Cambiar contraseña root en Plesk | Recuperación segura

Introducción: La llave maestra de tu servidor

Cuando contratas un plan de hosting con Plesk, o gestionas un servidor dedicado o VPS con este panel, la contraseña de root (o administrador del sistema) es la llave maestra que abre todas las puertas. Con ella no solo accedes al panel de Plesk, sino que también puedes entrar por SSH al sistema operativo, gestionar servicios, instalar software y, en definitiva, controlar absolutamente todo.

Pero, ¿qué pasa si la olvidas? ¿O si necesitas cambiarla por motivos de seguridad? No te preocupes, no eres el primero al que le pasa, y existe una solución clara y segura para ambos casos. En esta guía extensa y detallada, te explicaré paso a paso cómo cambiar la contraseña de root en Plesk y, lo más importante, qué hacer si la olvidas, para que recuperes el control de tu servidor sin perder los nervios (ni los datos).

Vamos a ello. Respira hondo, porque esto es más fácil de lo que parece.

¿Por qué deberías cambiar la contraseña de root en Plesk?

Antes de entrar en materia, es fundamental entender por qué es una buena práctica cambiar esta contraseña periódicamente. No es solo una recomendación, es una medida de higiene digital básica.

Primero, la seguridad. Si tu servidor es público, está expuesto a ataques de fuerza bruta constantes. Una contraseña débil o reutilizada es una invitación abierta a los ciberdelincuentes. Cambiarla regularmente reduce la ventana de oportunidad para un ataque exitoso.

Segundo, la gestión de personal. Si has tenido empleados, colaboradores o agencias externas que necesitaron acceso de administrador, es prudente revocar ese acceso cuando ya no lo necesiten. Cambiar la contraseña de root es la forma más efectiva de hacerlo.

Y tercero, la tranquilidad. Saber que tienes una contraseña robusta y única para el acceso más crítico de tu infraestructura te da paz mental. Es como cambiar la cerradura de tu casa después de mudarte.

Método 1: Cambiar la contraseña de root desde el propio Plesk

Esta es la vía más sencilla y recomendada para la mayoría de los usuarios. No necesitas conocimientos avanzados de línea de comandos, solo acceso al panel de control. Sigue estos pasos al pie de la letra.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador web favorito y escribe la URL de tu panel. Normalmente es algo como https://tu-servidor.com:8443 o https://IP-de-tu-servidor:8443. Introduce tu nombre de usuario y la contraseña actual de administrador para entrar.

Paso 2: Navega a la gestión de usuarios

Una vez dentro, busca en la barra lateral izquierda la sección que dice "Usuarios". En algunos diseños de Plesk puede aparecer como "Usuarios del sistema" o "Administración de usuarios". Haz clic en ella para expandir las opciones.

Paso 3: Selecciona el usuario 'root'

En la lista de usuarios del sistema, verás una serie de nombres. Busca el que dice root (puede aparecer como root o Administrador del sistema). Haz clic en su nombre para abrir su perfil o en el icono de ajustes que suele estar a la derecha.

Paso 4: Establece la nueva contraseña

Dentro del perfil del usuario root, encontrarás un campo etiquetado como "Contraseña" o "Nueva contraseña". Escribe la nueva contraseña que desees. Es crucial que sigas las políticas de seguridad que Plesk te muestra (longitud mínima, uso de mayúsculas, minúsculas, números y símbolos).

[TIP]
Crea una contraseña larga y memorable. Una buena técnica es usar una frase larga con números y símbolos, por ejemplo: MiServidor#Es$eguro2025!. Es mucho más segura que Root12345.

Paso 5: Guarda los cambios

Localiza el botón "Aceptar" o "Guardar" al final de la página y haz clic en él. Plesk te confirmará que la contraseña se ha cambiado correctamente.

[WARNING]
Después de cambiar la contraseña, la próxima vez que intentes acceder a Plesk o a SSH, deberás usar la nueva contraseña. Asegúrate de guardarla en un gestor de contraseñas de confianza antes de continuar.

Método 2: Cambiar la contraseña de root por SSH (Línea de comandos)

Si eres un usuario más avanzado, o si Plesk te da algún problema de acceso desde el panel, siempre puedes recurrir a la línea de comandos. Este método es igual de válido y, a veces, más rápido.

