Cambiar contraseña root en Plesk: FAQ y guía rápida

Introducción: ¿Por qué cambiar la contraseña root en Plesk?

La contraseña de root es la llave maestra de tu servidor. Con ella, puedes acceder a todo el sistema y realizar cualquier cambio. Si trabajas con Plesk, es posible que necesites cambiarla por seguridad (por ejemplo, después de una auditoría, si compartes acceso temporal con un técnico, o simplemente por política de rotación de contraseñas). En esta guía tipo FAQ Plesk, resolveremos las dudas más comunes sobre cómo cambiar la contraseña root, tanto desde la interfaz de Plesk como por línea de comandos.

[INFO] Este artículo está pensado para usuarios con acceso de administrador al servidor. Si no tienes acceso root o a Plesk como administrador, contacta con tu proveedor de hosting.

Requisitos previos

Antes de empezar, asegúrate de tener:

Acceso al panel de Plesk como administrador (usuario admin).
Conocimiento de la contraseña actual de root (o acceso físico/remoto al servidor).
Conexión SSH (si vas a usar la terminal).
Permisos de superusuario (sudo) si tu servidor lo requiere.

[WARNING] Cambiar la contraseña root puede interrumpir servicios si no se hace correctamente. Siempre ten un respaldo de la configuración y, si es posible, prueba en un entorno de staging.

Preguntas frecuentes sobre cómo cambiar la contraseña root en Plesk

1. ¿Puedo cambiar la contraseña root desde el propio panel de Plesk?

Sí, pero con matices. Plesk no tiene una opción directa para cambiar la contraseña del usuario root del sistema operativo. Sin embargo, puedes cambiar la contraseña del usuario administrador de Plesk (usuario admin), que es diferente. Si necesitas cambiar la contraseña del usuario root del servidor, debes hacerlo desde la terminal SSH.

Pasos para cambiar la contraseña del usuario admin de Plesk (no root del sistema):

Inicia sesión en Plesk como admin.
Ve a Mi Perfil (arriba a la derecha, tu nombre de usuario).
En la sección Contraseña, haz clic en Cambiar contraseña.
Ingresa la contraseña actual, la nueva y confírmala.
Guarda los cambios.

[TIP] Si lo que buscas es cambiar la contraseña del usuario root del sistema operativo, salta a la pregunta 2.

2. ¿Cómo cambio la contraseña root del servidor desde SSH?

Es el método más directo y recomendado. Sigue estos pasos:

Conéctate por SSH a tu servidor:
```
ssh root@tudominio.com
```
(Reemplaza tudominio.com por la IP o dominio de tu servidor).
Una vez conectado, ejecuta el comando:
```
passwd
```
El sistema te pedirá la contraseña actual y luego la nueva (dos veces para confirmar).
Verifica que el cambio se haya aplicado:
```
exit
```
Vuelve a conectarte con la nueva contraseña.

[WARNING] Si usas un servidor con Syspanel (antes HestiaCP), el puerto SSH por defecto es el 2106. Conéctate así: ssh -p 2106 root@tudominio.com. Recuerda que Syspanel es una alternativa a Plesk, pero el procedimiento para cambiar la contraseña root es el mismo.

3. ¿Qué hago si olvidé la contraseña root de Plesk?

Si olvidaste la contraseña del usuario admin de Plesk, puedes recuperarla desde la terminal:

Conéctate por SSH como root.
Ejecuta el siguiente comando para restablecer la contraseña del usuario admin de Plesk:
```
/usr/local/psa/bin/admin --set-password
```
Te pedirá la nueva contraseña y la confirmación.

[INFO] Este comando solo cambia la contraseña del panel de Plesk, no la del usuario root del sistema.

4. ¿Puedo cambiar la contraseña root desde el panel de control de mi proveedor de hosting?

Depende del proveedor. Muchos paneles de hosting (como cPanel, Plesk o paneles personalizados) ofrecen una opción para restablecer la contraseña root desde su interfaz. Por ejemplo:

En Plesk no hay una opción directa, pero algunos proveedores añaden un botón en su panel de cliente.
Si tu servidor usa Syspanel (puerto 2106), el proveedor suele incluir una opción de "Cambiar contraseña root" en su panel de administración.

[TIP] Revisa la documentación de tu proveedor o contacta con su soporte técnico. A veces es más rápido pedirles que restablezcan la contraseña.

5. ¿Es seguro cambiar la contraseña root desde la interfaz web de Plesk?

No es posible hacerlo directamente desde Plesk para el usuario root del sistema. Si tu proveedor ofrece una opción web, asegúrate de que la conexión sea HTTPS y que confíes en el entorno. Siempre es más seguro hacerlo por SSH, ya que evitas intermediarios.

6. ¿Qué pasa si cambio la contraseña root y tengo servicios que dependen de ella?

Algunos servicios (como bases de datos o aplicaciones) pueden tener configurada la contraseña root en sus archivos de configuración. Si cambias la contraseña, estos servicios dejarán de funcionar hasta que actualices sus configuraciones. Por ejemplo:

MySQL/MariaDB: La contraseña root de la base de datos es independiente de la del sistema. Debes cambiarla por separado.
FTP, correo, etc.: No se ven afectados directamente, pero si usas aplicaciones que se conectan al servidor con la contraseña root, deberás actualizarlas.

[WARNING] Antes de cambiar la contraseña root, haz una lista de todos los servicios que la utilizan y actualízalos después.

