Cambiar contraseña root en Plesk | Tutorial rápido y seguro

¿Por qué es importante cambiar la contraseña de root en Plesk?

La seguridad de tu servidor es uno de los pilares más importantes para el éxito de tu negocio online. La cuenta root (o superusuario) es la llave maestra de todo tu sistema operativo y, por extensión, de tu panel de control Plesk. Si alguien obtiene acceso a esta contraseña, podría controlar absolutamente todo: borrar datos, instalar software malicioso, redirigir tu web o incluso usar tu servidor para atacar a otros.

Muchos servidores vienen con una contraseña root por defecto o con una que el proveedor de hosting ha configurado. Dejarla sin cambiar es uno de los errores de seguridad más comunes. Cambiarla periódicamente y utilizar una clave robusta reduce drásticamente el riesgo de ataques de fuerza bruta.

En este tutorial, te explicaré paso a paso cómo cambiar la contraseña de root en Plesk fácilmente, tanto desde la interfaz gráfica como utilizando comandos SSH. No necesitas ser un experto en Linux; solo sigue las instrucciones y tendrás tu servidor mucho más seguro en pocos minutos.

[INFO] Aunque este artículo se centra en Plesk, los principios de seguridad son universales. Si utilizas otro panel como Syspanel (que usa el puerto 2106), los pasos son similares, pero siempre debes consultar la documentación específica de ese panel.

Método 1: Cambiar la contraseña de root desde la interfaz de Plesk

Este es el método más visual y sencillo para la mayoría de los usuarios. No necesitas abrir una terminal ni escribir comandos. Solo necesitas acceso al panel de administración de Plesk.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador web favorito y escribe la URL de tu servidor seguido de :8443. Por ejemplo: https://tu-dominio.com:8443 o https://tu-ip:8443. Si no sabes la IP o el dominio, consulta el correo de bienvenida de tu proveedor de hosting.

Introduce tus credenciales de administrador. Normalmente, el usuario es admin y la contraseña es la que te proporcionaron al contratar el servicio. Si es la primera vez que entras, es posible que te pidan cambiarla inmediatamente.

Paso 2: Navega hasta la sección de usuarios del sistema

Una vez dentro de Plesk, verás una interfaz con diferentes secciones. Busca el menú lateral izquierdo. Deberías encontrar una opción llamada "Usuarios" o "Usuarios del sistema". Haz clic en ella.

Esta sección te muestra una lista de todos los usuarios del sistema operativo que están gestionados por Plesk. Aquí podrás gestionar las contraseñas de las cuentas de correo, FTP y, lo más importante, la cuenta root.

Paso 3: Localiza la cuenta root

En la lista de usuarios, busca la fila correspondiente a root. Normalmente, aparece con el nombre de usuario root y una descripción como "Superusuario" o "Administrador del sistema". Haz clic en el nombre de usuario o en el icono de edición (normalmente un lápiz) que aparece al final de esa fila.

Paso 4: Establece la nueva contraseña

Se abrirá una ventana o página de edición. Busca el campo llamado "Nueva contraseña" o "Contraseña". Introduce la nueva clave que deseas utilizar. Es fundamental que sigas las recomendaciones de seguridad:

Utiliza un mínimo de 12 caracteres.
Combina letras mayúsculas y minúsculas.
Incluye números y símbolos especiales (como !@#$%^&*).
No uses palabras comunes, fechas de nacimiento ni información personal fácil de adivinar.

En muchos paneles, verás un indicador de fuerza de la contraseña. Asegúrate de que aparezca como "Fuerte" o "Muy fuerte".

Paso 5: Confirma y guarda los cambios

En el mismo formulario, debería haber un campo para "Confirmar contraseña" o "Repetir contraseña". Escríbela de nuevo para asegurarte de que no hay errores tipográficos. Finalmente, haz clic en el botón "Aceptar", "Guardar" o "Cambiar contraseña".

[TIP] Después de guardar, Plesk puede tardar unos segundos en aplicar el cambio. No cierres la ventana ni apagues el servidor durante este proceso. Verás un mensaje de confirmación en pantalla.

Método 2: Cambiar la contraseña de root usando SSH (Línea de comandos)

Si te sientes cómodo con la terminal o prefieres un método más directo, puedes cambiar la contraseña de root mediante SSH. Este método es universal y funciona en cualquier servidor Linux, independientemente del panel de control.

Paso 1: Conéctate a tu servidor por SSH

Necesitas un cliente SSH. Si usas Windows, puedes utilizar PuTTY o el terminal integrado de Windows 10/11. Si usas macOS o Linux, puedes abrir la aplicación "Terminal" directamente.

Para conectarte, ejecuta el siguiente comando:

ssh root@tu-ip-o-dominio

Te pedirá la contraseña actual de root. Introdúcela y pulsa Enter. Si es la primera vez que te conectas, es posible que te pregunte si confías en la conexión; escribe yes y pulsa Enter.

Paso 2: Ejecuta el comando para cambiar la contraseña

Una vez conectado al servidor, verás una línea de comandos que termina con #. Escribe el siguiente comando y pulsa Enter:

passwd

El sistema te responderá con una línea que dice algo como: New password: o Nueva contraseña:.

