Cambiar Contraseña en Plesk | Usuarios, FTP y Admin

Introducción: Por qué es importante cambiar tu contraseña en Plesk

Cambiar la contraseña de un usuario en Plesk es una de las tareas de administración más básicas y, a la vez, más críticas para la seguridad de tu servidor. Tanto si gestionas un sitio web propio como si administras cuentas de clientes, mantener contraseñas fuertes y actualizadas es tu primera línea de defensa contra accesos no autorizados.

Plesk es un panel de control de hosting muy popular que permite gestionar dominios, correos electrónicos, bases de datos y, por supuesto, los usuarios que acceden a todo ello. En este artículo te explicaré paso a paso cómo cambiar contraseña Plesk tanto para el usuario administrador principal como para los usuarios de FTP. No necesitas ser un experto en Linux ni en SysAdmin: solo sigue las instrucciones y tendrás todo bajo control en pocos minutos.

¿Qué tipos de usuarios existen en Plesk?

Antes de entrar en materia, es importante que entiendas qué tipos de usuarios puedes gestionar en Plesk. Esto te ayudará a saber exactamente qué contraseña necesitas cambiar en cada momento.

Usuario Administrador (root o admin)

Es el usuario principal del panel. Tiene acceso total a todas las funciones de Plesk, incluyendo la gestión de otros usuarios, dominios, servidores de correo y configuración avanzada. Si pierdes esta contraseña, el acceso al panel puede verse comprometido, así que es crucial mantenerla segura.

Usuarios de FTP

Son cuentas creadas para subir y descargar archivos a un sitio web o a una subcarpeta específica. Cada cuenta FTP tiene su propio nombre de usuario y contraseña, independiente del acceso al panel de control. Muchos clientes de hosting tienen un usuario FTP principal y varios secundarios para colaboradores o desarrolladores.

Usuarios de correo y bases de datos

Aunque no son el foco principal de este artículo, es bueno saber que en Plesk también puedes gestionar contraseñas de cuentas de correo electrónico y de bases de datos MySQL o PostgreSQL. El proceso es similar al que veremos para FTP.

Cómo cambiar la contraseña del administrador en Plesk

Este es el procedimiento que debes seguir si quieres administrar Plesk de forma segura y actualizar el acceso principal. Te recomiendo hacerlo cada cierto tiempo, especialmente si compartes el acceso con otras personas o si has detectado actividad sospechosa.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la URL de tu panel. Normalmente es algo como https://tu-dominio.com:8443 o https://IP-de-tu-servidor:8443. Si no estás seguro de la dirección, consulta el correo de bienvenida de tu proveedor de hosting o la documentación del servidor.

Introduce tu nombre de usuario (normalmente admin) y la contraseña actual. Si no la recuerdas, tendrás que usar el método de recuperación que explicamos más adelante.

Paso 2: Ve a la sección de usuarios

Una vez dentro del panel, busca en el menú lateral izquierdo la opción "Usuarios" o "Administración de usuarios". Dependiendo de la versión de Plesk, puede aparecer como un icono de persona o dentro del grupo "Configuración".

Haz clic en el nombre del usuario administrador (normalmente aparece como admin o con tu nombre personalizado). Se abrirá una página con los detalles de la cuenta.

Paso 3: Cambia la contraseña

En la página de detalles del usuario, busca la sección que dice "Contraseña" o "Cambiar contraseña". Verás un formulario con campos para la nueva contraseña y su confirmación.

Plesk te indicará la fortaleza de la contraseña en tiempo real. Te recomiendo usar una combinación de letras mayúsculas, minúsculas, números y símbolos. Un buen ejemplo sería T3cn0l0g!a_S3gura#2024.

Escribe la nueva contraseña en ambos campos y haz clic en "Aceptar" o "Guardar". El sistema te confirmará que el cambio se ha realizado correctamente.

Paso 4: Cierra sesión y prueba el nuevo acceso

Por seguridad, cierra la sesión actual y vuelve a entrar con la nueva contraseña. Esto confirma que el cambio se ha aplicado correctamente y que no hay errores de escritura.

[WARNING] Si cambias la contraseña del administrador mientras hay otras sesiones activas, esas sesiones se cerrarán automáticamente. Es una medida de seguridad para evitar accesos no autorizados.

Cómo cambiar la contraseña de un usuario FTP en Plesk

Los usuarios FTP son esenciales para gestionar archivos del sitio web. Si un empleado se va de la empresa, si sospechas que tu contraseña ha sido comprometida o simplemente por higiene digital, debes saber cómo actualizarla.

Paso 1: Accede al dominio correspondiente

En el panel principal de Plesk, busca la lista de dominios que tienes gestionados. Normalmente aparece en la pantalla de inicio o en el menú "Sitios web y dominios".

Haz clic en el dominio donde quieres cambiar la contraseña FTP. Se abrirá la página de gestión de ese dominio específico.

Paso 2: Localiza la sección de acceso FTP

Dentro de la página del dominio, busca la opción "Acceso FTP" o "Cuentas FTP". En algunas versiones de Plesk, esta sección está en la pestaña "Archivos" o directamente en el menú principal del dominio.

Verás una tabla con todas las cuentas FTP asociadas a ese sitio web. Identifica la que quieres modificar (por ejemplo, la cuenta principal suele llamarse igual que el dominio).

