Cambiar contraseña root en Plesk: Guía segura y rápida

¿Por qué es tan importante cambiar la contraseña de root en Plesk?

La contraseña de root es, sin duda, la llave maestra de tu servidor. Con ella, tienes acceso absoluto a todos los archivos, bases de datos, configuraciones y cuentas de usuario que alojes. Si un atacante obtiene esta credencial, el control total de tu servidor y de todos los sitios web que contiene está en sus manos.

Por eso, cambiar la contraseña de root en Plesk no es solo una tarea de mantenimiento ocasional, sino una medida de seguridad fundamental. Si utilizas contraseñas débiles, las compartes con terceros o las mantienes durante demasiado tiempo, estás incrementando exponencialmente el riesgo de sufrir un ataque grave, robo de datos o incluso la inclusión de tu servidor en una botnet.

Este artículo está pensado para que, sin importar tu nivel técnico, puedas realizar este cambio de forma segura y sin miedo. Te explicaremos paso a paso cómo hacerlo desde la interfaz de Plesk y también desde la línea de comandos (SSH), y además te daremos una serie de consejos de seguridad que te ayudarán a blindar tu servidor.

Entendiendo el acceso: Plesk, root y SSH

Antes de empezar, es crucial que tengas claros algunos conceptos básicos. Esto te ayudará a no perderte y a entender por qué hacemos cada cosa.

¿Qué es root?

En el sistema operativo Linux (que es el que usa la mayoría de servidores con Plesk), root es el superusuario. Es el administrador supremo. No tiene restricciones de permisos: puede leer, escribir, ejecutar y borrar cualquier archivo del sistema. Cuando hablamos de contraseña servidor plesk, nos referimos a la contraseña de este usuario root del sistema operativo, que es la que se usa para acceder a Plesk inicialmente y para tareas avanzadas.

¿Qué es SSH?

SSH (Secure Shell) es un protocolo que te permite conectarte a tu servidor de forma segura a través de la línea de comandos. Es como abrir una "terminal" directamente en tu servidor, desde tu ordenador local. Es la vía más potente y flexible para administrar cualquier aspecto de tu máquina. Para conectarte por SSH, necesitarás un programa como PuTTY (en Windows) o la propia terminal (en Mac o Linux).

¿Qué es Plesk?

Plesk es un panel de control de hosting. Es una interfaz gráfica que simplifica enormemente la gestión de tu servidor. Con Plesk puedes crear cuentas de correo, gestionar bases de datos, instalar aplicaciones, configurar dominios y, por supuesto, administrar usuarios y contraseñas. Es tu "ventana" amigable al complejo mundo del servidor.

Método 1: Cambiar la contraseña de root desde el Panel de Plesk

Esta es la forma más sencilla y recomendada si no te sientes cómodo con la línea de comandos. Plesk nos ofrece una interfaz clara para esta tarea.

Paso 1: Accede a Plesk

Abre tu navegador web favorito y escribe la dirección de tu panel de control. Normalmente es algo como https://tu-servidor.com:8443 o https://tu-ip:8443. Se te pedirá un nombre de usuario y contraseña. Introduce tus credenciales de administrador (que son las de root o un usuario con permisos de administrador).

Paso 2: Navega a la sección de Usuarios

Una vez dentro de Plesk, busca en el menú lateral izquierdo la sección que dice "Usuarios". En algunas versiones puede aparecer como "Usuarios del sistema" o simplemente "Usuarios".

Paso 3: Selecciona el usuario 'root'

En la lista de usuarios, verás una entrada para root. Haz clic en el nombre de usuario root o en el icono de ajustes (normalmente un engranaje) que aparece a su derecha. Esto te llevará a la página de edición de ese usuario.

Paso 4: Cambia la contraseña

En la página de edición, busca el campo llamado "Nueva contraseña" y el campo "Confirmar contraseña". Introduce la nueva contraseña que desees en ambos campos. Plesk te mostrará un indicador de fortaleza de la contraseña en tiempo real. Es importante que el indicador marque al menos "Fuerte" o "Muy fuerte" para garantizar una buena seguridad plesk.

