A wp-admin mappában megjelenő .rnd fájl

Ha frissítés vagy a MainWP beállítása után egy .rnd fájlt látsz a wp-admin mappában, ez a fejezet megmondja, mi az, és kell-e vele bármit tenni. Röviden: az OpenSSL ideiglenes fájlja, és nyugodtan törölheted.

Mi a .rnd fájl?

Az OpenSSL hozza létre a kriptográfiai műveletekhez. A MainWP vezérlőpulton akkor jelenhet meg, amikor kulcsok készülnek a vezérlőpult és a Child-webhelyek közti kommunikáció titkosításához. Az OpenSSL ebben a fájlban tárolja a véletlen kezdőértéket, ami erősíti a titkosítási folyamatokat.

Köze van a MainWP-hez?

Igen. A fájl létrejötte gyakran egybeesik a titkosítási funkciók bekapcsolásával. A MainWP a titkosításhoz a phpseclib könyvtárat használja, ez pedig a kulcsgeneráláshoz belül az OpenSSL-re támaszkodik.

Törölhető?

Igen. A titkosítás befejezése után biztonságosan törölhető, mert csak a kulcsgeneráláshoz kell átmenetileg. Ha az OpenSSL-nek újra szüksége van rá, magától létrehoz egy újat. A törlés nem érinti a MainWP működését és a meglévő titkosított kapcsolatokat.

Miért jelenik meg egyes környezetekben?

A fájl helyét a PHP-környezet beállításai határozzák meg: az OpenSSL a HOME környezeti változóban keresi a célmappát.

Beállítás	Eredmény
A HOME változó be van állítva	A fájl a megfelelő helyre kerül
A HOME változó nincs beállítva	A fájl az aktuális mappába kerül (gyakran a wp-admin-ba)

A jól beállított környezetű tárhelyeken a fájl nem jelenik meg a wp-admin mappában.

Biztonsági bővítmények figyelmeztetése

Az olyan biztonsági bővítmények, mint a Wordfence, jelezhetik a váratlan fájlt a wp-admin mappában. A figyelmeztetés megszüntetéséhez töröld a .rnd fájlt. Ha újra megjelenik, újabb titkosítási művelet történt: törölheted újra, vagy beállíthatod a környezetet úgy, hogy ne a wp-admin mappába kerüljön.

A megjelenés megelőzése

1. lehetőség: a HOME változó beállítása

Add hozzá a PHP-konfigurációhoz vagy a .htaccess fájlhoz:

SetEnv HOME /tmp

2. lehetőség: RANDFILE beállítása az OpenSSL-ben

Ha hozzáférsz a szerver OpenSSL-beállításaihoz, állítsd a RANDFILE változót egy, a webgyökéren kívüli útvonalra.

3. lehetőség: figyelmen kívül hagyás és időnkénti törlés

A legtöbb felhasználónak ez a legegyszerűbb: töröld a fájlt, ha megjelenik. Nem árt, és a MainWP az első kulcsgenerálás után már nem használja.

Ellenőrzőlista

• Megtaláltad a .rnd fájlt a wp-admin mappában.
• Tudod, hogy biztonságosan törölhető.
• Törölted (nem kötelező).
• Beállítottad a környezeti változót (nem kötelező).

Az OpenSSL-kulcsok titkosításáról a Magánkulcsok titkosítása, az általános biztonságról a kapcsolat biztonsága fejezetben olvashatsz.