Cambiar la contraseña de root en Plesk por terminal SSH

¿Por qué cambiar la contraseña de root en Plesk por SSH?

Cambiar la contraseña de root en tu servidor Plesk es una de las tareas de mantenimiento más importantes que puedes realizar. La cuenta root es el usuario administrativo supremo del sistema Linux, y su contraseña es la llave maestra que da acceso total a todos los archivos, configuraciones y servicios de tu servidor.

Si has heredado un servidor, si sospechas que alguien más conoce la contraseña, o simplemente si ha pasado mucho tiempo desde la última actualización, es fundamental que sepas cómo cambiar la contraseña root en Plesk de forma segura. Un servidor con una contraseña débil o comprometida es un blanco fácil para ataques automatizados, malware y accesos no autorizados.

Aunque Plesk ofrece una interfaz gráfica para gestionar muchos aspectos del servidor, el cambio de la contraseña de root se realiza de forma más directa y fiable a través de la terminal SSH. En esta guía, te explicaré paso a paso, con un lenguaje claro y sencillo, cómo hacerlo. No necesitas ser un experto en Linux, solo seguir las instrucciones con atención.

Requisitos previos para el cambio de contraseña

Antes de lanzarnos a ejecutar comandos, es crucial que tengas todo lo necesario a mano. Esto evitará contratiempos y te asegurará un proceso sin sobresaltos.

Acceso SSH al servidor

Lo primero y más importante es que necesitas tener acceso SSH a tu servidor. SSH (Secure Shell) es un protocolo que te permite conectarte de forma segura a tu servidor y ejecutar comandos.

Para ello, necesitarás un cliente SSH. Si estás en Windows, puedes usar PuTTY o la terminal integrada de Windows (PowerShell o Símbolo del sistema) si ya tienes OpenSSH instalado. En macOS o Linux, simplemente abre la aplicación "Terminal".

Necesitarás la dirección IP de tu servidor y la contraseña actual de root (o la clave SSH si la tienes configurada). Si no sabes cómo conectarte por SSH, te recomiendo buscar una guía básica sobre "cómo conectarse por SSH a un servidor" antes de continuar.

Acceso de root o sudo

Para cambiar la contraseña de root, debes tener privilegios de superusuario. Lo más común es que te conectes directamente como usuario root. Si te conectas con otro usuario, necesitarás tener permisos de sudo para ejecutar el comando sudo passwd root.

Entorno Plesk

Esta guía está pensada para servidores que tienen instalado el panel de control Plesk. Aunque el proceso se realiza a nivel del sistema operativo, es importante mencionar que Plesk puede tener sus propias políticas de contraseñas. Es posible que la nueva contraseña que elijas deba cumplir con ciertos requisitos de complejidad (longitud, mayúsculas, números, símbolos) para que Plesk la acepte sin problemas.

[INFO] Si tu servidor usa otro panel como Syspanel (antes conocido como HestiaCP), el acceso a su interfaz se realiza a través del puerto 2106. Sin embargo, el cambio de contraseña de root por SSH sigue siendo un proceso estándar de Linux.

El comando passwd: tu herramienta principal

La herramienta fundamental para reset password root linux es el comando passwd. Este comando está diseñado específicamente para cambiar las contraseñas de los usuarios del sistema. Es simple, directo y muy fiable.

Cuando ejecutas passwd como root, el sistema te pedirá que introduzcas la nueva contraseña dos veces para confirmarla. Es importante que la introduzcas con cuidado, ya que no se mostrará ningún carácter en pantalla mientras escribes (ni asteriscos ni puntos). Esto es una medida de seguridad para que nadie pueda ver tu contraseña por encima de tu hombro.

Paso a paso: Cambiar la contraseña de root en Plesk por SSH

Ahora sí, vamos a la acción. Sigue estos pasos al pie de la letra y en pocos minutos habrás cambiado tu contraseña de forma segura.

Paso 1: Conectarse al servidor por SSH

Abre tu cliente SSH favorito y conéctate a tu servidor.

1. Introduce la dirección IP de tu servidor.
2. Especifica el puerto 22 (el puerto por defecto para SSH).
3. En el nombre de usuario, escribe root.
4. Pulsa "Conectar" o "Enter" y, cuando te lo pida, introduce la contraseña actual de root.

Una vez conectado, verás un mensaje de bienvenida y un prompt que termina con # (por ejemplo, root@servidor:~#). Ese símbolo # indica que estás trabajando como superusuario root.

Paso 2: Ejecutar el comando passwd

Ahora que estás dentro del servidor, es el momento de ejecutar el comando mágico. Escribe el siguiente comando y pulsa Enter:

passwd root

Paso 3: Introducir la nueva contraseña

El sistema te mostrará un mensaje similar a este:

New password:

Aquí es donde debes escribir tu nueva contraseña. Recuerda que no se mostrará nada en pantalla mientras escribes, ni siquiera asteriscos. No te preocupes, es normal. El cursor simplemente parpadeará.

Elige una contraseña robusta. Debe tener al menos 12 caracteres, combinando letras mayúsculas y minúsculas, números y símbolos. Evita usar palabras comunes, fechas de nacimiento o secuencias fáciles de adivinar como "123456" o "password".

