Cambiar contraseña root en Plesk | Seguridad 2025

¿Por qué deberías cambiar la contraseña de root en Plesk?

La contraseña de root es la llave maestra de tu servidor Linux. Con ella, tienes acceso total al sistema, a todos los archivos, bases de datos y configuraciones. Si esa contraseña es débil, la usas en varios sitios o la has compartido con alguien que ya no trabaja contigo, estás dejando la puerta abierta a problemas graves de seguridad.

Cambiar la contraseña de root en Plesk no es complicado, pero hay que hacerlo con cuidado. Un error aquí puede dejarte fuera de tu propio servidor. Por eso he preparado esta guía completa y fácil de seguir, pensada para que cualquier persona, aunque no sea una experta en sistemas, pueda hacerlo sin miedo.

Vamos a ver tres métodos para cambiar la contraseña de root en un servidor Linux con Plesk. Elige el que mejor se adapte a tu nivel de comodidad y a la situación en la que te encuentres. Todos son válidos y te explicaré cada paso con detalle.

Método 1: Cambiar la contraseña de root desde el panel de Plesk (el más fácil)

Este es el método más recomendado si tienes acceso al panel de administración de Plesk. Es visual, sencillo y no necesitas usar comandos complejos. Es perfecto si no te sientes cómodo con la terminal.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador web favorito (Chrome, Firefox, Edge, etc.) y escribe la dirección de tu servidor en la barra de direcciones. Normalmente, el acceso a Plesk se hace a través de una URL como esta:

https://tu-dominio.com:8443

O si prefieres usar la IP directamente:

https://tu-ip-del-servidor:8443

Importante: Fíjate en el candado que aparece en la barra de direcciones. Si el navegador te avisa de que la conexión no es privada, no te preocupes. Es normal porque el certificado SSL no está configurado para el acceso al panel. Haz clic en "Avanzado" y luego en "Continuar" para acceder.

Paso 2: Identifícate como administrador

En la pantalla de inicio de sesión, escribe tu nombre de usuario y contraseña de administrador de Plesk. Normalmente, el usuario es admin y la contraseña es la que configuraste al instalar el servidor.

Paso 3: Ve a la configuración del servidor

Una vez dentro del panel, mira en la barra lateral izquierda. Busca la sección que dice "Herramientas y configuración" o "Configuración del servidor". El nombre exacto puede variar ligeramente según la versión de Plesk que uses, pero siempre está en esa zona.

Paso 4: Encuentra la opción de contraseña de root

Dentro de "Herramientas y configuración", busca un apartado llamado "Cambiar la contraseña del usuario 'root'" o algo similar. En algunas versiones de Plesk, esta opción se encuentra dentro de "Configuración del servidor" o "Seguridad". Haz clic en ella.

Paso 5: Establece la nueva contraseña

Se abrirá una ventana donde deberás introducir la nueva contraseña para el usuario root. Aquí tienes algunos consejos para crear una contraseña robusta:

Usa al menos 12 caracteres.
Combina letras mayúsculas y minúsculas.
Incluye números (0-9).
Añade símbolos como !, @, #, $, %, etc.
Evita usar información personal como tu nombre, fecha de nacimiento o palabras del diccionario.

Plesk te mostrará un indicador de fortaleza de la contraseña. Intenta que llegue al nivel "Fuerte" o "Muy fuerte".

Paso 6: Guarda los cambios

Una vez que hayas escrito la nueva contraseña, haz clic en el botón "Aceptar" o "Guardar". Plesk aplicará el cambio al instante.

[TIP] Si tienes miedo de olvidar la contraseña, usa un gestor de contraseñas como Bitwarden, 1Password o KeePass. Así tendrás todas tus claves seguras y organizadas.

Método 2: Cambiar la contraseña de root por SSH (para los más atrevidos)

Si te sientes más cómodo con la terminal o no tienes acceso al panel de Plesk por algún motivo, puedes cambiar la contraseña de root usando SSH. No te asustes, es más fácil de lo que parece.

Paso 1: Conéctate a tu servidor por SSH

Necesitas un programa para conectarte por SSH. En Windows, puedes usar PuTTY (es gratuito y muy popular). En macOS o Linux, puedes usar la propia "Terminal" del sistema.

Abre tu programa de SSH y conéctate a tu servidor usando su IP o nombre de dominio y el puerto 22 (que es el estándar).

ssh root@tu-ip-del-servidor

Te pedirá la contraseña actual de root. Escríbela y pulsa Enter.

Paso 2: Ejecuta el comando para cambiar la contraseña

Una vez que estés dentro del servidor, verás una línea de comandos que termina con #. Ahí es donde tienes que escribir. Ejecuta el siguiente comando:

passwd

Pulsa Enter. El sistema te pedirá que introduzcas la nueva contraseña.

Paso 3: Introduce la nueva contraseña (dos veces)

Escribe la nueva contraseña y pulsa Enter. El sistema te pedirá que la repitas para confirmar. Es normal que mientras escribes no veas nada en pantalla; es una medida de seguridad para que nadie pueda espiar tu contraseña.

Paso 4: Verifica que el cambio se ha realizado

Si todo ha ido bien, verás un mensaje como passwd: password updated successfully. Eso significa que el cambio se ha realizado correctamente.

[WARNING] Si estás conectado por SSH y cambias la contraseña de root, la sesión actual no se cerrará. Pero ten cuidado: si te desconectas y vuelves a intentar entrar, deberás usar la nueva contraseña.

Método 3: Resetear la contraseña de root si la has olvidado

Si has olvidado la contraseña de root y no puedes acceder ni por Plesk ni por SSH, no todo está perdido. Aún puedes resetearla, pero necesitarás acceso físico o remoto al servidor (por ejemplo, a través del panel de control de tu proveedor de hosting, como Vultr, DigitalOcean, AWS, etc.).

