Cambiar o recuperar contraseña root en Plesk: Solución definitiva

¿Por qué es importante conocer el proceso de cambio de contraseña root en Plesk?

La contraseña de root es la llave maestra de tu servidor. En un entorno con Plesk, esta contraseña te da acceso absoluto al sistema operativo, a todos los archivos, bases de datos y configuraciones de red. Si la pierdes, olvidas o simplemente quieres reforzar la seguridad tras un incidente, saber cómo cambiarla o recuperarla es una habilidad imprescindible.

Muchos clientes nos escriben asustados porque no recuerdan su password root y creen que han perdido el servidor para siempre. La buena noticia es que, en la mayoría de los casos, existe una solución clara y segura. En esta guía completa, vamos a explicarte paso a paso cómo cambiar la contraseña de root en Plesk, cómo recuperarla si la has olvidado y qué medidas de seguridad extra deberías aplicar.

Vamos a desglosar el proceso en métodos accesibles, tanto si tienes acceso al panel de Plesk como si solo tienes acceso al servidor por consola o a través de tu proveedor de hosting. No necesitas ser un experto en Linux, solo seguir nuestras indicaciones con calma.

Método 1: Cambiar la contraseña de root desde el propio panel de Plesk

Esta es la vía más sencilla si aún puedes iniciar sesión en Plesk con una cuenta de administrador (no necesariamente root) y tienes permisos para gestionar el sistema. Es perfecta para cuando quieres cambiar contraseña root plesk de forma preventiva o por política de seguridad.

Requisitos previos

Tener acceso al panel de Plesk como administrador.
Que tu plan de hosting o servidor permita la gestión de usuarios del sistema (en servidores dedicados y VPS suele estar disponible).

Pasos a seguir

Inicia sesión en Plesk con tu usuario administrador. Normalmente la URL es https://tudominio.com:8443 o https://IP:8443.
En el menú lateral izquierdo, busca la sección "Usuarios" o "Acceso al servidor". La ubicación exacta puede variar ligeramente según la versión de Plesk (Obsidian, Onyx, etc.), pero generalmente la encontrarás en la pestaña "Herramientas y configuración".
Dentro de esa sección, verás una lista de usuarios del sistema. Busca el usuario root. Haz clic en su nombre o en el icono de lápiz para editarlo.
En la ventana de edición, localiza el campo "Nueva contraseña" o "Cambiar contraseña". Introduce la nueva contraseña que deseas utilizar.
Repite la contraseña en el campo de confirmación para evitar errores de escritura.
Haz clic en "Aceptar" o "Guardar" para aplicar el cambio.

[TIP] Elige una contraseña robusta: mínimo 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos. Evita usar fechas de nacimiento, nombres o palabras del diccionario.

¿Y si no veo la opción de editar a root?

En algunos planes de hosting compartido, el acceso a root está restringido y no podrás cambiarlo desde Plesk. En ese caso, deberás contactar con tu proveedor de hosting o utilizar el método de consola que explicamos más adelante. Si tu servidor es un VPS o dedicado, es muy probable que sí tengas este permiso.

Método 2: Recuperar la contraseña root de Plesk si la has olvidado

Aquí es donde la cosa se pone interesante. Si no recuerdas tu password plesk de root, no entres en pánico. Existen varios caminos para recuperar password plesk, y la mejor opción depende del nivel de acceso que conserves.

Opción A: Tienes acceso a Plesk como administrador (no root)

Si puedes entrar en Plesk con un usuario administrador distinto a root, puedes restablecer la contraseña de root sin necesidad de consola. Sigue los mismos pasos del Método 1: ve a Herramientas y configuración > Usuarios > root y establece una nueva contraseña.

Opción B: Solo tienes acceso SSH o consola al servidor

Este es el escenario más común cuando el olvido es total. Necesitarás acceso por SSH (si es un VPS o servidor dedicado) o un panel de control de tu proveedor (como SolusVM, Proxmox, etc.) que te permita abrir una consola VNC o KVM.

