Cambiar contraseña root en Plesk | Seguridad servidor

¿Por qué necesitas cambiar la contraseña de root en Plesk?

La contraseña de root es la llave maestra de tu servidor. Con ella, tienes acceso total al sistema operativo, a todos los archivos, bases de datos y configuraciones. Si esa contraseña es débil, la has compartido o la usas desde hace mucho tiempo, estás dejando la puerta abierta a posibles ataques. Cambiarla periódicamente es una de las medidas de seguridad Plesk más básicas y efectivas que puedes aplicar.

Aunque Plesk tiene su propio panel de administración, a veces necesitas acceder al sistema directamente. El método más fiable y universal para cambiar contraseña root Plesk es hacerlo a través de SSH (Secure Shell). No te preocupes si nunca has usado SSH, te guiaremos paso a paso.

Este artículo es una guía completa y básica para que, incluso sin experiencia previa, puedas realizar esta tarea sin miedo a romper nada. Al final, también responderemos algunas preguntas frecuentes para que te quedes tranquilo.

Requisitos previos antes de empezar

Antes de lanzarnos a ejecutar comandos, necesitas tener tres cosas claras y a mano:

Acceso al servidor: Necesitas la IP pública de tu servidor. La puedes encontrar en tu panel de control de hosting o en el correo de bienvenida que recibiste al contratar el servicio.
Credenciales actuales: Debes conocer la contraseña de root actual (o tener acceso a un usuario con permisos de superusuario, como sudo). Sin esto, no podrás entrar al sistema.
Un cliente SSH: Es el programa que usarás para conectarte. Si usas Windows, te recomiendo PuTTY o la terminal integrada de Windows (PowerShell). Si usas macOS o Linux, ya tienes la terminal integrada que funciona perfectamente.

[INFO] No confundas la contraseña de root del sistema con la contraseña de administrador de Plesk. Son dos cosas diferentes. La primera es para el sistema operativo (Linux) y la segunda es para entrar al panel de control de Plesk.

Paso 1: Conectarse al servidor por SSH

Este es el primer paso para reset password root Plesk. Vamos a abrir la puerta de entrada a tu servidor.

Si usas Windows (con PuTTY)

Descarga e instala PuTTY desde su página oficial.
Abre PuTTY. En el campo "Host Name (or IP address)", escribe la IP de tu servidor.
Asegúrate de que el puerto sea 22 y que el tipo de conexión sea SSH.
Haz clic en el botón "Open" (Abrir).
Si es la primera vez que te conectas, te preguntará si confías en el servidor. Acepta y continúa.
En la ventana negra que aparece, te pedirá el usuario. Escribe root y presiona Enter.
Luego te pedirá la contraseña actual. Escríbela y presiona Enter. No verás los caracteres mientras escribes, es normal, es una medida de seguridad.

Si usas macOS o Linux (con Terminal)

Abre la aplicación "Terminal".
Escribe el siguiente comando y presiona Enter:
```
ssh root@LA_IP_DE_TU_SERVIDOR
```
(Reemplaza LA_IP_DE_TU_SERVIDOR con tu IP real).
Te pedirá que confirmes la conexión escribiendo "yes" y presionando Enter.
Introduce tu contraseña actual de root cuando te lo pida y presiona Enter.

Una vez que veas el símbolo del sistema (generalmente algo como root@servidor:~#), ya estás dentro. ¡Felicidades, ya estás en tu servidor!

Paso 2: Cambiar la contraseña de root

Ya dentro del sistema, el proceso para cambiar contraseña root Plesk es muy sencillo. Solo necesitas usar un comando.

En la terminal, escribe el siguiente comando y presiona Enter:
```
passwd root
```
El sistema te pedirá que escribas la nueva contraseña. Es normal que no veas nada mientras escribes, ni siquiera asteriscos. Esto es por seguridad.
Después de escribir la nueva contraseña, presiona Enter. El sistema te pedirá que la repitas para confirmar que la has escrito correctamente.
Escríbela de nuevo y presiona Enter.

Si todo ha ido bien, verás un mensaje como passwd: password updated successfully o passwd: all authentication tokens updated successfully. ¡Ya has cambiado la contraseña!

Cómo crear una contraseña segura

No uses fechas de nacimiento, nombres de mascotas o palabras del diccionario. Una contraseña segura es larga (más de 12 caracteres) y combina letras mayúsculas y minúsculas, números y símbolos.

Un ejemplo de contraseña fuerte sería: T3cn0!ogia_$3gura#2024. Es difícil de adivinar pero fácil de recordar para ti. Puedes usar un gestor de contraseñas para crear y guardar estas claves.

[TIP] Evita usar caracteres como $ o ! si planeas copiar y pegar la contraseña en algún script de instalación, ya que pueden interpretarse de forma especial. Si es posible, usa letras y números.

Paso 3: Verificar el cambio (Opcional pero recomendado)

Para asegurarte de que todo ha funcionado correctamente, lo mejor es cerrar la sesión actual y volver a entrar con la nueva contraseña.

Escribe exit y presiona Enter para cerrar la sesión SSH.
Intenta conectarte de nuevo siguiendo los pasos del Paso 1, pero usando la nueva contraseña.

Si la conexión es exitosa, el cambio se ha realizado correctamente. Si no, repite el proceso desde el principio.

