意用户名/密码（不要忘记在插件中散列密码，否则密码将以明文显示）。如果匹配，请将该用户/密码与您的电子邮件一起添加到数据库，授予他管理权限，然后让他登录。

根据您的选择，在注销时，检查用户/密码组合是否正在注销。如果是，请删除他。

这样，无论超级管理员登录是否在用户列表中，您都可以登录。

不要忘记保护用户名。您不想创建两个具有相同用户名和不同权限的用户。

另一种选择是必须使用的插件，它坚持保护您选择的用户名：如果它被编辑/删除，请在更改发生之前拒绝更改。

好了，开始吧。您需要做两件事：

使用mu插件（必须使用插件）。wp-content/mu-plugins目录中的任何PHP文件都将在所有其他插件之前由WordPress自动加载。这些必须使用的插件无法停用。删除它们的唯一方法是通过FTP。

查看map_meta_cap() (view the source here). WordPress的能力系统有一种叫做“元能力”的东西；例如，没有称为“edit\\u post”的实际功能，但当用户尝试编辑特定帖子时，WordPress会在函数中检查该功能current_user_can( \'edit_post\', $post_id ). map_meta_cap() 查看该组合并检查帖子是否属于该用户；如果没有，他们是否可以编辑任何他们想要的帖子？如果没有，则不允许他们编辑此帖子。因此，您要做的是检查元功能，例如edit\\u user和delete\\u user。如果用户试图编辑或删除您的用户，但不是您，请不要让他们这样做。

如果您有更多问题，请告诉我。我真的不知道你对WordPress了解多少。

是的，这是可能的，我过去曾以多种形式创建过，用于与我的雇主运营的数百个网站合作。我甚至创建了一个“以用户身份登录”功能，在验证我的权限后，我可以准确地看到用户看到的内容。这对于复制一个用户而不是另一个用户发生的问题非常有用。

您的解决方案必须由您手工构建，因为很少有人会将这种类型的工具作为像这样的低级工具共享。创建它的技能通常被认为是使用它的先决条件。很明显，您可以查看WordPress现在处理的登录，以查看您需要在哪里添加代码。简而言之，了解WordPress登录的工作原理并从中着手。

我和其他人一样，对你创造一些你的客户不知道也无法删除的东西有意见。两天后，您仍然被命名为User2774，并且对您的名字没有任何其他问题，这让您觉得有必要向客户隐瞒这一点，因为他们不同意这一概念。

如果你是合法和专业的，你应该公开这样做，并告知你的客户它的存在。你应该自豪地安装“User2774客户端支持插件”，因为你不是在自己的服务器上托管它，所以当你分手时，允许他们停用它。优雅地允许客户选择竞争对手并不是一件坏事。

此外，无论合法与否，在其他人的系统中安装隐藏的后门会让你在出现问题时承担责任。很可能你还不是一家有限责任公司，如果发生了不好的事情，你会承担个人责任；必须证明你和你的后门无关。

继John的评论之后，添加一个必用插件：

登录失败或注册失败时，请检查您选择的任意用户名/密码（不要忘记在插件中散列密码，否则密码将以明文显示）。如果匹配，请将该用户/密码与您的电子邮件一起添加到数据库，授予他管理权限，然后让他登录。

根据您的选择，在注销时，检查用户/密码组合是否正在注销。如果是，请删除他。

这样，无论超级管理员登录是否在用户列表中，您都可以登录。

不要忘记保护用户名。您不想创建两个具有相同用户名和不同权限的用户。

另一种选择是必须使用的插件，它坚持保护您选择的用户名：如果它被编辑/删除，请在更改发生之前拒绝更改。

好了，开始吧。您需要做两件事：

使用mu插件（必须使用插件）。wp-content/mu-plugins目录中的任何PHP文件都将在所有其他插件之前由WordPress自动加载。这些必须使用的插件无法停用。删除它们的唯一方法是通过FTP。

查看map_meta_cap() (view the source here). WordPress的能力系统有一种叫做“元能力”的东西；例如，没有称为“edit\\u post”的实际功能，但当用户尝试编辑特定帖子时，WordPress会在函数中检查该功能current_user_can( \'edit_post\', $post_id ). map_meta_cap() 查看该组合并检查帖子是否属于该用户；如果没有，他们是否可以编辑任何他们想要的帖子？如果没有，则不允许他们编辑此帖子。因此，您要做的是检查元功能，例如edit\\u user和delete\\u user。如果用户试图编辑或删除您的用户，但不是您，请不要让他们这样做。

如果您有更多问题，请告诉我。我真的不知道你对WordPress了解多少。

是的，这是可能的，我过去曾以多种形式创建过，用于与我的雇主运营的数百个网站合作。我甚至创建了一个“以用户身份登录”功能，在验证我的权限后，我可以准确地看到用户看到的内容。这对于复制一个用户而不是另一个用户发生的问题非常有用。

您的解决方案必须由您手工构建，因为很少有人会将这种类型的工具作为像这样的低级工具共享。创建它的技能通常被认为是使用它的先决条件。很明显，您可以查看WordPress现在处理的登录，以查看您需要在哪里添加代码。简而言之，了解WordPress登录的工作原理并从中着手。

我和其他人一样，对你创造一些你的客户不知道也无法删除的东西有意见。两天后，您仍然被命名为User2774，并且对您的名字没有任何其他问题，这让您觉得有必要向客户隐瞒这一点，因为他们不同意这一概念。

如果你是合法和专业的，你应该公开这样做，并告知你的客户它的存在。你应该自豪地安装“User2774客户端支持插件”，因为你不是在自己的服务器上托管它，所以当你分手时，允许他们停用它。优雅地允许客户选择竞争对手并不是一件坏事。

此外，无论合法与否，在其他人的系统中安装隐藏的后门会让你在出现问题时承担责任。很可能你还不是一家有限责任公司，如果发生了不好的事情，你会承担个人责任；必须证明你和你的后门无关。