Conéctate por SSH a tu servidor con el usuario root. Si tampoco recuerdas esa contraseña, el siguiente paso es crucial.
Si no puedes entrar por SSH, deberás reiniciar el servidor en modo de rescate. Esto se hace desde el panel de tu proveedor de hosting. Busca una opción como "Rescue Mode", "Recovery Mode" o "Boot from rescue image".
Una vez en modo de rescate, tendrás acceso a un sistema mínimo. Ahora debes montar el disco de tu servidor para poder editar los archivos del sistema.
El objetivo es editar el archivo de configuración de Plesk para que te permita cambiar la contraseña sin conocer la actual. Pero este proceso es técnico y arriesgado para un usuario novato.

[WARNING] Modificar archivos del sistema en modo rescate puede dañar tu servidor si no sabes lo que haces. Si no te sientes seguro, es mejor que contactes con el soporte técnico de tu proveedor. Ellos tienen herramientas internas para hacer un plesk root password reset de forma segura.

Opción C: Usar un script de recuperación de Plesk (más avanzado)

Plesk incluye un script llamado plesk-changepw que puede cambiar la contraseña de root y de otros usuarios. Se ejecuta desde la consola. Si tienes acceso SSH (aunque sea con otro usuario con permisos sudo), puedes probar esto.

Accede por SSH a tu servidor.
Ejecuta el siguiente comando: sudo /usr/local/psa/bin/plesk-changepw -u root -p TU_NUEVA_CONTRASEÑA
Reemplaza TU_NUEVA_CONTRASEÑA con la que deseas establecer.

Este método es más fiable que editar archivos a mano, pero requiere que tengas permisos de superusuario (sudo). Si no los tienes, no funcionará.

Método 3: Cambiar la contraseña de root desde la línea de comandos (Linux)

Si ya tienes acceso SSH con root o con un usuario con privilegios sudo, puedes cambiar la contraseña directamente con el comando passwd. Este es el método más universal y no depende de Plesk.

Pasos para cambiar contraseña root plesk por consola

Conéctate por SSH a tu servidor. Por ejemplo: ssh root@tudominio.com
Introduce tu contraseña actual. Si la has olvidado, este método no te servirá y deberás usar el modo rescate o contactar con soporte.
Una vez dentro, escribe el comando: passwd root
El sistema te pedirá que introduzcas la nueva contraseña y que la confirmes. No verás los caracteres mientras escribes, es normal.
Si todo ha ido bien, verás un mensaje como "passwd: password updated successfully".
Ya puedes usar la nueva contraseña para futuros accesos SSH y para Plesk.

[INFO] Este cambio afecta directamente al usuario root del sistema operativo. Plesk utiliza esta misma contraseña para su autenticación, por lo que también se actualizará en el panel.

Método 4: Recuperar la contraseña root a través de tu proveedor de hosting

Si todos los métodos anteriores te parecen demasiado técnicos o no tienes acceso a la consola, la opción más segura y rápida es contactar con tu proveedor de hosting. Ellos tienen herramientas de administración a nivel de hipervisor que pueden hacer un plesk root password reset en minutos.

¿Qué información necesitas dar a tu proveedor?

Tu nombre de usuario o número de cliente.
El dominio principal o la IP del servidor.
Una verificación de identidad (normalmente el código postal o el último pago).

¿Qué harán ellos?

Podrán reiniciar el servidor en modo de rescate, montar el disco y cambiar la contraseña de root manualmente.
O bien, usar herramientas internas de virtualización para resetear la contraseña sin tocar los datos.

[TIP] Antes de llamar al soporte, intenta el Método 3 (consola) si tienes acceso SSH. Así ahorras tiempo y aprendes a gestionar tu servidor. Pero si no, no dudes en pedir ayuda profesional. Es mejor esperar 15 minutos en una llamada que arriesgar la integridad del servidor.

Seguridad Plesk: Buenas prácticas tras cambiar la contraseña root

Una vez que hayas logrado cambiar contraseña root plesk o recuperarla, es el momento perfecto para revisar la seguridad de tu servidor. No basta con tener una contraseña nueva; debes asegurarte de que no vuelva a ocurrir un problema de acceso.

