Changer le mot de passe d'une base de données

Ce guide suit la page Gérer les comptes utilisateur de base de données de la documentation de Plesk Obsidian, et celle de wp-config.php de WordPress, relues le 15 octobre 2026.

Quand le changer

• après le départ d'un prestataire ou d'un développeur qui connaissait les identifiants ;
• après un piratage, une fois le site nettoyé : voir Nettoyer un site WordPress piraté ;
• si le fichier wp-config.php a circulé, par exemple envoyé par mail ou laissé dans une archive publique.

Le mot de passe de la base ne sert qu'à l'application, jamais à une personne : il peut être long et illisible.

Préparer le nouveau mot de passe

D'après la documentation de Plesk, un mot de passe d'utilisateur de base compte au moins 5 caractères, ne contient pas le nom de l'utilisateur, ni de caractère accentué ou spécial hors de l'ASCII de base. Visez bien plus long, 24 caractères ou plus, générés par votre gestionnaire de mots de passe.

Pour WordPress, évitez l'apostrophe et la barre oblique inverse : le mot de passe s'écrit entre apostrophes dans wp-config.php, et ces deux caractères casseraient la ligne. Lettres, chiffres, tirets et points suffisent.

Changer le mot de passe dans Plesk

Préparez les deux étapes à la suite : entre la première et la seconde, le site ne joint plus sa base.

1. Entrez dans Plesk depuis votre espace client, bouton « Se connecter à Plesk ».
2. Ouvrez Sites Web & Domaines, puis Bases de données.
3. Cliquez sur Gestion des utilisateurs.
4. Cliquez sur le nom de l'utilisateur de la base, celui que votre site utilise. En cas de doute, il figure dans wp-config.php, ligne DB_USER.
5. Saisissez le nouveau mot de passe, confirmez-le si Plesk le demande, puis cliquez sur OK.

Reporter le mot de passe dans wp-config.php

1. Ouvrez le gestionnaire de fichiers de Plesk, puis le dossier du site, httpdocs pour le site principal.
2. Ouvrez wp-config.php avec l'éditeur de texte.
3. Repérez la ligne du mot de passe :

define( 'DB_PASSWORD', 'ancien_mot_de_passe' );

4. Remplacez l'ancien mot de passe par le nouveau, entre les apostrophes, sans espace en plus.
5. Enregistrez.
6. Rechargez une page du site et l'administration de WordPress pour vérifier.

Si le site affiche « Erreur lors de la connexion à la base de données », les deux mots de passe ne correspondent pas : recopiez-les à nouveau, des deux côtés, avec le même mot de passe. Le diagnostic complet est dans Erreur lors de la connexion à la base de données.

Les autres endroits qui gardent le mot de passe

Le site n'est pas toujours le seul à se connecter à la base. Pensez à :

• une seconde installation qui partage la même base, comme une copie de test : sa propre configuration est à mettre à jour aussi ;
• un script ou une tâche planifiée qui lit la base ;
• un logiciel de votre ordinateur qui s'y connecte par un tunnel SSH, voir Connexion distante à MySQL : le tunnel SSH ;
• pour une application autre que WordPress, son propre fichier de configuration, souvent nommé .env ou config.php.

phpMyAdmin, ouvert depuis Plesk, n'est pas concerné : il prend lui-même les identifiants à jour.

Questions fréquentes