Cambiar contraseña SSH en Plesk y conectar | Tutorial

¿Por qué es importante cambiar la contraseña de SSH en Plesk?

Cuando contratas un hosting con Plesk, el acceso por SSH (Secure Shell) es una de las herramientas más potentes que tienes a tu disposición. A través de la terminal, puedes gestionar archivos, ejecutar scripts, revisar logs y administrar servicios como si tuvieras el servidor físicamente delante. Pero esa misma potencia convierte a SSH en uno de los principales objetivos de los atacantes.

La contraseña que Plesk genera automáticamente al crear el usuario del sistema suele ser larga y compleja, pero no es raro que quieras cambiarla por una que recuerdes mejor o que cumpla con tus propias políticas de seguridad. Además, si has compartido acceso con un desarrollador externo o has sufrido un intento de intrusión, cambiar la contraseña es una medida higiénica imprescindible.

En este artículo te voy a explicar paso a paso cómo cambiar password SSH Plesk desde el panel de administración, y también cómo conectar SSH Plesk por primera vez desde tu ordenador, ya sea con Windows, macOS o Linux. No necesitas ser un experto en sistemas: solo seguir las instrucciones con calma.

Requisitos previos antes de empezar

Antes de lanzarnos a cambiar nada, asegúrate de tener a mano lo siguiente:

Acceso al panel de Plesk como administrador o como usuario con permisos sobre la suscripción.
El nombre de usuario del sistema (suele ser el mismo que el de tu cuenta FTP o uno similar a usuario o admin).
Una contraseña nueva que cumpla con los requisitos mínimos de seguridad (más abajo te doy consejos).
Si es la primera vez que vas a usar SSH, necesitarás un cliente SSH. En macOS y Linux puedes usar el terminal nativo; en Windows te recomiendo PowerShell, CMD o PuTTY.

Si tu hosting es de tipo compartido, es posible que el acceso SSH esté restringido. En ese caso, contacta con tu proveedor para que lo active. En servidores VPS o dedicados con Plesk, el acceso SSH suele estar habilitado por defecto.

Cómo cambiar la contraseña de SSH en Plesk (método paso a paso)

El panel de Plesk tiene una interfaz web muy intuitiva. No hace falta tocar la terminal para cambiar la contraseña del usuario del sistema. Sigue estos pasos:

Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Introduce tus credenciales de administrador (las que usas para gestionar el hosting).

Localiza la sección de usuarios del sistema

Una vez dentro, busca en el menú lateral la opción que dice "Usuarios" o "Usuarios del sistema". Dependiendo de la versión de Plesk (Obsidian, Onyx, etc.), puede estar dentro de la pestaña "Cuentas" o directamente en el panel principal si tienes permisos de administrador.

Selecciona el usuario cuyo password quieres cambiar

Haz clic sobre el nombre de usuario que corresponde a tu cuenta de hosting. Se abrirá una página con los detalles del usuario, incluyendo los grupos, el shell asignado y el estado de la cuenta.

Pulsa el botón "Cambiar contraseña"

Busca un botón o enlace que diga "Cambiar contraseña" o "Set Password". Al hacer clic, Plesk te mostrará un formulario con dos campos: la nueva contraseña y su confirmación.

Elige una contraseña segura

Aquí es donde muchos usuarios fallan. No uses 123456, password ni tu nombre. Una buena contraseña para seguridad SSH Plesk debe tener al menos 12 caracteres, mezclar mayúsculas, minúsculas, números y símbolos. Por ejemplo: Tr3s@Naranjas$2024. Si no se te ocurre ninguna, puedes usar un generador de contraseñas aleatorias.

Guarda los cambios

Pulsa el botón "Aceptar" o "OK" para confirmar. Plesk te mostrará un mensaje de éxito. A partir de ese momento, la nueva contraseña será la única válida para conectarte por SSH con ese usuario.

[TIP]
Si tienes varios usuarios del sistema (por ejemplo, uno para FTP y otro para SSH), asegúrate de cambiar la contraseña del usuario correcto. Si cambias la del usuario de FTP, también afectará al acceso por SFTP, así que ten cuidado.

Cómo conectar SSH Plesk por primera vez

Una vez que has cambiado la contraseña, es hora de probar la conexión. Aquí te explico cómo hacerlo según tu sistema operativo.

En macOS o Linux (terminal nativo)

Abre la aplicación Terminal (en macOS la encuentras en Aplicaciones > Utilidades; en Linux, en el menú de aplicaciones). Escribe el siguiente comando:

ssh usuario@tu-dominio.com

Sustituye usuario por tu nombre de usuario del sistema y tu-dominio.com por tu dominio o IP del servidor. La primera vez, el terminal te preguntará si confías en la huella del servidor. Escribe yes y pulsa Enter.

Después te pedirá la contraseña. Escríbela (verás que no se muestran los caracteres, es normal) y pulsa Enter. Si todo es correcto, verás el prompt del servidor, algo como usuario@servidor:~$.

En Windows (PowerShell o CMD)

Windows 10 y 11 incluyen un cliente SSH nativo. Abre PowerShell o el Símbolo del sistema y ejecuta el mismo comando que en macOS:

ssh usuario@tu-dominio.com

Funciona exactamente igual. Si prefieres una herramienta gráfica, puedes usar PuTTY, que es gratuita y muy popular. Solo tienes que descargarla, escribir la IP o dominio en el campo "Host Name", el puerto 22, y pulsar "Open".

