Cambiar contraseña de base de datos MySQL en Plesk: Paso a paso

¿Por qué deberías cambiar la contraseña de tu base de datos MySQL en Plesk?

Cambiar la contraseña de tu base de datos MySQL es una de las tareas de mantenimiento más importantes para la seguridad de tu sitio web. Si trabajas con un panel de control como Plesk, este proceso es bastante sencillo, pero requiere que sigas los pasos con atención para no romper la conexión entre tu web y los datos.

Piensa en la base de datos como el almacén donde se guardan todos los contenidos de tu web: productos, usuarios, comentarios, pedidos... Si alguien obtiene esa contraseña, podría robar, modificar o borrar toda esa información. Por eso, cambiar contraseña mysql plesk debe ser un hábito periódico, sobre todo si has compartido accesos con colaboradores o si sospechas de alguna actividad extraña.

En este artículo te explicaré, paso a paso y sin tecnicismos, cómo realizar este cambio de forma segura. Además, te daré algunos consejos para que el password base de datos plesk sea robusto y para que no se te olvide actualizarlo en los archivos de configuración de tu aplicación (como WordPress, PrestaShop o cualquier otro CMS).

Requisitos previos antes de empezar

Antes de lanzarte a cambiar la contraseña, asegúrate de tener a mano lo siguiente:

Acceso al panel de control de Plesk con permisos de administrador o de gestión de bases de datos.
El nombre exacto de la base de datos y del usuario asociado.
Una copia de seguridad reciente de tu base de datos (por si algo sale mal).
Acceso al archivo de configuración de tu aplicación web (por ejemplo, wp-config.php en WordPress).

Si no tienes claro qué base de datos usa tu web, puedes mirarlo en el propio Plesk: en la sección Bases de datos verás un listado con los nombres de las bases y los usuarios vinculados.

[WARNING] No cambies la contraseña si no tienes claro cómo actualizarla después en tu aplicación. Si lo haces y no actualizas el archivo de configuración, tu web dará error de conexión a la base de datos y dejará de funcionar.

Paso 1: Accede a tu panel de Plesk

Lo primero es entrar en tu panel de control. Normalmente, la URL es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Si no lo recuerdas, contacta con tu proveedor de hosting.

Una vez dentro, busca en el menú lateral la sección Bases de datos (o Bases de datos MySQL). En la mayoría de las versiones de Plesk, esta opción está en el panel izquierdo, dentro de la pestaña Sitios web y dominios o directamente en el menú principal.

Haz clic sobre el nombre de la base de datos que quieres modificar. Se abrirá una página con los detalles de esa base: el tamaño, el usuario, el servidor, etc.

Paso 2: Localiza al usuario de la base de datos

Dentro de la página de detalles de tu base de datos, verás una tabla con los usuarios que tienen acceso a ella. Normalmente, hay un usuario principal (suele ser el mismo nombre que la base de datos o similar). Al lado de cada usuario, verás iconos o botones de acción.

Busca el icono con forma de llave o que ponga Cambiar contraseña. En algunas versiones de Plesk, este botón está arriba a la derecha, en la pestaña Usuarios.

[TIP] Si no ves el botón directamente, puede estar dentro del menú desplegable de acciones (tres puntos verticales) al final de la fila del usuario.

Paso 3: Introduce la nueva contraseña

Al hacer clic en Cambiar contraseña, se abrirá una ventana emergente o una nueva página con dos campos:

Nueva contraseña
Confirmar contraseña

Plesk suele incluir un generador de contraseñas seguras. Si no quieres pensar una, haz clic en el botón de Generar y él te propondrá una combinación aleatoria de letras, números y símbolos. Eso es muy recomendable para garantizar la seguridad mysql plesk.

Eso sí, si usas el generador, copia la contraseña en un lugar seguro antes de guardarla, porque luego no podrás verla de nuevo. Plesk solo te mostrará la contraseña en ese momento.

Cuando la hayas escrito (o generado), pulsa Aceptar o Guardar cambios.

[INFO] Plesk no te pedirá la contraseña anterior para realizar el cambio. Solo necesitas tener permisos de administración. Por eso, es fundamental que protejas tu cuenta de acceso a Plesk con una contraseña fuerte y autenticación en dos pasos.

Paso 4: Actualiza la contraseña en tu aplicación web

Este es el paso más olvidado y el más crítico. Si tu web usa WordPress, PrestaShop, Joomla o cualquier otro CMS, la conexión a la base de datos se define en un archivo de configuración. Si no lo actualizas con la nueva contraseña, la web dará error de conexión.

Para WordPress:

Accede a tu hosting por FTP o al administrador de archivos de Plesk.
Busca el archivo wp-config.php en la raíz de tu sitio.
Ábrelo con un editor de texto (nunca con el bloc de notas de Windows, mejor con un editor como Notepad++ o el editor de archivos de Plesk).
Busca las líneas que dicen:

define('DB_NAME', 'tu_base_de_datos');
define('DB_USER', 'tu_usuario');
define('DB_PASSWORD', 'tu_contraseña_anterior');
define('DB_HOST', 'localhost');

Cambia 'tu_contraseña_anterior' por la nueva contraseña que acabas de poner en Plesk.
Guarda el archivo y súbelo de nuevo si lo has editado localmente.

