Cómo cambiar la contraseña de MySQL en Plesk de forma segura

¿Por qué es importante cambiar la contraseña de MySQL en Plesk?

La seguridad de tu base de datos es uno de los pilares fundamentales para mantener tu sitio web a salvo de accesos no autorizados. En plataformas de administración Plesk, la contraseña de MySQL protege toda la información que almacenas: desde datos de usuarios hasta configuraciones críticas. Cambiarla periódicamente reduce el riesgo de que ciberdelincuentes exploten credenciales antiguas o filtradas.

Además, si compartes acceso a tu panel con colaboradores o has tenido algún incidente de seguridad, actualizar la Plesk MySQL contraseña es una medida inmediata y efectiva. En esta guía te explicaré paso a paso cómo hacerlo de forma segura, sin perder datos ni romper la conexión de tus aplicaciones.

Requisitos previos antes de cambiar la contraseña

Antes de lanzarte a cambiar contraseña MySQL en Plesk, asegúrate de tener lo siguiente:

• Acceso de administrador a Plesk (usuario y contraseña del panel).
• Acceso SSH o al administrador de archivos por si necesitas editar configuraciones manualmente.
• Copia de seguridad de tu base de datos y de los archivos de configuración de tus aplicaciones (WordPress, Joomla, etc.).
• Lista de aplicaciones que usan esa base de datos, para actualizar sus credenciales después.

[WARNING] No cambies la contraseña sin tener un plan de contingencia. Si olvidas actualizar los archivos de conexión de tus sitios, estos dejarán de funcionar.

Paso 1: Accede a Plesk y localiza la base de datos

Inicia sesión en tu panel de administración Plesk. Normalmente la URL es algo como https://tudominio.com:8443 o la que te haya proporcionado tu hosting.

Una vez dentro:

1. En el menú lateral, busca la sección "Bases de datos" o "Databases".
2. Verás una lista con todas las bases de datos que tienes creadas. Identifica la que quieres proteger.
3. Haz clic en el nombre de la base de datos o en el icono de ajustes (engranaje) que aparece a su lado.

Paso 2: Cambia la contraseña del usuario MySQL

Dentro de la página de detalles de la base de datos, encontrarás la opción para cambiar la contraseña del usuario asociado. Sigue estos pasos:

1. Busca el apartado "Usuario de base de datos" o "Database user".
2. Haz clic en el enlace "Cambiar contraseña" o "Change password".
3. Se abrirá un formulario. Introduce una contraseña segura:
   • Mínimo 12 caracteres.
   • Combina mayúsculas, minúsculas, números y símbolos (ej: !@#$%).
   • Evita palabras comunes o datos personales.
4. Confirma la nueva contraseña escribiéndola de nuevo.
5. Pulsa "Aceptar" o "OK".

[TIP] Si Plesk te ofrece un generador de contraseñas, úsalo. Es mucho más seguro que inventar una tú mismo.

Paso 3: Actualiza las aplicaciones que usan la base de datos

Este paso es crítico. Si no actualizas los archivos de configuración de tus sitios web, estos se quedarán sin conexión a la base de datos. Dependiendo del CMS que uses, el proceso varía:

Para WordPress

1. Accede al administrador de archivos de Plesk o usa FTP.
2. Localiza el archivo wp-config.php en la raíz de tu sitio.
3. Busca la línea que dice:

   define('DB_PASSWORD', 'contraseña_anterior');
   

4. Reemplázala por:

   define('DB_PASSWORD', 'nueva_contraseña');
   

5. Guarda los cambios.

Para otras aplicaciones (Joomla, Drupal, etc.)

• Busca archivos como configuration.php, settings.php o similares.
• Edita la variable que contiene la contraseña de la base de datos.

Para sitios estáticos o scripts personalizados

• Revisa los archivos PHP, Python o Node.js que tengan la conexión a MySQL.
• Actualiza la contraseña en cada uno.

[INFO] Si tienes muchas aplicaciones, haz una lista antes de empezar y ve una por una. No te saltes ninguna, o alguna página dejará de funcionar.