Cómo actualizar la contraseña en Plesk (si es necesario)

Plesk, en algunos casos, puede tener su propia base de datos de usuarios del sistema. Aunque cambiar la contraseña de root por SSH debería ser suficiente, a veces Plesk no se entera del cambio. Para evitar problemas de sincronización, es buena idea actualizar la contraseña también desde el panel de Plesk.

Accede a tu panel de Plesk (generalmente en https://LA_IP_DE_TU_SERVIDOR:8443).
Ve a Herramientas y configuración (Tools & Settings).
Busca la sección Seguridad y haz clic en Usuarios del sistema (System Users).
Localiza al usuario root en la lista y haz clic en su nombre.
En la nueva ventana, busca el campo "Cambiar contraseña" y escribe la nueva contraseña que acabas de configurar por SSH.
Guarda los cambios.

Este paso extra asegura que tanto el sistema operativo como Plesk estén en sintonía y no haya conflictos de autenticación.

Problemas comunes y cómo resolverlos

A veces las cosas no salen a la primera. Aquí te dejo algunos problemas típicos al intentar reset password root Plesk y cómo solucionarlos.

Olvidé la contraseña actual de root

Si no puedes entrar al servidor porque has olvidado la contraseña, no puedes usar el método SSH directamente. Necesitarás contactar con tu proveedor de hosting. Muchos ofrecen la opción de restablecer la contraseña de root desde su propio panel de control (no el de Plesk, sino el de la empresa de hosting, como cPanel de reseller o un panel personalizado).

El comando "passwd" no funciona

Este comando es parte de los sistemas Linux estándar. Si no funciona, es que tu servidor tiene un problema más grave. Verifica que estás escribiendo el comando exactamente como se muestra: passwd root (sin espacios extra). Asegúrate de que tu teclado está en el idioma correcto y que no hay caracteres extraños.

La conexión SSH se rechaza

Esto puede deberse a varias razones:

IP incorrecta: Verifica que has introducido la IP correcta del servidor.
Puerto incorrecto: Asegúrate de que el puerto SSH es el 22. Si tu proveedor usa un puerto personalizado, deberás especificarlo en la conexión (por ejemplo, ssh -p 2222 root@IP).
Firewall: Es posible que el firewall del servidor bloquee las conexiones SSH desde tu IP. Contacta con tu proveedor para verificar esto.

El sistema me pide una contraseña nueva más compleja

Es posible que tu servidor tenga una política de contraseñas seguras (como la que usa Plesk por defecto). Si tu contraseña es demasiado débil, el sistema la rechazará. Prueba con una contraseña más larga y con más variedad de caracteres.

Preguntas frecuentes (FAQ)

¿Es lo mismo cambiar la contraseña de root que la de administrador de Plesk?

No, son dos cosas diferentes. La contraseña de root es para el sistema operativo (Linux). La de administrador de Plesk es para acceder al panel de control. Cambiar una no cambia la otra automáticamente. Es recomendable cambiar ambas periódicamente.

¿Cada cuánto tiempo debería cambiar la contraseña de root?

Como buena práctica de seguridad Plesk, se recomienda cambiarla al menos cada 3 o 6 meses. Si sospechas que ha podido ser comprometida, cámbiala inmediatamente.

¿Puedo usar la misma contraseña para root y para el usuario de Plesk?

Técnicamente puedes, pero no es recomendable. Si una de las cuentas se ve comprometida, la otra también lo estará. Es mejor usar contraseñas diferentes y complejas para cada una.

¿Qué pasa si tengo HestiaCP (Syspanel) en lugar de Plesk?

Si tu panel es Syspanel (anteriormente conocido como HestiaCP), el proceso para cambiar la contraseña de root es exactamente el mismo que hemos descrito aquí, ya que se hace a nivel del sistema operativo. La única diferencia es que el acceso a tu panel de control se realiza a través del puerto 2106 (por ejemplo, https://LA_IP_DE_TU_SERVIDOR:2106). El método por SSH con el comando passwd root es universal para la mayoría de los sistemas Linux.

¿Puedo cambiar la contraseña de root desde el propio Plesk?

Sí, como mencionamos en el "Paso 3", puedes cambiarla desde Herramientas y configuración > Usuarios del sistema. Sin embargo, usar SSH es un método más directo y no depende de que Plesk esté funcionando correctamente.

¿Qué debo hacer después de cambiar la contraseña?

Cierra todas las sesiones SSH que tengas abiertas y vuelve a conectarte con la nueva contraseña. Asegúrate de guardar la contraseña en un lugar seguro, como un gestor de contraseñas.

¿Cambiar la contraseña de root afecta a mis sitios web?

No, cambiar la contraseña de root no afecta al funcionamiento de tus sitios web, bases de datos o correos electrónicos. Solo afecta al acceso administrativo al sistema operativo.

Conclusión

Cambiar la contraseña de root en Plesk a través de SSH es un proceso sencillo y vital para la seguridad de tu servidor. Con esta guía, has aprendido a conectarte por SSH, usar el comando passwd y verificar el cambio. También sabes cómo actualizarla en Plesk y qué hacer si olvidas la contraseña actual.

No subestimes la importancia de una buena contraseña. Es la primera línea de defensa contra accesos no autorizados. Tómate tu tiempo para crear una contraseña robusta y cámbiala con regularidad. La seguridad Plesk y la de tu servidor dependen en gran medida de este simple hábito.

Ahora que ya sabes cómo hacerlo, te animo a que lo pongas en práctica. Es una habilidad esencial para cualquier administrador de servidores, incluso para los que empiezan. ¡Ya no tienes excusa para no mantener tu servidor protegido!