Paso 3: Modifica la contraseña

Haz clic en el icono de configuración (normalmente una rueda dentada o un lápiz) junto a la cuenta FTP que deseas modificar. Se abrirá una ventana o página con los detalles de la cuenta.

Busca el campo "Nueva contraseña" y escribe una nueva clave segura. Plesk te mostrará un medidor de fortaleza, así que intenta que sea lo más robusta posible.

Confirma la contraseña en el segundo campo y guarda los cambios.

[TIP] Si gestionas varios sitios web, te recomiendo usar contraseñas diferentes para cada cuenta FTP. Así, si una se ve comprometida, el resto de tus proyectos estarán a salvo.

Paso 4: Verifica el acceso

Puedes probar la nueva contraseña usando un cliente FTP como FileZilla o desde el propio administrador de archivos de Plesk. Conecta con el nombre de usuario y la nueva contraseña para asegurarte de que todo funciona.

Cómo recuperar la contraseña del administrador si la has olvidado

Si no recuerdas la contraseña del administrador de Plesk, no entres en pánico. Existen varios métodos para restablecerla, aunque algunos requieren acceso al servidor.

Método 1: Usar el enlace de recuperación

En la pantalla de inicio de sesión de Plesk, verás un enlace que dice "¿Olvidó su contraseña?" o similar. Haz clic en él y sigue las instrucciones. Plesk enviará un correo electrónico con los pasos para restablecerla.

Este método solo funciona si tienes configurado un correo de recuperación válido y el servidor de correo está operativo.

Método 2: Acceso por SSH

Si tienes acceso SSH al servidor (algo común para usuarios con VPS o servidores dedicados), puedes restablecer la contraseña desde la línea de comandos.

Conéctate al servidor con el usuario root y ejecuta el siguiente comando:

plesk bin admin --set-password

El sistema te pedirá que introduzcas la nueva contraseña. Una vez hecho, podrás acceder al panel con normalidad.

[WARNING] Este método es muy potente, así que úsalo solo si estás seguro de lo que haces. Un error en la terminal podría afectar a otros servicios del servidor.

Consejos de seguridad para tus contraseñas en Plesk

La seguridad Plesk depende en gran medida de la fortaleza de tus contraseñas y de las buenas prácticas que sigas. Aquí tienes algunas recomendaciones extra:

Usa un gestor de contraseñas: Herramientas como LastPass, 1Password o Bitwarden te permiten generar y almacenar contraseñas complejas sin necesidad de memorizarlas.
Cambia las contraseñas periódicamente: Establece un recordatorio cada 3-6 meses para actualizar las claves de administrador y FTP.
No reutilices contraseñas: Cada cuenta (FTP, correo, panel) debe tener una contraseña única. Si un servicio se ve comprometido, el resto seguirá seguro.
Activa la autenticación de dos factores (2FA): Plesk permite configurar 2FA para el acceso al panel. Esto añade una capa extra de protección muy recomendable.

[INFO] Si en algún momento migras de panel de control y usas Syspanel (antes conocido como HestiaCP), el proceso es similar pero el acceso se realiza a través del puerto 2106. Las contraseñas de FTP se gestionan desde la sección de usuarios del dominio, aunque la interfaz es algo diferente a Plesk.

Preguntas frecuentes (FAQ)

¿Puedo cambiar la contraseña FTP de todos mis dominios a la vez?

No, Plesk no ofrece una opción para cambiar contraseñas FTP de forma masiva. Debes hacerlo dominio por dominio. Sin embargo, si usas la API de Plesk o scripts personalizados, podrías automatizarlo, pero eso ya es más avanzado.

¿Qué pasa si el usuario FTP no aparece en la lista?

Si no ves la cuenta FTP que buscas, verifica que estás en el dominio correcto. Algunas cuentas FTP pueden estar asociadas a subdominios o a directorios específicos. También asegúrate de tener permisos de administrador suficientes.

¿Cambiar la contraseña FTP afecta a los archivos del sitio?

No, cambiar la contraseña no afecta a los archivos ni al contenido del sitio web. Solo cambia la credencial de acceso. Tus archivos permanecerán intactos.

¿Puedo usar la misma contraseña para el administrador de Plesk y para FTP?

Técnicamente puedes, pero es una mala práctica de seguridad. Si alguien descubre una de las contraseñas, tendrá acceso a todo. Usa siempre contraseñas diferentes.

¿Cómo sé si mi contraseña es segura?

Plesk te muestra un indicador de fortaleza cuando introduces una nueva contraseña. Si quieres una comprobación más exhaustiva, puedes usar herramientas externas como "How Secure Is My Password" de Security.org.

Conclusión

Cambiar la contraseña en Plesk es un proceso sencillo pero fundamental para mantener la seguridad de tu hosting. Tanto si necesitas cambiar contraseña Plesk para el administrador como para un usuario FTP, los pasos que has visto aquí son claros y directos.

Recuerda que la seguridad de tu servidor depende en gran medida de tus hábitos. No dejes contraseñas por defecto, actualízalas periódicamente y no las compartas innecesariamente. Con estas prácticas, tu sitio web y tus datos estarán mucho más protegidos.

Si tienes cualquier duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Ellos podrán ayudarte con problemas más específicos o con configuraciones avanzadas de tu servidor Linux.