Paso 1: Conéctate a tu servidor por SSH

Necesitarás un cliente SSH. En Windows puedes usar PuTTY, y en macOS o Linux, la terminal integrada. La conexión se realiza con el usuario root y tu contraseña actual.

ssh root@IP-de-tu-servidor

Paso 2: Ejecuta el comando para cambiar la contraseña

Una vez conectado, escribe el siguiente comando y presiona Enter:

passwd root

El sistema te pedirá que introduzcas la nueva contraseña dos veces para confirmarla. Observa que, mientras escribes, no se mostrarán caracteres en pantalla. Es normal, es una medida de seguridad.

Paso 3: Verifica el cambio

Si todo ha ido bien, verás un mensaje como passwd: password updated successfully. Ya está, has cambiado la contraseña de root por línea de comandos.

[INFO]
Este método es el más universal y funciona en cualquier sistema operativo Linux que tenga Plesk instalado (CentOS, Ubuntu, Debian, etc.). No depende de la interfaz gráfica de Plesk.

Qué hacer si olvidaste la contraseña de root de Plesk

Este es el escenario que a todos nos da un poco de miedo, pero es más común de lo que crees y tiene solución. Olvidar la contraseña de root no significa perder el servidor. Hay varias vías para recuperarla, dependiendo del tipo de hosting que tengas.

Opción A: Si tienes un panel de control de tu proveedor de hosting

Muchos proveedores de hosting que ofrecen Plesk también te dan un panel de control adicional (como cPanel, o un panel propio de la empresa) donde puedes gestionar el servidor a nivel de hardware o sistema operativo. Este panel suele tener una opción para restablecer la contraseña de root.

Inicia sesión en el portal de tu proveedor, busca tu servidor y navega por las opciones. Normalmente encontrarás un botón que dice "Reset Root Password" o "Cambiar contraseña de root". Sigue sus instrucciones y en unos minutos tendrás una nueva contraseña.

[TIP]
Esta es la opción más rápida y sencilla si tu hosting lo permite. No requiere conocimientos técnicos y el proveedor se encarga de todo el proceso.

Opción B: Usar el modo de recuperación del servidor (Rescue Mode)

Si tu proveedor no tiene una opción directa, o si gestionas un servidor dedicado o VPS de forma independiente, puedes usar el modo de rescate. Este modo arranca el servidor con un sistema operativo mínimo desde la red, permitiéndote montar el disco duro y editar los archivos de configuración.

El proceso general es el siguiente:

Accede al panel de control de tu proveedor (donde gestionas el hardware, no Plesk).
Activa el modo de rescate para tu servidor. El proveedor te dará un nombre de usuario, contraseña y dirección IP temporal para conectarte por SSH.
Conéctate por SSH al servidor en modo rescate.
Monta el disco duro del servidor. Normalmente se hace con comandos como mount /dev/sda1 /mnt (la ubicación exacta puede variar).
Cambia la contraseña editando el archivo de sombra del sistema. Este es el paso más delicado y requiere conocimientos de Linux. Puedes usar el comando chroot para simular el sistema operativo principal y usar passwd dentro de él.

# Ejemplo de comandos (no ejecutar directamente sin entender)
mount /dev/sda1 /mnt
chroot /mnt
passwd root

Reinicia el servidor en modo normal y ya podrás acceder con la nueva contraseña.

[WARNING]
El modo de rescate es una herramienta poderosa pero peligrosa si no sabes lo que haces. Un error al montar discos o editar archivos puede causar daños en el sistema. Si no te sientes seguro, es mejor contactar con el soporte técnico de tu proveedor.

Opción C: Contactar con el soporte técnico de tu proveedor

Si las opciones anteriores te superan, o simplemente no quieres arriesgarte, la opción más segura es contactar con el soporte técnico de tu empresa de hosting. Ellos tienen las herramientas y el conocimiento para restablecer la contraseña de root de forma segura y rápida.

Normalmente, solo te pedirán que verifiques tu identidad (respondiendo a preguntas de seguridad o confirmando el método de pago) y se encargarán del resto. Es un servicio que suelen ofrecer sin coste adicional.

[INFO]
Siempre es recomendable tener un plan B. Si tienes un VPS o servidor dedicado, considera crear un usuario adicional con permisos de sudo y guardar sus credenciales en un lugar seguro. Así, si olvidas la contraseña de root, podrás usar ese usuario para recuperar el acceso.