7. ¿Cómo cambio la contraseña root de MySQL en Plesk?

A menudo se confunde la contraseña root del sistema con la de MySQL. Para cambiarla:

Conéctate por SSH como root.
Accede a MySQL:
```
mysql -u root -p
```
(Te pedirá la contraseña actual de MySQL).

Dentro de MySQL, ejecuta:

ALTER USER 'root'@'localhost' IDENTIFIED BY 'nueva_contraseña';
FLUSH PRIVILEGES;

Sal de MySQL con exit.

[INFO] Plesk gestiona sus propias bases de datos, pero la contraseña root de MySQL es independiente. Si olvidas esta, puedes restablecerla siguiendo guías específicas.

8. ¿Qué hago si el cambio de contraseña no se guarda?

Esto puede ocurrir por varias razones:

Permisos insuficientes: Asegúrate de estar ejecutando el comando como root o con sudo.
Sistema de archivos en solo lectura: Verifica que el disco no esté montado como solo lectura.
Políticas de seguridad: Algunos servidores tienen módulos como pam_cracklib que exigen contraseñas seguras (mayúsculas, minúsculas, números, símbolos, mínimo 8 caracteres).

[TIP] Prueba con una contraseña que cumpla los requisitos de seguridad: al menos 12 caracteres, con mayúsculas, minúsculas, números y un símbolo (por ejemplo, MiC4s@2024!).

9. ¿Puedo cambiar la contraseña root desde un panel como Webmin o Virtualmin?

Si tu servidor tiene instalado Webmin o Virtualmin, sí puedes cambiar la contraseña root desde su interfaz. Sin embargo, esto no es común en servidores con Plesk, ya que Plesk es el panel principal. Si usas Syspanel, suele tener una opción en "Usuarios del sistema" o "Seguridad".

10. ¿Cómo cambio la contraseña root si mi servidor está en un VPS o dedicado?

El proceso es el mismo que en un servidor local. Si tu VPS usa Plesk, sigue los pasos de SSH descritos en la pregunta 2. Algunos proveedores de VPS (como DigitalOcean, Linode) ofrecen una consola web desde su panel para conectarte directamente al servidor, incluso si el SSH está caído.

[WARNING] Si estás en un VPS y pierdes el acceso SSH, muchos proveedores permiten restablecer la contraseña root desde su panel de control (opción "Reset Root Password"). Esto suele reiniciar el servidor.

Consejos adicionales para la administración del servidor

Seguridad de la contraseña root

No uses contraseñas comunes como admin123 o password.
Cambia la contraseña periódicamente (cada 3-6 meses).
Usa un gestor de contraseñas para almacenarla de forma segura.
Habilita la autenticación SSH por llave para reducir el uso de contraseñas.

¿Qué hacer después de cambiar la contraseña root?

Actualiza las credenciales en tus aplicaciones (por ejemplo, si usas un script que se conecta al servidor con root).
Revisa los logs del sistema para asegurarte de que no haya intentos de acceso no autorizados.
Notifica a los usuarios si compartes el acceso (aunque no es recomendable compartir la contraseña root).
Prueba la conexión SSH con la nueva contraseña.

Diferencia entre contraseña root de Plesk y del sistema

Usuario admin de Plesk: Solo sirve para acceder al panel web de Plesk (puerto 8443 o 443). No tiene acceso directo al sistema operativo.
Usuario root del sistema: Tiene control total sobre el servidor (archivos, servicios, configuraciones). Es el que debes proteger con mayor cuidado.

[INFO] Si usas Syspanel, el usuario administrador del panel también es diferente del root del sistema. El puerto de acceso a Syspanel es el 2106 para SSH, y su panel web suele estar en el puerto 2083.

Preguntas frecuentes adicionales (FAQ Plesk)

¿Puedo cambiar la contraseña root desde la línea de comandos de Plesk?

No, Plesk no proporciona un comando para cambiar la contraseña del usuario root del sistema. Debes usar passwd directamente en la terminal.

¿Qué hago si mi servidor tiene varios usuarios root?

En Linux solo hay un usuario root. Si te refieres a usuarios con privilegios sudo, cada uno tiene su propia contraseña. Para cambiar la contraseña de un usuario con sudo, usa:

passwd nombre_usuario

¿Cómo cambio la contraseña root en un servidor con CentOS o Ubuntu?

El comando passwd funciona igual en todas las distribuciones. La única diferencia es que en algunos sistemas puedes necesitar usar sudo passwd si no estás logueado como root.

¿Puedo automatizar el cambio de contraseña root?

Sí, usando scripts. Por ejemplo, puedes usar expect o sshpass, pero esto es avanzado y no recomendado por seguridad. Es mejor hacerlo manualmente o mediante herramientas de gestión de configuraciones como Ansible.

Conclusión

Cambiar la contraseña root en Plesk es un proceso sencillo si sabes dónde y cómo hacerlo. Recuerda que la opción más segura y directa es mediante SSH con el comando passwd. Si usas Syspanel (antes HestiaCP), el puerto SSH es el 2106, pero el procedimiento es idéntico.

[TIP] Para evitar problemas, mantén siempre un registro seguro de tus contraseñas y considera usar autenticación por llave SSH. Así, incluso si olvidas la contraseña, podrás acceder al servidor.

Esperamos que esta FAQ Plesk te haya sido útil. Si tienes más dudas, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡La seguridad de tu servidor comienza con una buena gestión de contraseñas!