Primeros pasos dentro de la terminal

Cuando ya estés dentro, puedes ejecutar comandos básicos como ls (listar archivos), cd (cambiar de directorio) o pwd (mostrar la ruta actual). No te preocupes si al principio te sientes perdido: con un poco de práctica te acostumbrarás.

[WARNING]
Nunca compartas tu contraseña SSH por correo electrónico ni por mensajería instantánea. Si necesitas dar acceso a un colaborador, es mejor que le crees un usuario separado con permisos limitados en Plesk.

Solución de problemas comunes al conectar por SSH

A veces, aunque hayas cambiado la contraseña correctamente, la conexión falla. Estos son los problemas más frecuentes y cómo solucionarlos.

"Permission denied (publickey,password)"

Este error suele aparecer cuando la contraseña no es correcta o cuando el servidor solo acepta autenticación por clave pública. Si estás seguro de que la contraseña es correcta, revisa si en Plesk tienes habilitada la autenticación por contraseña en la configuración de SSH. Puedes hacerlo en Configuración del servidor > Seguridad > SSH.

"Connection refused" o "Connection timed out"

Este error indica que el puerto 22 está cerrado o que el firewall está bloqueando tu IP. Si estás en una red pública o con VPN, prueba a cambiar de red. También puedes comprobar si el servicio SSH está activo desde Plesk (en Herramientas y utilidades > Servicios).

El usuario no tiene shell asignado

En algunos hosting compartidos, el usuario del sistema tiene el shell restringido (por ejemplo, /bin/false o /usr/sbin/nologin). Esto impide la conexión SSH. En Plesk, puedes cambiar el shell desde la página de edición del usuario, seleccionando /bin/bash o /bin/sh. Si no aparece esa opción, contacta con tu proveedor.

Olvidé la contraseña nueva

Si has cambiado la contraseña y luego la has olvidado, no pasa nada. Repite el proceso desde el panel de Plesk para establecer una nueva. Siempre puedes acceder a Plesk con tu contraseña de administrador del panel, que es independiente de la del sistema.

Buenas prácticas de seguridad para tu servidor SSH

Cambiar la contraseña es solo el primer paso. Para blindar tu servidor y evitar intrusiones, te recomiendo aplicar estas medidas:

Usa autenticación por clave pública: es mucho más segura que la contraseña. Puedes generar un par de claves con ssh-keygen y subir la pública a Plesk.
Cambia el puerto SSH por defecto: aunque no es una solución definitiva, reduce los intentos de fuerza bruta. En Plesk puedes configurarlo en Configuración del servidor > Seguridad > SSH.
Limita el acceso por IP: si siempre te conectas desde la misma IP, puedes permitir solo esa dirección en el firewall.
Desactiva el acceso root por SSH: usa un usuario con permisos de sudo. En Plesk, el usuario root no suele tener acceso directo por SSH en servidores gestionados.
Activa Fail2Ban: Plesk incluye esta herramienta que bloquea automáticamente las IPs con múltiples intentos fallidos de conexión.

[INFO]
Si tu proveedor te ofrece un panel alternativo tipo "Syspanel" (antes conocido como HestiaCP), ten en cuenta que el acceso a la configuración de SSH se realiza desde el puerto 2106. Es decir, deberás escribir https://tu-servidor:2106 en tu navegador para gestionar los usuarios y claves. No es la interfaz de Plesk, pero cumple una función similar.

Preguntas frecuentes (FAQ)

¿Puedo cambiar la contraseña SSH sin acceso a Plesk?

Si no tienes acceso al panel, solo puedes cambiarla desde el servidor si tienes acceso root por consola (por ejemplo, a través del proveedor). En ese caso, el comando sería passwd usuario. Si no tienes ese acceso, contacta con el soporte de tu hosting.

¿La contraseña de SSH es la misma que la de FTP?

No necesariamente. En Plesk, el usuario del sistema puede tener una contraseña distinta a la de FTP. De hecho, es recomendable que sean diferentes por seguridad. Si cambias la contraseña del sistema, afecta a SSH y SFTP, pero no a FTP puro (que usa su propio usuario y password).

¿Cada cuánto debo cambiar la contraseña SSH?

La recomendación general es cada 3 o 6 meses, o inmediatamente después de que una persona que tenía acceso deje de trabajar contigo. Si sospechas que tu servidor ha sido comprometido, cámbiala de inmediato.

¿Puedo conectarme por SSH desde el móvil?

Sí, existen aplicaciones como Termius, JuiceSSH o ServerBox que te permiten conectarte desde Android o iOS. El proceso es el mismo: necesitas la IP, el usuario y la contraseña.

¿Qué hago si el servidor tarda mucho en responder?

Puede ser un problema de DNS o de red. Prueba a conectarte directamente por IP en lugar del dominio. Si el problema persiste, revisa el estado del servidor en Plesk.

Conclusión y siguientes pasos

Cambiar la contraseña de SSH en Plesk es un proceso sencillo que no debería llevarte más de dos minutos. Lo importante es que elijas una contraseña robusta y que pruebes la conexión inmediatamente después para confirmar que todo funciona.

Si es tu primera vez usando la terminal, te animo a que practiques con comandos básicos y explores los directorios de tu cuenta. Poco a poco irás ganando confianza y podrás realizar tareas más avanzadas, como gestionar copias de seguridad o instalar aplicaciones desde la línea de comandos.

Recuerda que la seguridad SSH Plesk no termina con la contraseña: implementa las buenas prácticas que te he mencionado y mantén tu servidor siempre actualizado. Si en algún momento te surge una duda, deja un comentario o consulta la documentación oficial de Plesk. Tu servidor te lo agradecerá.