Paso 1: Accede al modo de recuperación

La mayoría de los proveedores de hosting ofrecen un "modo de recuperación" o "modo single user". Esto te permite iniciar el servidor sin necesidad de contraseña.

Para ello, tendrás que reiniciar el servidor desde el panel de tu proveedor y elegir la opción de "Recovery Mode" o "Single User Mode". Algunos proveedores te dan la opción de montar una consola de rescate.

Paso 2: Monta el sistema de archivos

Una vez que estés en el modo de recuperación, tendrás que montar el sistema de archivos en modo lectura/escritura. Los comandos pueden variar según la distribución de Linux que uses, pero algo común sería:

mount -o remount,rw /

Paso 3: Cambia la contraseña de root

Ahora puedes usar el comando passwd para cambiar la contraseña de root, igual que en el método anterior:

passwd root

Paso 4: Reinicia el servidor

Una vez que hayas cambiado la contraseña, reinicia el servidor con el comando reboot o desde el panel de tu proveedor. Después, ya podrás acceder con la nueva contraseña.

[WARNING] Este método es más avanzado y puede variar mucho según tu proveedor de hosting. Si no estás seguro de lo que estás haciendo, es mejor que contactes con el soporte técnico de tu proveedor. Ellos podrán guiarte en el proceso.

Consejos adicionales de seguridad para tu servidor Plesk

Cambiar la contraseña de root es un buen primer paso, pero no deberías quedarte solo con eso. Aquí te dejo algunos consejos extra para mantener tu servidor a salvo:

Activa la autenticación con clave SSH

En lugar de usar solo contraseñas, considera usar claves SSH. Son mucho más seguras y difíciles de hackear. Puedes generar una clave en tu ordenador y añadirla al servidor. Así, solo los dispositivos con esa clave podrán acceder.

Desactiva el acceso root por SSH

Puedes crear un usuario con permisos de administrador y desactivar el acceso directo como root por SSH. Así, si alguien intenta entrar, tendrá que hacerlo con un usuario menos privilegiado, lo que añade una capa extra de seguridad.

Mantén Plesk y el sistema operativo actualizados

Las actualizaciones no solo añaden funciones nuevas, sino que también corrigen vulnerabilidades de seguridad. Configura las actualizaciones automáticas si es posible.

Usa un firewall

Plesk incluye un firewall básico. Asegúrate de que esté activado y de que solo permita las conexiones necesarias (puertos 22, 80, 443, 8443, etc.).

Realiza copias de seguridad periódicas

Nunca sabes cuándo un problema puede ocurrir. Tener copias de seguridad te permitirá restaurar tu servidor a un estado anterior si algo sale mal.

Preguntas frecuentes (FAQ) sobre el cambio de contraseña root en Plesk

¿Qué pasa si cambio la contraseña de root y no la recuerdo?

Si cambias la contraseña de root y luego la olvidas, tendrás que usar el método de recuperación (Método 3 de esta guía) o contactar con tu proveedor de hosting. Es una situación estresante, pero solucionable.

¿Puedo usar la misma contraseña para root y para el administrador de Plesk?

Puedes, pero no es recomendable. Si alguien descubre una, tendrá acceso a la otra. Usa contraseñas diferentes para cada servicio.

¿Con qué frecuencia debo cambiar la contraseña de root?

No hay una regla fija, pero como mínimo una vez al año. Si sospechas que tu contraseña ha sido comprometida, cámbiala inmediatamente.

¿El cambio de contraseña de root afecta a mis sitios web alojados en Plesk?

No. El cambio de contraseña de root solo afecta al acceso administrativo al servidor. Tus sitios web, bases de datos y correos electrónicos seguirán funcionando con normalidad.

¿Necesito reiniciar el servidor después de cambiar la contraseña?

No es necesario. El cambio se aplica al instante y las sesiones existentes no se ven afectadas. Solo tendrás que usar la nueva contraseña la próxima vez que inicies sesión.

¿Puedo cambiar la contraseña de root desde la interfaz de Syspanel?

Syspanel (antes conocido como HestiaCP) es otro panel de control para servidores Linux. Si estás usando Syspanel, el proceso es diferente al de Plesk. En Syspanel, el acceso se realiza a través del puerto 2106. Para cambiar la contraseña de root, tendrías que usar el método SSH (Método 2 de esta guía), ya que Syspanel no ofrece una opción directa para cambiar la contraseña de root desde su interfaz.

[INFO] Recuerda que Syspanel es un panel de control distinto a Plesk. Si tienes Syspanel, no podrás usar los métodos 1 y 3 de esta guía, ya que están específicamente diseñados para Plesk. El método 2 (SSH) es universal y funciona en cualquier servidor Linux.

Conclusión

Cambiar la contraseña de root en un servidor Linux con Plesk es una tarea que cualquier administrador debería saber hacer. No es complicada y, con esta guía, tienes todas las herramientas para hacerlo de forma segura y efectiva.

Recuerda que la seguridad de tu servidor es una responsabilidad continua. No te limites a cambiar la contraseña de root una vez y olvidarte. Mantén todo actualizado, usa contraseñas fuertes y únicas, y revisa periódicamente los registros de acceso.

Si en algún momento te sientes perdido o tienes alguna duda, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte de tu proveedor de hosting. ¡Siempre es mejor preguntar que arriesgarse a cometer un error que pueda dejarte fuera de tu propio servidor!

Espero que este artículo te haya sido de gran ayuda. ¡Ahora ya sabes cómo proteger tu servidor como un profesional!