Para PrestaShop:

El archivo se llama parameters.php y está en la carpeta app/config/.
Dentro, busca la sección 'database_password' => 'tu_contraseña_anterior'.
Sustitúyela por la nueva.

Para otras aplicaciones:

Busca en la documentación de tu CMS dónde se define la conexión a la base de datos. Normalmente es un archivo con extensión .php, .env o .cfg.

[WARNING] Si no actualizas este archivo, tu web mostrará un error como "Error establishing a database connection" o "No se puede conectar a la base de datos". No te asustes: es reversible. Vuelve a poner la contraseña anterior en Plesk o corrige el archivo de configuración.

Paso 5: Verifica que todo funciona

Después de actualizar la contraseña en Plesk y en tu aplicación, es hora de comprobar que todo va bien.

Abre tu web en una ventana de incógnito (para evitar caché) y navega por ella.
Entra en el panel de administración de tu CMS.
Si tienes acceso a phpMyAdmin (desde Plesk), intenta conectarte con la nueva contraseña para confirmar que es válida.

Si todo carga correctamente, ¡enhorabuena! Has completado el cambio de contraseña de forma segura.

Consejos para crear una contraseña segura

No vale cualquier contraseña. Para proteger tu base de datos, sigue estas pautas:

Usa al menos 12 caracteres.
Combina mayúsculas, minúsculas, números y símbolos (como !@#$%^&*).
Evita palabras del diccionario o información personal (nombre, fecha de nacimiento, etc.).
No reutilices la misma contraseña para otros servicios.
Cambia la contraseña al menos cada 3-6 meses.

Plesk tiene un indicador de fortaleza de contraseña que te ayudará a saber si es lo suficientemente segura. Si ves que está en verde, vas bien.

[TIP] Si tienes muchas bases de datos y te cuesta recordar las contraseñas, usa un gestor de contraseñas como Bitwarden, 1Password o KeePass. Así no tendrás excusa para no usar contraseñas complejas.

Errores comunes y cómo solucionarlos

"No encuentro el botón para cambiar la contraseña"

En algunas versiones de Plesk, el botón puede estar oculto. Revisa si tienes que hacer clic en el nombre del usuario primero. Otra opción es ir a la sección Usuarios de bases de datos en el menú principal de Plesk, donde también puedes cambiar las contraseñas de todos los usuarios desde un solo lugar.

"He cambiado la contraseña y ahora mi web da error"

Esto es porque no has actualizado el archivo de configuración de tu aplicación. Vuelve al paso 4 y asegúrate de haber editado correctamente el archivo. Comprueba también que no haya espacios o comillas extra.

"No recuerdo la contraseña anterior"

No la necesitas para cambiarla en Plesk. Pero si no puedes acceder a tu aplicación para actualizar el archivo de configuración, tendrás que usar otro método (por ejemplo, FTP o el administrador de archivos de Plesk) para editar el archivo.

"¿Puedo cambiar la contraseña desde phpMyAdmin?"

Sí, pero no es recomendable si no sabes lo que haces. Si cambias la contraseña desde phpMyAdmin, también deberás actualizar el archivo de configuración de tu web. La ventaja de hacerlo desde Plesk es que el panel te guía y guarda todo correctamente.

Preguntas frecuentes (FAQ)

¿Cada cuánto tiempo debo cambiar la contraseña de mi base de datos?

Lo ideal es hacerlo cada 3-6 meses, o inmediatamente si has compartido las credenciales con alguien que ya no trabaja contigo o si sospechas de un acceso no autorizado.

¿Cambiar la contraseña afecta al rendimiento de mi web?

No. El cambio de contraseña no tiene ningún impacto en la velocidad o el rendimiento. Solo afecta al momento de la conexión, que se hará con las nuevas credenciales.

¿Puedo usar la misma contraseña para varias bases de datos?

Técnicamente sí, pero no es recomendable. Si una base de datos se ve comprometida, todas las demás estarán en riesgo. Usa contraseñas diferentes para cada base de datos.

¿Qué hago si no tengo acceso a Plesk?

Si no puedes acceder a Plesk, contacta con tu proveedor de hosting. Ellos podrán cambiar la contraseña por ti o darte acceso al panel. No intentes cambiar la contraseña directamente en la base de datos si no sabes lo que haces, podrías dejarla inservible.

¿El cambio de contraseña afecta a los usuarios de la web?

No, los usuarios de tu web no notarán nada. Solo afecta a la conexión entre la aplicación y la base de datos, que se realiza internamente.

Conclusión

Cambiar la contraseña de tu base de datos MySQL en Plesk es un proceso sencillo si sigues los pasos en orden: acceder al panel, localizar la base de datos, cambiar la contraseña del usuario, actualizar el archivo de configuración de tu aplicación y verificar que todo funciona.

La seguridad de tu web depende en gran medida de que mantengas tus credenciales a salvo. No descuides este aspecto: una contraseña débil o comprometida puede poner en riesgo todo tu negocio online.

Recuerda que, si en algún momento te sientes perdido, tu proveedor de hosting siempre puede echarte una mano. Y si usas otro panel de control como Syspanel (que se accede por el puerto 2106), el proceso es muy similar: busca la sección de bases de datos y sigue los mismos pasos.

Ahora que ya sabes cómo hacerlo, te animo a que revises tus contraseñas actuales y, si hace tiempo que no las cambias, hagas una buena limpieza de seguridad. Tu web te lo agradecerá.