Atualizando nomes de usuários e senhas para 450 bancos de dados WordPress - 450 contas de ftp e 450 usuários do MySQL

Question

Como você atualizaria essas informações de maneira consistente e confiável? Eu sou novo o suficiente para a administração do sistema, auto-didata e ainda aprendendo, mas - eu tenho esse problema para resolver em nenhum momento específico e sob minha própria iniciativa, como eu trabalho em uma empresa onde eu sou o único administrador de sistema.

Tenho notado que nossa política de senha não é exatamente infalível, pois se você tiver uma senha do wordpress para esse usuário e a conta do mysql para esse site, poderá obter acesso rápido a 90% do nosso portfólio .

Eu gostaria de mudar isso. Eu tenho 3 servidores virtuais com cerca de 170/170/110 instalações do WordPress entre os três. Cada um tem seu próprio usuário FTP e banco de dados MySQL. O que você faria?

    

Answer 1

Eu centralizaria essa informação em um diretório.

Os três serviços mencionados mencionam a autenticação usando o LDAP:

• Existem vários plug-ins para integrar o WordPress ao LDAP.
• A versão Enterprise do MySQL pode executar autenticação PAM , indiretamente fornecendo integração LDAP.
• Você não menciona qual servidor FTP está usando, mas é altamente provável que exista uma maneira de usar o LDAP / AD para autenticar seus usuários também. Veja, por exemplo, ProFTPd .

Com relação a políticas de senhas (qualidade, expiração, ...), elas podem ser aplicadas diretamente no diretório . esse é o caso de OpenLDAP , Apache DS e 389 .