我们可以钓到admin_init 操作并使用检查用户是否为管理员current_user_can() 函数查看当前用户是否可以manage_options, 这是只有管理员才能做到的。

将此代码粘贴到函数中时。php文件，当非管理员尝试访问仪表板时，将显示一条消息：

function wpse_11244_restrict_admin() {

    if ( defined( \'DOING_AJAX\' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( \'manage_options\' ) ) {
        wp_die( __( \'You are not allowed to access this part of the site\' ) );
    }
}

add_action( \'admin_init\', \'wpse_11244_restrict_admin\', 1 );

function wpse_11244_restrict_admin() {

    if ( defined( \'DOING_AJAX\' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( \'manage_options\' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( \'admin_init\', \'wpse_11244_restrict_admin\', 1 );

您可以编写一个插件并挂接到admin_init.

codex实际上给出了一个您正在寻找的功能的示例。

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

在大多数情况下，给出的一些答案可以很好，但我认为没有一个答案可以保证完全按照要求执行，因为没有一个答案检查用户角色，它们检查功能，并且可以从角色中分配和删除功能。因此，要给出准确的答案，必须检查用户角色，而不是功能：

add_action( \'admin_init\', \'allow_admin_area_to_admins_only\');
function allow_admin_area_to_admins_only() {

      if( defined(\'DOING_AJAX\') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirect to main page if no user or if the user has no "administrator" role assigned
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

add_action( \'admin_init\', \'admin_area_for_manage_options_only\');
function admin_area_for_manage_options_only() {

      if( defined(\'DOING_AJAX\') && DOING_AJAX ) {
            //Allow ajax calls
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirect to main page if the user has no "manage_options" capability
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

尝试Adminimize 插件<你可以用它把事情锁定得很好。

您也可以尝试设置accessthrough htaccess file

function wpse_11244_restrict_admin() {
    if (!current_user_can(\'update_core\')) {
        wp_die(__(\'You are not allowed to access this part of the site\'));
    }
}

add_action(\'admin_init\', \'wpse_11244_restrict_admin\', 1);

把这些线放在你的functions.php

function baw_no_admin_access()
{
 if( !current_user_can( \'administrator\' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( \'admin_init\', \'baw_no_admin_access\', 1 );

试试这个，不要在最终用户面前犯错误。针对良好的用户体验。此代码将它们重定向到主页。

    add_action( \'init\', \'blockusers_init\' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( \'administrator\' ) &&
! ( defined( \'DOING_AJAX\' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

我会使用WP Frontend 并为除管理员以外的所有人设置。