跳到主要内容
返回文章列表

เปลี่ยนรหัส FTP ใน Plesk โดยไม่กระทบรหัสเข้าแผงควบคุม

แยกบัญชี FTP จาก Customer Panel อัปเดต credential ที่โปรแกรมและ pipeline แล้วทดสอบผ่าน FTPS

เปลี่ยนรหัส FTP ใน Plesk โดยไม่กระทบรหัสเข้าแผงควบคุม

บัญชี FTP ที่ใช้ส่งไฟล์ขึ้นเว็บควรเปลี่ยนรหัสเมื่อเลิกใช้เครื่องเดิม เปลี่ยนผู้ดูแล หรือสงสัยว่ารหัสหลุด แต่ต้องแยกก่อนว่ากำลังเปลี่ยนรหัส FTP ของ subscription หรือรหัสเข้า Customer Panel เพราะสองช่องทางนี้มีหน้าที่ต่างกัน การเปลี่ยนผิดที่ทำให้โปรแกรมอัปโหลดไฟล์ยังใช้รหัสเก่าได้ หรือทีม deploy เชื่อมต่อไม่ได้โดยไม่จำเป็น

ตรวจบัญชีที่ใช้อยู่

รวบรวมชื่อผู้ใช้ FTP และโฟลเดอร์ที่เข้าถึง ถ้ามีบัญชีเพิ่มสำหรับสมาชิกทีม ให้ตรวจว่าบัญชีใดใช้งานจริงในโปรแกรม FTP, CI หรือเครื่องของผู้รับจ้าง ควรเลิกใช้บัญชีที่ไม่มีเจ้าของก่อนเปลี่ยนรหัสหลัก เพราะรหัสที่แชร์กันหลายคนยากต่อการควบคุม การสร้างบัญชีแยกพร้อมจำกัดโฟลเดอร์ช่วยให้ยกเลิกสิทธิ์เฉพาะคนได้

ใน Plesk เปิด Websites & Domains แล้วดู Web Hosting Access สำหรับ credential ของ subscription ตามคู่มือผู้ใช้ หากต้องเปลี่ยนบัญชี FTP เพิ่มเติม ให้เข้าเมนูบัญชี FTP ที่เกี่ยวข้องแทน กำหนดรหัสใหม่ที่ไม่ใช้ซ้ำกับแผงควบคุมและเก็บในตัวจัดการรหัสผ่าน ก่อนกดบันทึก วางแผนแจ้งเครื่องมือที่ต้องปรับค่าใหม่โดยไม่ส่งรหัสผ่านในแชตทีมทั่วไป

ทดสอบการเชื่อมต่ออย่างปลอดภัย

ใช้โปรแกรม FTP ที่รองรับ FTPS ตามที่ผู้ให้บริการระบุ เพราะ FTP ธรรมดาส่งข้อมูลแบบไม่เข้ารหัส เอกสาร Plesk แนะนำ FTPS มากกว่า ทดลองเชื่อมต่อด้วยรหัสใหม่และตรวจว่าเห็นเฉพาะโฟลเดอร์ที่ควรเข้าถึง อัปโหลดไฟล์ทดสอบที่ไม่กระทบเว็บ แล้วลบออก หากโปรแกรมยังเชื่อมต่อด้วยรหัสเก่าได้ ให้ตรวจว่ากำลังใช้บัญชีหรือโฮสต์คนละตัว

บางเครื่องมือเก็บ credential ไว้ใน environment ของ pipeline หรือ secret manager หลังเปลี่ยนรหัสใน Plesk ต้องอัปเดตฝั่งนั้นด้วย อย่าใส่รหัสใน repository หรือ URL ที่เก็บในประวัติคำสั่ง ถ้าเว็บใช้วิธี deploy ผ่าน Git อยู่แล้ว อาจไม่ต้องมี FTP credential กระจายหลายเครื่อง ให้ทบทวนว่าบัญชีใดจำเป็นจริง

เมื่อเข้าไม่ได้หลังเปลี่ยน

ตรวจชื่อโฮสต์ พอร์ต โหมด FTPS ชื่อผู้ใช้และรหัสที่บันทึกใหม่แยกกัน หากเข้าระบบได้แต่เขียนไฟล์ไม่ได้ อาจเป็นขอบเขตโฟลเดอร์หรือสิทธิ์ไฟล์ ไม่ใช่รหัสผ่าน หากบริการถูกจำกัดโดยแพ็กเกจ ให้ถามผู้ให้บริการพร้อมข้อความผิดพลาดโดยไม่แนบรหัสผ่าน การเปลี่ยนรหัสอย่างรอบคอบควรจบด้วยการทดสอบเข้าใหม่และตรวจว่ารหัสเดิมใช้ไม่ได้

อ่านเพิ่มเติม: เอกสาร Plesk — Changing FTP Access Credentials