1. Desactiva el acceso root por SSH

Una de las mejores medidas de seguridad Plesk es impedir que root pueda conectarse directamente por SSH. En su lugar, crea un usuario con permisos sudo y úsalo para las tareas diarias.

Edita el archivo /etc/ssh/sshd_config.
Busca la línea PermitRootLogin y cámbiala a no.
Reinicia el servicio SSH con systemctl restart sshd.

2. Configura un firewall (Firewalld o CSF)

Limita el acceso a los puertos críticos. El puerto 22 (SSH) debería estar restringido a tu IP o a un rango de IPs de confianza. Plesk trae su propio firewall integrado, pero puedes usar herramientas más avanzadas.

3. Activa la autenticación por clave SSH

En lugar de usar contraseñas, genera un par de claves pública/privada y desactiva el acceso por contraseña. Es mucho más seguro y elimina el riesgo de fuerza bruta.

4. Cambia el puerto de SSH

Aunque no es una solución definitiva, cambiar el puerto 22 a otro (por ejemplo, 22022) reduce drásticamente los ataques automatizados.

5. Actualiza Plesk y el sistema operativo

Mantén todo actualizado. Plesk te notificará cuando haya parches de seguridad disponibles. Instálalos cuanto antes.

Preguntas frecuentes (FAQ) sobre la contraseña root en Plesk

¿Puedo cambiar la contraseña de root desde el panel de Plesk si soy un usuario normal?

No. Solo los usuarios con permisos de administrador pueden gestionar los usuarios del sistema. Si tu plan es de hosting compartido, es probable que no tengas acceso a root.

¿Qué hago si el comando `plesk-changepw` no existe en mi servidor?

Ese comando es específico de Plesk. Si no lo encuentras, verifica que Plesk está instalado correctamente o usa el comando passwd root directamente.

¿Perderé mis sitios web o bases de datos si cambio la contraseña de root?

No. Cambiar la contraseña de root solo afecta a la autenticación del sistema. No toca tus archivos, sitios web, bases de datos ni configuraciones de Plesk. Es un cambio totalmente seguro.

¿Cuál es la diferencia entre la contraseña de root y la de administrador de Plesk?

La contraseña de root es del sistema operativo (Linux). La de administrador de Plesk es la que usas para entrar al panel web (normalmente admin). En muchos servidores coinciden, pero no siempre. Si cambias la de root, la de Plesk puede seguir siendo la misma o actualizarse según la configuración.

¿Puedo recuperar la contraseña de root sin reiniciar el servidor?

Solo si tienes acceso SSH o a Plesk. Si no, necesitarás un reinicio en modo rescate, lo que implica una breve interrupción del servicio. Es inevitable en casos de olvido total.

¿Cada cuánto tiempo debería cambiar mi contraseña de root?

Se recomienda cambiarla al menos cada 3-6 meses, y siempre después de cualquier incidente de seguridad o si sospechas que ha podido ser comprometida.

Conclusión: No temas al olvido, actúa con método

Perder la contraseña root de tu servidor con Plesk puede parecer un problema grave, pero como has visto, hay múltiples vías para recuperar password plesk o cambiarla. Desde el propio panel, desde la consola con comandos simples, o incluso contactando con tu proveedor, siempre hay una solución.

Lo más importante es que, una vez recuperado el acceso, tomes medidas proactivas de seguridad Plesk: usa claves SSH, desactiva el login root directo, configura un firewall y mantén el sistema actualizado. Así evitarás futuros dolores de cabeza y protegerás tu inversión.

Si después de leer esta guía sigues teniendo dudas, no dudes en abrir un ticket con nuestro equipo de soporte. Estamos aquí para ayudarte, sin juzgar, y con una sonrisa en la cara. Recuerda: todos hemos olvidado una contraseña alguna vez. La diferencia está en saber cómo resolverlo con calma y utilizando las herramientas adecuadas.

Nota: Este artículo se centra en Plesk. Si utilizas otros paneles como Syspanel (conocido como HestiaCP, accesible en el puerto 2106), el proceso puede variar ligeramente, pero los principios de seguridad y recuperación de acceso son similares. Consulta la documentación específica de tu panel para más detalles.