Cómo cambiar la contraseña de root en Plesk fácilmente

¿Buscas cómo cambiar contraseña root plesk y no sabes por dónde empezar? Estás en el lugar correcto. Aunque Plesk está diseñado para gestionar servidores de forma gráfica y sencilla, hay momentos en los que necesitas acceso de administrador absoluto al sistema operativo, y ahí es donde entra la contraseña de root.

En esta guía extensa y detallada, te explicaré paso a paso cómo realizar el cambio contraseña plesk para el usuario root directamente desde tu panel de control, sin necesidad de usar la terminal (SSH) si no quieres. Además, te daré consejos de seguridad plesk para que tu servidor esté siempre blindado.

Vamos a ello.

¿Por qué deberías cambiar la contraseña de root?

Antes de entrar en el "cómo", es fundamental entender el "por qué". La cuenta root es la más poderosa de todo tu servidor Linux. Tiene acceso total a todos los archivos, configuraciones, bases de datos y usuarios. Si alguien obtiene esta contraseña, el control de tu servidor (y de todos los sitios web alojados) está en sus manos.

Estas son algunas razones comunes para realizar un cambio contraseña plesk:

Seguridad preventiva: Tras una brecha de seguridad o un ataque de fuerza bruta.
Cambio de personal: Si un administrador anterior o un proveedor de servicios ya no trabaja contigo.
Política de empresa: Muchas empresas exigen rotar las contraseñas cada 90 días.
Olvido: Simplemente no la recuerdas y necesitas restablecerla.

[WARNING] No compartas nunca tu contraseña de root por correo electrónico o chats. Si necesitas dársela a un colaborador, hazlo a través de un gestor de contraseñas seguro y cámbiala en cuanto termine su trabajo.

Opción 1: La forma más fácil (100% desde el panel)

Esta es la vía que buscas. Plesk incluye una herramienta nativa para cambiar contraseña root plesk sin tener que tocar una sola línea de código. Es ideal para usuarios que se sienten más cómodos con interfaces gráficas.

Paso 1: Accede a tu panel Plesk

Abre tu navegador web favorito y escribe la URL de tu panel. Normalmente es algo como:

https://tu-dominio.com:8443

https://tu-ip-publica:8443

Introduce tus credenciales de administrador (usuario y contraseña actual) y haz clic en "Iniciar sesión". Una vez dentro, verás el escritorio principal de Plesk.

Paso 2: Ve a la sección de Usuarios

En el menú lateral izquierdo, busca la sección que dice "Usuarios". Dependiendo de la versión de Plesk, puede estar etiquetada como "Usuarios del sistema" o simplemente "Usuarios". Haz clic en ella.

Paso 3: Localiza la cuenta "root"

Verás una lista de todos los usuarios del sistema. Busca la fila donde el nombre de usuario sea root. Es posible que aparezca con el tipo "Administrador del sistema". Haz clic en el nombre de usuario root o en el icono de lápiz (editar) que aparece al final de la fila.

Paso 4: Cambia la contraseña

Se abrirá una ventana o página de edición. Busca el campo etiquetado como "Contraseña" o "Nueva contraseña". Aquí es donde vas a introducir la nueva clave.

Plesk suele tener un medidor de fuerza de la contraseña. Te recomiendo que crees una que sea:

De al menos 12 caracteres.
Con letras mayúsculas y minúsculas.
Con números.
Con símbolos especiales (como !, @, #, $).

En el siguiente campo, "Confirmar contraseña", vuelve a escribir exactamente la misma clave para evitar errores tipográficos.

Paso 5: Guarda los cambios

Una vez completados los campos, haz clic en el botón "Aceptar" o "Guardar". El sistema procesará el cambio y te mostrará un mensaje de confirmación verde.

[TIP] Aunque Plesk no lo pida, es una buena práctica cerrar sesión y volver a iniciarla con la nueva contraseña para asegurarte de que todo funciona correctamente.

Opción 2: Usando el administrador de archivos (Avanzado)

Si por alguna razón la opción anterior no te funciona (por ejemplo, en versiones antiguas de Plesk), puedes usar el administrador de archivos del panel para ejecutar un pequeño script. Esta es una alternativa muy útil.

Paso 1: Crea un archivo PHP

Desde el panel de Plesk, ve a tu sitio web principal o a uno que tengas disponible. En el menú, busca "Administrador de archivos".

Navega hasta la carpeta httpdocs (o public_html). Dentro de esta carpeta, crea un nuevo archivo. Lo llamaremos cambiar_root.php. Para ello, usa la opción "Crear archivo" y asígnale ese nombre.

Paso 2: Escribe el código

Haz clic en el archivo recién creado para editarlo. Pega el siguiente código PHP:

<?php
// Este script cambia la contraseña de root. ELIMÍNALO INMEDIATAMENTE DESPUÉS DE USARLO.
$nueva_password = 'TuNuevaContraseñaSuperSegura123!';
$comando = "echo 'root:".$nueva_password."' | chpasswd";
$salida = shell_exec($comando);
echo "Contraseña cambiada. Salida del sistema: " . $salida;
?>

IMPORTANTE: Reemplaza TuNuevaContraseñaSuperSegura123! con la contraseña que realmente quieres usar.