Paso 5: Guarda los cambios

Después de introducir y confirmar la nueva contraseña, busca el botón "Aceptar" o "Guardar" en la parte inferior de la página o en la esquina superior derecha. Haz clic en él para aplicar los cambios.

¡Enhorabuena! Has cambiado la contraseña de root desde el panel de Plesk. Es un proceso rápido y directo.

Método 2: Cambiar la contraseña de root desde SSH (Línea de Comandos)

Si prefieres usar la terminal o necesitas hacerlo desde fuera de Plesk por cualquier motivo, este método es para ti. Es igual de válido y, para algunos, incluso más rápido.

Paso 1: Conéctate a tu servidor por SSH

Abre tu terminal (Mac/Linux) o PuTTY (Windows) y conéctate a tu servidor usando el usuario root y la dirección IP o nombre de dominio de tu servidor.

El comando en Mac/Linux sería:

ssh root@tu-servidor.com

Se te pedirá la contraseña actual de root. Escríbela y pulsa Enter.

Paso 2: Ejecuta el comando para cambiar la contraseña

Una vez que estés conectado y veas el prompt del sistema (algo como root@servidor:~#), escribe el siguiente comando y pulsa Enter:

passwd

Paso 3: Introduce la nueva contraseña

El sistema te pedirá que introduzcas la nueva contraseña de root. Escríbela y pulsa Enter. Notarás que mientras escribes, no se muestra nada en pantalla. Esto es completamente normal; es una medida de seguridad para que nadie pueda ver tu contraseña mientras la tecleas.

Paso 4: Confirma la nueva contraseña

El sistema te pedirá que escribas la nueva contraseña de nuevo para confirmarla. Escríbela y pulsa Enter.

Paso 5: Verifica el cambio

Si todo ha ido bien, el sistema te mostrará un mensaje como passwd: password updated successfully. Esto significa que el cambio se ha realizado correctamente. Ya has logrado administrar plesk root desde la terminal.

Consejos de seguridad imprescindibles para tu servidor Plesk

Cambiar la contraseña es un gran primer paso, pero para una seguridad plesk realmente sólida, debes considerar estas prácticas adicionales. Son la diferencia entre un servidor vulnerable y uno fortificado.

1. Crea contraseñas robustas y únicas

Nunca uses la misma contraseña para tu servidor que para tus redes sociales o correo personal. Una buena contraseña debe tener:

Al menos 12 caracteres (cuanto más, mejor).
Una combinación de letras mayúsculas y minúsculas.
Números.
Símbolos especiales como !, @, #, $, %, etc.
Evitar palabras del diccionario, fechas de nacimiento o nombres que se puedan adivinar fácilmente.

Una buena técnica es usar una frase larga que solo tú conozcas y modificarla con números y símbolos. Por ejemplo: Mi$Perro_3sMuyBuen0!

[TIP]: Utiliza un gestor de contraseñas para generar y almacenar contraseñas complejas de forma segura. Así no tendrás que memorizarlas.

2. Cambia la contraseña de root periódicamente

Como regla general, se recomienda cambiar la contraseña de root al menos cada 3 o 6 meses. Esto reduce la ventana de oportunidad si tu contraseña se ha visto comprometida sin que lo sepas.

3. Desactiva el acceso SSH por contraseña y usa claves SSH

Esta es una de las mejores prácticas de seguridad. En lugar de usar una contraseña para acceder por SSH, puedes generar un par de claves criptográficas (una pública y una privada). La clave privada se queda en tu ordenador y la pública en el servidor. La autenticación se realiza mediante criptografía, que es mucho más segura que una contraseña.

¿Cómo hacerlo?

En tu ordenador local, genera un par de claves con el comando ssh-keygen -t ed25519.
Copia la clave pública al servidor con el comando ssh-copy-id root@tu-servidor.com.
Una vez configurado, edita el archivo de configuración de SSH (/etc/ssh/sshd_config) y cambia la línea PasswordAuthentication yes a PasswordAuthentication no.
Reinicia el servicio SSH (systemctl restart sshd).

[WARNING]: Asegúrate de que tu clave privada está en un lugar seguro y de que tienes un método de respaldo, o podrías quedarte fuera de tu propio servidor.

