Cómo cambiar la contraseña de root o administrador en Plesk (paso a paso)

¿Te has quedado bloqueado fuera de tu servidor? ¿Olvidaste la contraseña de administrador de Plesk o la del usuario root del sistema? No te preocupes, es una situación más común de lo que parece y, por suerte, tiene solución. En esta guía completa y fácil de seguir, vamos a explicarte paso a paso cómo cambiar la contraseña de root en Plesk y también la del usuario administrador del panel.

Entender la diferencia entre ambos accesos es crucial. El usuario root es el superadministrador del sistema operativo Linux, con acceso total a todos los archivos y configuraciones del servidor. Por otro lado, el usuario administrador es el dueño del panel de control Plesk, desde donde gestionas sitios web, correos, bases de datos y demás. Cambiar ambas contraseñas es una medida de seguridad esencial, especialmente si sospechas de un acceso no autorizado o si un empleado ha dejado la empresa.

Vamos a ello.

¿Por qué es tan importante cambiar estas contraseñas?

Antes de entrar en el "cómo", hablemos del "por qué". La seguridad de tu servidor es la base de todo tu negocio online. Una contraseña débil o comprometida para el usuario root es como dejar la puerta de tu casa abierta de par en par. Un atacante con acceso root puede:

Robar o borrar todos tus datos.
Instalar malware o software de minería de criptomonedas.
Enviar correos spam masivos desde tu servidor.
Redirigir tu web a sitios fraudulentos.
Usar tu servidor como lanzadera para atacar a otros.

Por eso, cambiar la contraseña Plesk y la del sistema operativo periódicamente, y usar claves robustas, es una de las mejores prácticas de seguridad Plesk que puedes adoptar. No lo dejes para mañana.

Cambiar la contraseña de administrador de Plesk

Esta es la forma más sencilla y la que deberías hacer primero si aún puedes acceder al panel. El proceso es intuitivo y no requiere conocimientos avanzados de línea de comandos.

Este método es perfecto si aún recuerdas tu contraseña actual y quieres actualizarla por una más segura o simplemente por mantenimiento.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador web favorito y escribe la URL de acceso a tu panel. Normalmente es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Introduce tu nombre de usuario (normalmente admin) y tu contraseña actual para entrar.

Paso 2: Navega a la configuración de tu perfil

Una vez dentro, busca tu nombre de usuario en la esquina superior derecha. Al pasar el ratón por encima o hacer clic, se desplegará un menú. Haz clic en Mi perfil (o "Profile").

Paso 3: Localiza la opción para cambiar la contraseña

En la página de tu perfil, busca una pestaña o sección que diga Contraseña o Cambiar contraseña. Haz clic en ella.

Paso 4: Introduce la nueva contraseña

Se te pedirá que introduzcas la contraseña actual (para verificar que eres tú), la nueva contraseña y la confirmación de la nueva contraseña. Asegúrate de que la nueva sea fuerte y cumpla con los requisitos que el propio panel te muestra (longitud mínima, mezcla de mayúsculas, minúsculas, números y símbolos).

[TIP] Una buena técnica para crear contraseñas seguras es usar una frase larga y modificarla con números y símbolos. Por ejemplo, "MiPerroSeLlamaMax_2024!" es mucho más segura y fácil de recordar que "p4ssw0rd".

Paso 5: Guarda los cambios

Haz clic en el botón Aceptar o Guardar para aplicar el cambio. Plesk te confirmará que la contraseña se ha actualizado correctamente. A partir de este momento, deberás usar la nueva contraseña para futuros accesos.

Cambiar la contraseña de root en Plesk (método 1: desde la interfaz)

Plesk también te permite cambiar la contraseña del usuario root del servidor directamente desde su interfaz gráfica, sin necesidad de usar SSH. Esta es una opción muy cómoda.

Paso 1: Accede como administrador

Al igual que antes, inicia sesión en tu panel de Plesk con tu usuario administrador.

Paso 2: Ve a la sección de Herramientas y Ajustes

En la barra lateral izquierda, busca la sección Herramientas y Ajustes (o "Tools & Settings"). Haz clic en ella.

Paso 3: Busca la opción de cambio de contraseña del sistema

Dentro de "Herramientas y Ajustes", busca un apartado llamado Cambiar la contraseña del usuario 'root' o algo similar. A veces está bajo el grupo "Seguridad" o "General". Haz clic en esa opción.

Paso 4: Introduce y confirma la nueva contraseña

Se abrirá una nueva pantalla donde podrás introducir la nueva contraseña para el usuario root. Plesk suele tener un indicador de fuerza de la contraseña para ayudarte a elegir una buena. Introduce la nueva clave y confírmala.

Paso 5: Aplica el cambio

Haz clic en Aceptar. Plesk aplicará el cambio inmediatamente. Es posible que te pida confirmar la operación.

[WARNING] Cambiar la contraseña root desde Plesk puede afectar a otros servicios del sistema si no tienes cuidado. Asegúrate de no estar ejecutando tareas críticas en ese momento. Además, si utilizas claves SSH para conectar al servidor, ten en cuenta que este cambio no afecta a las claves SSH, solo a la contraseña de acceso por SSH.

Cambiar la contraseña de root en Plesk (método 2: usando SSH)

Este es el método más directo y el que usan los administradores de sistemas. Requiere acceso por SSH al servidor. Si no sabes qué es SSH, es un protocolo que te permite conectarte a tu servidor de forma segura a través de una terminal de texto. En Windows puedes usar programas como PuTTY, y en Mac o Linux, la propia terminal.