Paso 3: Introduce y confirma la nueva contraseña

Escribe la nueva contraseña que has decidido y pulsa Enter. Notarás que no se muestra ningún carácter mientras escribes; esto es completamente normal y es una medida de seguridad.

A continuación, el sistema te pedirá que la repitas: Retype new password: o Repita la contraseña:. Escríbela de nuevo y pulsa Enter.

Paso 4: Verifica la confirmación

Si todo ha ido bien, verás un mensaje como passwd: password updated successfully o contraseña actualizada correctamente. Ya has terminado. Puedes cerrar la sesión escribiendo exit y pulsando Enter.

[WARNING] Ten mucho cuidado al escribir la contraseña en la terminal, ya que no verás lo que estás tecleando. Si la olvidas o te equivocas, podrías quedarte bloqueado fuera del servidor. Asegúrate de copiarla y pegarla desde un gestor de contraseñas, o escríbela en un papel antes de empezar.

Consejos para crear una contraseña root segura

Cambiar la contraseña es solo el primer paso. La elección de la propia contraseña es crucial. Aquí tienes algunas estrategias para crear una clave realmente robusta y difícil de romper:

Utiliza un gestor de contraseñas: Aplicaciones como Bitwarden, 1Password o KeePass pueden generar y almacenar contraseñas aleatorias de alta seguridad. No tendrás que memorizarlas.
La frase de paso: Una técnica eficaz es crear una frase larga y convertirla en una contraseña. Por ejemplo, "MiPerroSeLlamaRex_2024!" es mucho más segura que "perro123".
Evita patrones comunes: No uses secuencias como 123456, qwerty, admin, password o fechas de nacimiento. Estas son las primeras que prueban los atacantes.
Longitud máxima: Cuanto más larga sea, mejor. Se recomienda un mínimo de 16 caracteres para cuentas críticas como root.
No la reutilices: No uses la misma contraseña para root que para tu correo, redes sociales o servicios bancarios. Así, si una se ve comprometida, las demás estarán a salvo.

Qué hacer si olvidas la contraseña root

Es un escenario estresante, pero tiene solución. No entres en pánico. Las opciones dependen de si tienes acceso a algún otro método de administración.

Si tienes acceso a Plesk como admin: A veces, el usuario admin de Plesk tiene permisos para cambiar la contraseña de root a través de la interfaz que hemos visto antes. Intenta ese método primero.
Si tienes acceso al panel de control del proveedor (VPS): La mayoría de los proveedores de hosting (como DigitalOcean, Vultr, AWS, etc.) ofrecen una consola web o un modo de recuperación. Desde ahí, puedes acceder al servidor sin necesidad de contraseña y ejecutar el comando passwd.
Contacta con tu proveedor: Si no puedes acceder por ninguno de los métodos anteriores, contacta con el soporte técnico de tu proveedor de hosting. Ellos podrán restablecer la contraseña por ti o guiarte en el proceso de recuperación.

[INFO] En el caso de Syspanel (puerto 2106), el proceso de recuperación de la contraseña root puede variar ligeramente. Consulta la documentación oficial de Syspanel o contacta con su soporte para obtener instrucciones específicas.

Preguntas frecuentes (FAQ)

¿Con qué frecuencia debo cambiar la contraseña de root?

No hay una regla fija, pero se recomienda cambiarla al menos cada 3 o 6 meses. Si sospechas que ha podido ser comprometida, cámbiala inmediatamente.

¿Puedo usar la misma contraseña para root y para el usuario admin de Plesk?

Técnicamente sí, pero es altamente desaconsejable. Si una cuenta se ve comprometida, la otra también lo estará. Utiliza contraseñas diferentes para cada una.

¿Qué es mejor, cambiar la contraseña por SSH o por Plesk?

Ambos métodos son igual de válidos y seguros. El método por Plesk es más visual y fácil para principiantes. El método por SSH es más directo y útil si tienes problemas con la interfaz web.

¿Cambiar la contraseña de root afecta a mis sitios web o cuentas de correo?

No, cambiar la contraseña de root no afecta al funcionamiento de tus sitios web, bases de datos o cuentas de correo. Solo cambia la credencial de acceso al sistema operativo del servidor.

Después de cambiar la contraseña, ¿tengo que reiniciar el servidor?

No es necesario. El cambio es efectivo inmediatamente. Puedes seguir trabajando con normalidad.

Si mi servidor usa un panel como Syspanel, ¿el proceso es el mismo?

Los comandos de Linux (passwd) son universales. Sin embargo, la interfaz gráfica de Syspanel (que se accede por el puerto 2106) puede tener una ubicación diferente para cambiar la contraseña. Te recomiendo revisar la documentación específica de Syspanel para el cambio de contraseña root.

Conclusión

Cambiar la contraseña de root en Plesk es un proceso sencillo que no debería llevarte más de cinco minutos. Ya sea a través de la interfaz web o por línea de comandos, es una de las medidas de seguridad más efectivas que puedes tomar para proteger tu servidor y todos los datos que contiene.

No subestimes la importancia de este paso. Un servidor con una contraseña débil es un objetivo fácil para los bots y los atacantes. Dedica unos minutos a realizar este cambio y te ahorrarás muchos dolores de cabeza en el futuro. Si tienes alguna duda, consulta la documentación oficial de Plesk o contacta con tu proveedor de hosting. La seguridad de tu presencia online lo agradecerá.