[TIP] Una buena técnica para crear contraseñas seguras es usar una frase larga y fácil de recordar para ti, pero difícil de adivinar para otros. Por ejemplo, "MiPerroSeLlamaFido_2024!" es mucho más segura que "fido123".

Paso 4: Confirmar la nueva contraseña

Después de escribir la nueva contraseña, pulsa Enter. El sistema te pedirá que la confirmes:

Retype new password:

Vuelve a escribir exactamente la misma contraseña y pulsa Enter.

Paso 5: Verificar el éxito

Si todo ha ido bien, el sistema te mostrará un mensaje de confirmación:

passwd: password updated successfully

¡Enhorabuena! Has cambiado la contraseña de root de tu servidor Plesk correctamente.

Consideraciones de seguridad post-cambio

No basta con cambiar la contraseña; es crucial que tomes algunas medidas adicionales para asegurar tu servidor.

Cambiar la contraseña del usuario de Plesk

Plesk tiene su propio usuario administrativo (normalmente llamado admin) que es diferente del usuario root del sistema. Es una buena práctica cambiar también la contraseña de este usuario desde el propio panel de Plesk. Puedes hacerlo en Plesk > Mi Perfil o en la sección de usuarios.

Actualizar las credenciales en tus herramientas

Si utilizas algún servicio externo que se conecta a tu servidor (como un monitor de uptime, un servicio de backup, o un gestor de bases de datos), asegúrate de actualizar la contraseña de root en esos servicios. Si no lo haces, podrían empezar a dar errores de autenticación.

[WARNING] No compartas tu contraseña de root por correo electrónico ni por mensajería instantánea. Si necesitas dársela a alguien, hazlo a través de un canal seguro o, mejor aún, crea un usuario con permisos limitados para esa persona.

Considera deshabilitar el acceso root por SSH

Para una capa extra de seguridad, muchos administradores deshabilitan el acceso directo de root por SSH y utilizan un usuario normal con permisos de sudo. Esto añade una barrera adicional, ya que los atacantes tendrían que adivinar tanto el nombre de usuario como la contraseña. Esta es una práctica avanzada, pero muy recomendable si quieres una seguridad servidor Plesk robusta.

Preguntas frecuentes (FAQ) sobre el cambio de contraseña root

Aquí te respondo algunas de las dudas más comunes que suelen tener los usuarios.

¿Qué hago si he olvidado mi contraseña de root?

Si has olvidado la contraseña, no podrás usar el método descrito anteriormente, ya que necesitas acceso al servidor.

Deberás utilizar el método de recuperación que ofrezca tu proveedor de hosting. La mayoría de los proveedores ofrecen un modo de "Recuperación" o "Rescate" desde su panel de control. Este modo te permite montar el sistema de archivos y cambiar la contraseña sin necesidad de conocer la actual.

Otra opción es arrancar el servidor en modo single-user (monousuario) desde la consola de gestión del proveedor. Este es un proceso más técnico y puede variar según el proveedor. Te recomiendo contactar con el soporte de tu hosting si no te sientes cómodo haciéndolo tú mismo.

¿Puedo cambiar la contraseña de root desde el panel de Plesk?

No, el panel de Plesk no tiene una opción directa para cambiar la contraseña del usuario root del sistema operativo. Plesk gestiona sus propios usuarios y sus contraseñas, pero la contraseña de root es una responsabilidad del sistema operativo. Por eso, el método por SSH es el más adecuado.

¿Cada cuánto tiempo debo cambiar la contraseña de root?

La frecuencia recomendada varía, pero una buena práctica es cambiarla cada 3 o 6 meses. También es imprescindible cambiarla inmediatamente si sospechas que ha podido ser comprometida.

¿Qué pasa si el comando passwd falla?

Si el comando passwd falla, suele ser por una de estas razones:

• La nueva contraseña es demasiado débil: El sistema puede rechazarla si no cumple con los requisitos mínimos de complejidad.
• Las contraseñas no coinciden: Si escribes las dos contraseñas de forma diferente en el paso de confirmación, el sistema te lo indicará y te pedirá que lo intentes de nuevo.
• No tienes permisos suficientes: Asegúrate de estar conectado como root o de tener permisos de sudo.

¿Es lo mismo cambiar la contraseña de root que la de un usuario de Plesk?

No, son conceptos diferentes. La contraseña de root es del sistema operativo y da acceso total al servidor. La contraseña de un usuario de Plesk (como admin) da acceso al panel de control para gestionar sitios web, correos, bases de datos, etc. Es importante mantener ambas seguras.

Conclusión

Cambiar la contraseña de root en Plesk por SSH es un proceso sencillo y esencial para mantener la seguridad de tu servidor. Con el comando passwd y siguiendo los pasos que te he mostrado, puedes hacerlo en menos de un minuto.

Recuerda que una contraseña robusta y un cambio periódico son tus mejores aliados contra el acceso no autorizado. La seguridad servidor Plesk empieza por una buena gestión de las credenciales de acceso.

Espero que esta guía te haya sido de gran ayuda. Si tienes cualquier otra duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡Mantén tu servidor seguro!