Cambiar contraseña root en Plesk | Tutorial rápido

¿Por qué es importante cambiar la contraseña de root en Plesk?

La contraseña de root es la llave maestra de tu servidor. Con ella, se tiene acceso absoluto a todo el sistema operativo, incluyendo archivos, bases de datos, configuraciones de red y todos los sitios web alojados. Si esta contraseña es débil, compartida o ha sido comprometida, un atacante podría tomar el control total de tu infraestructura.

Cambiar la contraseña de root en Plesk no es solo una medida recomendada, es una práctica de seguridad básica que deberías realizar periódicamente, especialmente si:

Acabas de recibir un servidor nuevo con credenciales temporales.
Has compartido la contraseña con un desarrollador o agencia externa y ya no trabajan contigo.
Sospechas de actividad inusual en el servidor.
Simplemente quieres cumplir con políticas de seguridad internas de tu empresa.

En este artículo, te guiaré paso a paso para que puedas cambiar contraseña root plesk de manera segura y sin complicaciones, incluso si no eres un experto en administración de sistemas. Además, aclararemos algunas dudas frecuentes sobre la gestión de accesos en Plesk.

Requisitos previos antes de empezar

Antes de lanzarnos a la acción, asegúrate de tener lo siguiente:

Acceso al panel de control de Plesk: Necesitas poder iniciar sesión como administrador o como un usuario con permisos de nivel "root" en el panel.
Acceso SSH al servidor (opcional pero recomendado): En algunos casos, y como método alternativo, necesitarás acceder por terminal. Te explicaré ambos métodos.
Nueva contraseña segura: Prepara una contraseña robusta. Debe tener al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos. Evita usar fechas de nacimiento, nombres o palabras del diccionario.

[WARNING]: No uses caracteres como comillas simples o dobles en tu nueva contraseña, ya que pueden causar problemas de interpretación en el sistema.

Método 1: Cambiar la contraseña de root desde el propio panel de Plesk (Método gráfico)

Este es el método más sencillo y visual, perfecto para quienes prefieren evitar la línea de comandos. Plesk incluye una herramienta específica para la gestión de usuarios del sistema, y desde ahí podemos cambiar la clave del superusuario.

Sigue estos pasos:

Inicia sesión en Plesk: Abre tu navegador y ve a la URL de tu panel. Normalmente es algo como https://tu-dominio.com:8443 o https://IP-de-tu-servidor:8443. Introduce tus credenciales de administrador.
Navega a la sección de Usuarios del Sistema: En el menú lateral izquierdo, busca la sección que dice "Usuarios del Sistema". Si no la ves a simple vista, puede estar dentro de un submenú llamado "Herramientas y Ajustes". Haz clic en ella.
Selecciona el usuario 'root': Verás una lista de los usuarios del sistema operativo de tu servidor. Busca el usuario llamado root. Ten en cuenta que, en algunos sistemas, el usuario raíz puede tener un nombre diferente, pero lo más común es que sea root. Haz clic en su nombre para entrar en sus detalles.
Cambia la contraseña: Dentro de la página de edición del usuario, busca el campo etiquetado como "Nueva contraseña" y el campo "Confirmar contraseña". Introduce tu nueva clave segura en ambos campos. Asegúrate de que coinciden exactamente.
Guarda los cambios: Desplázate hasta el final de la página y haz clic en el botón "Aceptar" o "OK". Plesk aplicará el cambio de inmediato.

[TIP]: Plesk te mostrará un indicador de fuerza de la contraseña mientras la escribes. Intenta que llegue al nivel "Fuerte" para garantizar una buena seguridad.

Método 2: Cambiar la contraseña de root mediante SSH (Método por terminal)

Este método es el más universal y funciona en cualquier servidor Linux, incluso si el panel de control tuviera algún problema. Requiere que tengas conocimientos básicos de comandos, pero es muy sencillo.

Conéctate a tu servidor por SSH: Necesitas un cliente SSH. Si usas Windows, puedes usar PowerShell o programas como PuTTY. En Mac o Linux, abre la aplicación "Terminal". Conéctate con el usuario root y la contraseña actual: ssh root@IP-de-tu-servidor.
Ejecuta el comando para cambiar la contraseña: Una vez dentro, escribe el siguiente comando y presiona Enter:
```
passwd root
```
El sistema te pedirá que introduzcas la nueva contraseña de UNIX. Escríbela y presiona Enter. Ten en cuenta que no verás los caracteres mientras escribes (ni asteriscos ni puntos), esto es completamente normal.
Confirma la nueva contraseña: El sistema te pedirá que vuelvas a escribir la nueva contraseña para confirmarla. Hazlo y presiona Enter.
Verifica el éxito: Si todo ha ido bien, verás un mensaje que dice passwd: password updated successfully (o algo similar). Esto significa que la contraseña se ha cambiado correctamente.

[WARNING]: Asegúrate de no bloquear tu acceso. Si te equivocas al escribir la contraseña dos veces, el comando se cancelará y la contraseña antigua seguirá vigente. Simplemente vuelve a intentarlo con más calma.

¿Qué pasa con la contraseña del usuario 'admin' de Plesk?

Es muy común confundir la contraseña de root del sistema con la del usuario administrador de Plesk. Son dos cosas distintas.