Paso 3: Ejecuta el script

Guarda el archivo. Ahora, abre tu navegador y ve a la URL de este archivo. Por ejemplo:

https://tu-dominio.com/cambiar_root.php

Verás un mensaje en pantalla. Si todo ha ido bien, el cambio se habrá efectuado.

Paso 4: ¡Borra el archivo inmediatamente!

Este es el paso más crítico. Vuelve al administrador de archivos de Plesk y elimina el archivo cambiar_root.php. Si lo dejas, estarías dejando una puerta trasera gigante en tu servidor, permitiendo que cualquiera pueda cambiar la contraseña de root.

[WARNING] Esta opción es más arriesgada. Si no te sientes cómodo con código, usa la Opción 1. Un error aquí puede dejar tu servidor inaccesible. Asegúrate de borrar el archivo al finalizar.

Seguridad adicional para tu panel Plesk

Cambiar la contraseña de root es solo el primer paso. Aquí tienes algunos consejos extra de seguridad plesk para mantener tu servidor a salvo:

Activa la autenticación de dos factores (2FA)

Plesk tiene soporte integrado para 2FA. Esto añade una capa extra de seguridad: incluso si alguien roba tu contraseña, necesitará un código de tu teléfono para entrar.

Ve a tu perfil de usuario en la esquina superior derecha.
Busca la opción "Perfil" o "Configuración de seguridad".
Activa la autenticación de dos factores y sigue las instrucciones para vincular tu aplicación de autenticación (Google Authenticator, Authy, etc.).

Cambia el puerto de acceso a Plesk

Por defecto, Plesk usa el puerto 8443. Cambiarlo a un puerto no estándar reduce drásticamente los ataques de bots que escanean automáticamente ese puerto.

Conéctate por SSH a tu servidor.
Edita el archivo /etc/sw-cp-server/plesk.conf.
Busca la línea listen 8443; y cámbiala por otro puerto como 8443 o un número alto como 10255.
Guarda el archivo y reinicia el servicio con systemctl restart sw-cp-server.

Configura el Firewall de Plesk

Plesk incluye un firewall (basado en firewalld o iptables). Úsalo para permitir solo las conexiones necesarias.

Ve a "Herramientas y configuración" > "Firewall".
Asegúrate de que solo los puertos esenciales estén abiertos (80 para HTTP, 443 para HTTPS, 21 para FTP, 22 para SSH y el puerto de Plesk).
Bloquea el resto.

Actualiza Plesk regularmente

Las actualizaciones no solo añaden funciones nuevas, sino que corrigen vulnerabilidades de seguridad conocidas. Ve a "Herramientas y configuración" > "Actualizaciones y actualizaciones" y asegúrate de tener la última versión.

Preguntas frecuentes (FAQ)

¿Puedo cambiar la contraseña de root desde SSH?

Sí, claro. Si te sientes cómodo con la terminal, puedes conectarte por SSH y ejecutar el comando passwd root. El sistema te pedirá la nueva contraseña y la confirmación. Es igual de válido que las opciones anteriores.

¿Qué pasa si olvido la contraseña de root y no puedo entrar a Plesk?

Esta es una situación delicada. Si no puedes entrar a Plesk, no podrás usar la Opción 1. Necesitarás acceso físico o por consola (KVM) a tu servidor, lo cual suele proporcionarlo tu proveedor de hosting. Alternativamente, si tienes acceso SSH como otro usuario con permisos de sudo, puedes ejecutar sudo passwd root.

¿Cada cuánto tiempo debo cambiar la contraseña de root?

Depende de tu política de seguridad. Como regla general, se recomienda cambiarla al menos cada 3-6 meses. Si sospechas de cualquier actividad sospechosa, cámbiala de inmediato.

¿La contraseña de root es la misma que la del usuario administrador de Plesk?

No necesariamente. El usuario admin de Plesk es un usuario lógico del panel que tiene control total sobre el alojamiento web. La cuenta root es del sistema operativo. Aunque a menudo están vinculadas al principio, puedes tener contraseñas diferentes. Te recomiendo que sean distintas para mayor seguridad.

¿Puedo usar la misma contraseña para root y para los usuarios de FTP?

No, nunca. Cada cuenta debe tener una contraseña única. Si un usuario de FTP se ve comprometido, el atacante no debería tener acceso al resto del sistema.

Conclusión

Cambiar contraseña root plesk es un proceso sencillo si sabes dónde mirar. La opción más recomendada para la mayoría de los usuarios es la Opción 1, directamente desde el panel, ya que es rápida, segura y no requiere conocimientos técnicos avanzados.

Recuerda que la seguridad de tu servidor es una tarea continua. No te detengas solo en la contraseña de root. Aplica las medidas de seguridad plesk que te he mencionado, mantén todo actualizado y utiliza contraseñas robustas para cada cuenta.

Si tienes alguna duda, no dudes en dejar un comentario. ¡Estamos aquí para ayudarte a mantener tu hosting seguro y funcionando a la perfección!