Medidas de seguridad adicionales para tu servidor Plesk

Una vez que has cambiado o recuperado tu contraseña de root, es el momento perfecto para reforzar la seguridad de tu servidor. No te conformes con una contraseña fuerte; ve un paso más allá.

1. Activa la autenticación de dos factores (2FA) para Plesk

Plesk ofrece la posibilidad de habilitar la autenticación de dos factores para el acceso al panel. Esto añade una capa extra de seguridad, ya que, incluso si alguien roba tu contraseña, necesitará un código de tu teléfono móvil para entrar.

2. Desactiva el acceso SSH por contraseña

Una de las mejores prácticas de seguridad es desactivar el acceso SSH por contraseña y usar únicamente claves SSH. Las claves son mucho más seguras y no se pueden adivinar por fuerza bruta. Puedes configurarlas desde Plesk en la sección de usuarios o editando el archivo sshd_config.

3. Cambia el puerto SSH por defecto

El puerto 22 es el estándar para SSH y es el primer objetivo de los ataques automatizados. Cambiarlo a otro puerto (por ejemplo, el 2222) reduce significativamente el ruido de los ataques, aunque no es una medida de seguridad infalible.

4. Mantén Plesk y el sistema operativo actualizados

Las actualizaciones no solo traen nuevas funciones, sino que también corrigen vulnerabilidades de seguridad conocidas. Asegúrate de que Plesk y el sistema operativo estén siempre al día. Plesk te notificará cuando haya actualizaciones disponibles.

5. Realiza copias de seguridad periódicas

Esto no está directamente relacionado con la contraseña, pero es fundamental. Si un atacante logra entrar en tu servidor, lo primero que hará es cifrar tus datos (ransomware). Si tienes copias de seguridad externas, podrás restaurar tu sistema sin pagar rescates.

Preguntas Frecuentes (FAQ) sobre la contraseña root en Plesk

Aquí tienes algunas de las dudas más comunes que nos encontramos en el soporte técnico, resueltas de forma clara y concisa.

¿Con qué frecuencia debo cambiar la contraseña de root?

No hay una regla fija, pero se recomienda al menos cada 3-6 meses. Si sospechas que ha podido ser comprometida, cámbiala inmediatamente.

¿Puedo usar la misma contraseña para Plesk y para el SSH?

Sí, la contraseña de root es la misma para ambos. Es la contraseña del usuario root del sistema operativo. Plesk la utiliza para autenticarte como administrador.

¿Qué hago si he cambiado la contraseña y ahora no puedo acceder a Plesk?

Si has cambiado la contraseña y no puedes acceder, es que has escrito mal la nueva o la has olvidado de inmediato. En ese caso, repite los pasos de la sección "Qué hacer si olvidaste la contraseña".

¿El cambio de contraseña afecta a mis sitios web o bases de datos?

No, cambiar la contraseña de root no afecta a tus sitios web, bases de datos ni correos electrónicos. Solo afecta al acceso administrativo al servidor.

¿Es seguro usar la misma contraseña para Plesk y para el correo electrónico?

Nunca uses la misma contraseña para el acceso de administrador del servidor y para cuentas de correo. Es un riesgo de seguridad enorme. Si una cuenta de correo se ve comprometida, el atacante tendría acceso total a tu servidor.

¿Puedo cambiar la contraseña de root desde la base de datos de Plesk?

No se recomienda. Plesk guarda la información de los usuarios en su base de datos, pero la contraseña de root es la del sistema operativo y se gestiona a nivel de sistema. Manipular la base de datos puede corromper el panel.

Conclusión: Toma el control de tu servidor

Cambiar la contraseña de root en Plesk es una tarea sencilla si sabes dónde mirar, y recuperarla cuando la olvidas también tiene solución. Esperamos que esta guía te haya sido de gran ayuda y que ahora te sientas más seguro gestionando tu servidor.

Recuerda que la seguridad es un proceso continuo. No basta con cambiar la contraseña una vez; debes mantener buenas prácticas de higiene digital, mantener el software actualizado y estar atento a cualquier actividad sospechosa. Tu servidor es el motor de tu presencia online, merece la pena cuidarlo.

Si tienes cualquier otra duda sobre cómo cambiar la contraseña de root en Plesk o sobre la gestión de tu hosting en general, no dudes en consultar nuestra base de conocimientos o contactar con nuestro equipo de soporte. Estamos aquí para ayudarte en cada paso del camino.