Contraseña de root: Es la del sistema operativo, la que usas para SSH.
Contraseña de admin de Plesk: Es la que usas para entrar al panel web de Plesk.

En este artículo nos hemos centrado en la de root, pero es una buena práctica cambiarlas ambas. Para cambiar la de admin de Plesk, puedes hacerlo desde el propio panel. Ve a "Mi Perfil" (arriba a la derecha) y busca la opción de "Cambiar contraseña". El proceso es inmediato.

[INFO]: Si tu servidor utiliza un panel de control alternativo como Syspanel (que recuerda a HestiaCP y se accede por el puerto 2106), el proceso para cambiar la contraseña de root es idéntico al método SSH, ya que la gestión del usuario root se realiza a nivel del sistema operativo. Los paneles solo facilitan la gestión de los sitios web, pero el usuario root es del servidor.

Consejos adicionales de seguridad para tu servidor Plesk

Cambiar la contraseña es un gran primer paso, pero la seguridad es un proceso continuo. Aquí tienes algunas recomendaciones extra para blindar tu servidor:

Desactiva el acceso SSH por contraseña: Lo más seguro es usar claves SSH (pares de clave pública y privada). Puedes configurar esto en Plesk o mediante el archivo de configuración de SSH. Esto evita ataques de fuerza bruta.
Cambia el puerto SSH por defecto: Por defecto, SSH escucha en el puerto 22. Cambiarlo a un puerto no estándar (ej. 2222) reduce significativamente los intentos de acceso automatizados. Puedes hacerlo desde Plesk o editando el archivo /etc/ssh/sshd_config.
Usa un firewall: Activa el firewall de Plesk (que suele usar las reglas de iptables o firewalld) para permitir únicamente los puertos necesarios (80, 443, 8443, y el puerto de SSH si lo has cambiado).
Mantén Plesk y el sistema actualizado: Instala siempre las actualizaciones de seguridad que Plesk te notifique. Estas actualizaciones corrigen vulnerabilidades conocidas.
Activa Fail2Ban: Esta herramienta, que Plesk integra, monitoriza los logs del sistema y bloquea automáticamente las IPs que realizan múltiples intentos de acceso fallidos. Es una barrera excelente contra ataques de fuerza bruta.

Preguntas frecuentes (FAQ) sobre la contraseña root en Plesk

¿Cada cuánto tiempo debo cambiar la contraseña de root?

Se recomienda hacerlo al menos cada 3 o 6 meses. También es imprescindible hacerlo inmediatamente después de cualquier incidente de seguridad o cuando una persona externa que tenía acceso deja de trabajar contigo.

¿Qué hago si he olvidado la contraseña de root?

Si no puedes acceder por SSH ni por el panel de Plesk, la situación es más compleja. Normalmente, tendrás que contactar con tu proveedor de hosting o con el centro de datos para que te la restablezcan. Algunos proveedores ofrecen un modo de rescate (rescue mode) que te permite montar el sistema y cambiar la contraseña manualmente. También puedes intentar iniciar en modo single-user desde la consola web de tu proveedor (KVM/IPMI).

¿Puedo usar la misma contraseña para el SSH y para el panel de Plesk?

Técnicamente sí, pero es una muy mala práctica. Si una de las dos cuentas se ve comprometida, la otra también lo estará. Utiliza contraseñas diferentes y complejas para cada servicio.

¿Cambiar la contraseña de root afecta a mis sitios web?

No. Los servicios web (Apache, Nginx, PHP) no dependen de la contraseña del usuario root para funcionar. Cambiarla no afectará a la disponibilidad de tus sitios, bases de datos o correos. Es una operación totalmente segura en ese sentido.

¿Puedo cambiar la contraseña de root desde la base de datos de Plesk?

No se recomienda en absoluto. La contraseña de root se gestiona a nivel del sistema operativo, no en la base de datos de Plesk. Manipular la base de datos para intentar cambiar la contraseña del sistema es peligroso y puede corromper la instalación de Plesk. Usa siempre los métodos descritos anteriormente.

Conclusión y resumen

Cambiar la contraseña de root es una tarea sencilla y vital para la seguridad de tu servidor. Hemos visto dos métodos principales:

Desde el panel de Plesk: Rápido y visual, ideal para la mayoría de los usuarios. Solo tienes que ir a "Usuarios del Sistema" y editar el usuario root.
Desde SSH con el comando passwd: Universal y directo, perfecto para cuando necesitas hacerlo por terminal.

Recuerda seguir los consejos de seguridad adicionales para mantener tu servidor a salvo. No olvides que la gestión de la seguridad es una responsabilidad continua, y empezar por una buena contraseña es el primer paso más importante.

[TIP]: Guarda tu nueva contraseña en un gestor de contraseñas seguro. Nunca la escribas en archivos de texto plano en tu ordenador o, peor aún, en notas adhesivas pegadas al monitor.

Si has seguido los pasos correctamente, ya habrás cambiado tu password root plesk con éxito. La próxima vez que te conectes por SSH o necesites realizar tareas administrativas, asegúrate de usar la nueva clave. La seguridad de tu servidor y de todos los sitios que alojas empieza con acciones como esta.