Paso 4: Verifica que todo funcione correctamente

Después de actualizar las contraseñas en tus aplicaciones, es hora de comprobar que todo está en orden:

1. Abre tu sitio web en un navegador y navega por algunas páginas.
2. Si usas WordPress, entra al panel de administración (/wp-admin).
3. Prueba formularios, login de usuarios o cualquier funcionalidad que dependa de la base de datos.
4. Si todo carga sin errores, ¡felicidades! El cambio fue exitoso.

Si ves un mensaje de error como "Error establishing a database connection", revisa los pasos anteriores. Seguramente te faltó actualizar algún archivo de configuración.

Paso 5: Medidas adicionales de seguridad en Plesk

Cambiar la Plesk MySQL contraseña es solo el primer paso. Para una Plesk seguridad más robusta, te recomiendo:

• Activar la autenticación en dos pasos (2FA) para tu cuenta de administrador de Plesk.
• Usar contraseñas únicas para cada base de datos y usuario.
• Limitar el acceso a la base de datos solo desde IPs de confianza (si es posible).
• Realizar copias de seguridad periódicas automáticas desde el panel.
• Mantener Plesk y sus extensiones actualizadas para corregir vulnerabilidades.

[WARNING] No compartas las contraseñas de MySQL por correo electrónico ni las almacenes en texto plano. Usa un gestor de contraseñas como Bitwarden o 1Password.

¿Qué hacer si olvidas la contraseña de MySQL en Plesk?

Si en algún momento pierdes la contraseña y no puedes acceder a tu base de datos, no entres en pánico. Plesk permite restablecerla desde el panel de administración, siempre que tengas acceso al mismo. Sigue los pasos del Paso 2 de esta guía y listo.

Si no recuerdas ni la contraseña de administrador de Plesk, contacta con tu proveedor de hosting. Ellos pueden restablecerte el acceso o darte instrucciones específicas.

Preguntas frecuentes (FAQ)

¿Puedo cambiar la contraseña de MySQL directamente desde phpMyAdmin?

Sí, pero no es recomendable porque podrías desincronizar la configuración de Plesk. Siempre es mejor hacerlo desde el panel de administración Plesk para que el sistema registre el cambio correctamente.

¿Qué pasa si tengo varias bases de datos con el mismo usuario?

En Plesk, cada base de datos suele tener su propio usuario. Si usas el mismo usuario para varias bases, al cambiar la contraseña afectarás a todas. Deberás actualizar la contraseña en cada aplicación que use ese usuario.

¿El cambio de contraseña afecta a los backups automáticos?

No, los backups guardan los datos de la base de datos, no la contraseña en sí. Pero si restauras un backup antiguo, las aplicaciones intentarán conectar con la contraseña que tenían en ese momento. Por eso es importante mantener actualizados los archivos de configuración.

¿Puedo automatizar el cambio de contraseña?

Sí, mediante scripts y la API de Plesk. Pero esto es avanzado y requiere conocimientos de programación. Para la mayoría de usuarios, el cambio manual es suficiente.

¿Es seguro usar la misma contraseña para MySQL y para el panel de Plesk?

No, nunca uses la misma contraseña para servicios diferentes. Si una se ve comprometida, la otra también lo estará.

Conclusión

Cambiar contraseña MySQL en Plesk es un proceso sencillo pero que requiere atención a los detalles. La clave está en no olvidar actualizar todas las aplicaciones que dependen de esa base de datos. Siguiendo esta guía paso a paso, habrás mejorado significativamente la seguridad de tu sitio web.

Recuerda que la ciberseguridad es un hábito, no una acción única. Programa recordatorios periódicos (cada 3 o 6 meses) para renovar tus contraseñas y revisar la configuración de tu servidor. Así mantendrás a raya a los intrusos y tus datos a salvo.

¿Tienes alguna duda o problema específico? Déjala en los comentarios o contacta con el soporte de tu hosting. ¡Estamos aquí para ayudarte!