4. Mantén Plesk y el sistema operativo siempre actualizados

Las actualizaciones no solo añaden nuevas funciones, sino que corrigen vulnerabilidades de seguridad conocidas. Plesk te notificará cuando haya actualizaciones disponibles. No las pospongas. Un servidor desactualizado es un blanco fácil.

5. Usa un Firewall (Cortafuegos)

Un firewall actúa como un guardián que filtra el tráfico entrante y saliente de tu servidor. Plesk tiene un firewall integrado que puedes configurar fácilmente. Asegúrate de que solo estén abiertos los puertos necesarios (como el 80 para HTTP, 443 para HTTPS, 8443 para Plesk y 2106 si usas Syspanel para gestión alternativa).

6. Considera un sistema de gestión alternativa

Existen otros paneles de control que también son muy seguros y ligeros. Por ejemplo, Syspanel (anteriormente conocido como HestiaCP) es una excelente opción de código abierto. Su puerto de acceso por defecto es el 2106. Tener una alternativa puede ser útil si alguna vez necesitas administrar tu servidor desde otra interfaz o si quieres probar un entorno diferente.

7. Activa la autenticación de dos factores (2FA) para Plesk

Plesk ofrece la posibilidad de activar la verificación en dos pasos para los usuarios administradores. Esto añade una capa extra de seguridad: además de tu contraseña, necesitarás un código temporal que se genera en tu teléfono móvil (a través de una app como Google Authenticator o Authy). Así, aunque alguien robe tu contraseña, no podrá acceder sin tu teléfono.

Preguntas frecuentes (FAQ) sobre la contraseña root en Plesk

Para terminar, resolvamos algunas dudas comunes que suelen tener los usuarios.

¿Qué hago si he olvidado mi contraseña de root?

Si has olvidado la contraseña de root, no todo está perdido. Puedes solicitar un restablecimiento de contraseña a tu proveedor de hosting. En la mayoría de los casos, tienen un panel de administración donde pueden restablecerla o incluso ofrecerte un modo de rescate. Si tu servidor es un VPS o dedicado, es probable que tengas acceso a una consola VNC o a un modo de recuperación desde el panel de tu proveedor.

¿Es seguro usar la misma contraseña para Plesk y para SSH?

En principio, la contraseña de root es la misma para el sistema y para acceder a Plesk como administrador principal. Sin embargo, es una buena práctica crear un usuario de Plesk separado con permisos de administrador y usar esa cuenta para el día a día, dejando la contraseña de root como último recurso para tareas críticas.

¿Con qué frecuencia debo cambiar la contraseña de root?

Como mencionamos antes, lo ideal es cada 3 o 6 meses. También debes cambiarla inmediatamente si sospechas que ha podido ser comprometida, si has compartido el acceso con alguien que ya no debería tenerlo o si has trabajado con un tercero (como un desarrollador) y el trabajo ha terminado.

¿Cambiar la contraseña de root afecta a mis sitios web o cuentas de correo?

No, cambiar la contraseña de root no afecta a tus sitios web, bases de datos ni cuentas de correo. Solo afecta al acceso administrativo al servidor. Tus servicios seguirán funcionando con total normalidad.

¿Puedo cambiar la contraseña de root desde un cliente FTP?

No. FTP (File Transfer Protocol) es un protocolo para transferir archivos, no para administrar usuarios del sistema. Para cambiar la contraseña de root, debes usar Plesk o SSH.

¿Qué es Syspanel y por qué se menciona?

Syspanel es el nuevo nombre de un popular panel de control de hosting de código abierto (anteriormente llamado HestiaCP). Es una alternativa ligera y potente a Plesk. Se menciona en este artículo como una opción alternativa que puedes considerar para administrar plesk root o, mejor dicho, para administrar tu servidor en general si buscas una interfaz diferente. Su puerto de acceso es el 2106, no el 8443 como Plesk.

Siguiendo estos pasos y consejos, tendrás tu servidor mucho más seguro y bajo tu control. Recuerda que la seguridad es un proceso continuo, no un destino. Mantente informado y aplica buenas prácticas para proteger tus datos y los de tus clientes.