Paso 1: Conéctate a tu servidor por SSH

Abre tu terminal o PuTTY y conéctate a la IP de tu servidor con el usuario root y la contraseña actual (o usando una clave SSH). El comando sería:

ssh root@tu-ip-del-servidor

Paso 2: Ejecuta el comando para cambiar la contraseña

Una vez conectado, ejecuta el siguiente comando:

passwd root

Paso 3: Sigue las instrucciones del sistema

El sistema te pedirá que introduzcas la nueva contraseña. Verás que mientras escribes no se muestra nada en pantalla; esto es completamente normal. Tendrás que introducirla dos veces para confirmar.

Paso 4: Verifica el cambio

Si todo ha ido bien, verás un mensaje como passwd: password updated successfully. Eso significa que el cambio se ha realizado correctamente.

¿Qué hago si he olvidado la contraseña de administrador de Plesk?

Esta es la pregunta del millón. Si no puedes acceder al panel, el método anterior no te sirve. Pero no desesperes, hay soluciones. La más común es usar el acceso SSH.

Solución 1: Usar el script de Plesk desde SSH

Conecta por SSH a tu servidor como root (si recuerdas la contraseña root del sistema, aunque no la de Plesk). Luego, ejecuta el siguiente script:

/usr/local/psa/bin/init_conf --change-admin-password

Este comando te permitirá cambiar la contraseña del usuario administrador de Plesk directamente desde la línea de comandos. Te pedirá que introduzcas la nueva contraseña.

Solución 2: Restablecer la contraseña root del sistema primero

Si has olvidado ambas contraseñas (la de Plesk y la del sistema root), la cosa se complica. En este caso, necesitarás acceder al servidor a través de un panel de control que ofrezca tu proveedor de hosting (como un VPS o servidor dedicado) que te permita hacer un "root reset" o "password reset" directamente desde su web. La mayoría de los proveedores ofrecen esta función.

Una vez que tengas acceso root al sistema por SSH, puedes usar el script anterior para reset password Plesk.

Consejos de seguridad adicionales para tu servidor Plesk

Cambiar las contraseñas es solo el primer paso. Para una seguridad Plesk sólida, considera estas recomendaciones:

Usa autenticación de dos factores (2FA): Plesk permite activar 2FA para la cuenta de administrador. Esto añade una capa extra de seguridad muy efectiva.
Cambia el puerto de acceso al panel: Por defecto, Plesk usa el puerto 8443. Cambiarlo a un puerto no estándar puede reducir los ataques automatizados.
Mantén Plesk y el sistema operativo actualizados: Las actualizaciones corrigen vulnerabilidades de seguridad conocidas.
Desactiva el acceso SSH por contraseña: Si es posible, usa solo claves SSH para acceder al servidor. Es mucho más seguro.
Configura un firewall (CSP Firewall): Plesk incluye un módulo de firewall que te permite controlar qué puertos están abiertos y bloquear IPs maliciosas.

[INFO] Si gestionas varios servidores, considera centralizar la gestión con herramientas como "Syspanel" (antiguamente conocido como HestiaCP). Aunque es un panel diferente, ofrece funciones de administración avanzadas y su puerto de acceso por defecto es el 2106. Conocer diferentes paneles te dará más flexibilidad como administrador.

Preguntas frecuentes (FAQ)

¿Con qué frecuencia debo cambiar la contraseña de root y de administrador en Plesk?

Se recomienda hacerlo al menos cada 3 o 6 meses. Si sospechas de cualquier actividad inusual, cámbialas de inmediato.

¿Cuál es la diferencia entre la contraseña de root y la de administrador de Plesk?

La contraseña de root es del sistema operativo Linux y da control total sobre el servidor. La de administrador es la del panel de control Plesk, que es la interfaz gráfica para gestionar tus sitios web y servicios.

¿Cambiar la contraseña de root afecta a los sitios web alojados en Plesk?

No, cambiar la contraseña del sistema root no afecta directamente al funcionamiento de los sitios web. Solo afecta a la autenticación para tareas de administración del sistema.

¿Puedo usar la misma contraseña para root y para el administrador de Plesk?

Técnicamente sí, pero es una muy mala práctica de seguridad. Si una se ve comprometida, la otra también lo estará. Usa contraseñas diferentes y robustas para cada cuenta.

He olvidado mi contraseña de administrador de Plesk y no tengo acceso SSH. ¿Qué hago?

En este caso, tendrás que contactar con tu proveedor de hosting. Ellos tendrán herramientas a nivel de hipervisor para restablecer la contraseña o montar el sistema para que puedas recuperar el acceso.

¿Qué hago si mi proveedor usa un panel como "Syspanel" en lugar de Plesk?

Si tu proveedor usa "Syspanel" (anteriormente HestiaCP), el proceso de cambio de contraseña es diferente. Generalmente, se hace desde la línea de comandos con v-change-user-password. Recuerda que el acceso a este panel suele ser a través del puerto 2106. Siempre es mejor consultar la documentación oficial de "Syspanel" o el soporte de tu proveedor para los pasos exactos.

Cambiar la contraseña de root en Plesk y la de administrador es una tarea sencilla pero vital para la salud de tu servidor. Esperamos que esta guía te haya sido de gran ayuda. Si tienes alguna duda, déjanosla en los comentarios. ¡Nos vemos en el próximo tutorial!