# A wp-admin mappában megjelenő .rnd fájl

> Mi az OpenSSL által létrehozott .rnd fájl, törölhető-e, és hogyan előzheted meg, hogy megjelenjen.

Ha frissítés vagy a MainWP beállítása után egy `.rnd` fájlt látsz a `wp-admin` mappában, ez a fejezet megmondja, mi az, és kell-e vele bármit tenni. Röviden: az OpenSSL ideiglenes fájlja, és nyugodtan törölheted.

## Mi a .rnd fájl?

Az OpenSSL hozza létre a kriptográfiai műveletekhez. A MainWP vezérlőpulton akkor jelenhet meg, amikor kulcsok készülnek a vezérlőpult és a Child-webhelyek közti kommunikáció titkosításához. Az OpenSSL ebben a fájlban tárolja a véletlen kezdőértéket, ami erősíti a titkosítási folyamatokat.

## Köze van a MainWP-hez?

Igen. A fájl létrejötte gyakran egybeesik a titkosítási funkciók bekapcsolásával. A MainWP a titkosításhoz a phpseclib könyvtárat használja, ez pedig a kulcsgeneráláshoz belül az OpenSSL-re támaszkodik.

## Törölhető?

Igen. A titkosítás befejezése után biztonságosan törölhető, mert csak a kulcsgeneráláshoz kell átmenetileg. Ha az OpenSSL-nek újra szüksége van rá, magától létrehoz egy újat. A törlés nem érinti a MainWP működését és a meglévő titkosított kapcsolatokat.

## Miért jelenik meg egyes környezetekben?

A fájl helyét a PHP-környezet beállításai határozzák meg: az OpenSSL a `HOME` környezeti változóban keresi a célmappát.

| Beállítás | Eredmény |
|---|---|
| A `HOME` változó be van állítva | A fájl a megfelelő helyre kerül |
| A `HOME` változó nincs beállítva | A fájl az aktuális mappába kerül (gyakran a `wp-admin`-ba) |

A jól beállított környezetű tárhelyeken a fájl nem jelenik meg a `wp-admin` mappában.

## Biztonsági bővítmények figyelmeztetése

Az olyan biztonsági bővítmények, mint a Wordfence, jelezhetik a váratlan fájlt a `wp-admin` mappában. A figyelmeztetés megszüntetéséhez töröld a `.rnd` fájlt. Ha újra megjelenik, újabb titkosítási művelet történt: törölheted újra, vagy beállíthatod a környezetet úgy, hogy ne a `wp-admin` mappába kerüljön.

## A megjelenés megelőzése

### 1. lehetőség: a HOME változó beállítása

Add hozzá a PHP-konfigurációhoz vagy a `.htaccess` fájlhoz:

```apache
SetEnv HOME /tmp
```

### 2. lehetőség: RANDFILE beállítása az OpenSSL-ben

Ha hozzáférsz a szerver OpenSSL-beállításaihoz, állítsd a `RANDFILE` változót egy, a webgyökéren kívüli útvonalra.

### 3. lehetőség: figyelmen kívül hagyás és időnkénti törlés

A legtöbb felhasználónak ez a legegyszerűbb: töröld a fájlt, ha megjelenik. Nem árt, és a MainWP az első kulcsgenerálás után már nem használja.

## Ellenőrzőlista

- Megtaláltad a `.rnd` fájlt a `wp-admin` mappában.
- Tudod, hogy biztonságosan törölhető.
- Törölted (nem kötelező).
- Beállítottad a környezeti változót (nem kötelező).

Az OpenSSL-kulcsok titkosításáról a [Magánkulcsok titkosítása](https://hub.hellowp.io/hu/plugins/mainwp/halado-privat-kulcsok-titkositasa/), az általános biztonságról a [kapcsolat biztonsága](https://hub.hellowp.io/hu/plugins/mainwp/halado-kapcsolat-biztonsaga/) fejezetben olvashatsz.