Cambiar la contraseña de un usuario en Plesk (guía rápida)
¿Por qué es importante cambiar la contraseña de un usuario en Plesk?
La seguridad de tu servidor y de tus sitios web empieza por una gestión correcta de los accesos. Plesk es uno de los paneles de control más utilizados en el mundo del hosting, y cambiar contraseña Plesk de forma periódica es una de las prácticas más recomendadas por los expertos en seguridad.
Un usuario comprometido puede dar acceso a un atacante a todos tus archivos, bases de datos y configuraciones. Por eso, saber administrar usuarios Plesk no es solo una tarea administrativa, sino una medida de protección esencial.
En esta guía rápida y sencilla, te explicaremos paso a paso cómo modificar la clave de acceso de cualquier cuenta de usuario dentro de Plesk, ya sea la tuya (la del administrador) o la de un usuario adicional que tenga acceso a un sitio web concreto.
Antes de empezar: conceptos básicos sobre usuarios en Plesk
Plesk distingue entre varios tipos de usuarios. Es importante que sepas cuál quieres modificar antes de empezar, porque el proceso varía ligeramente.
Tipos de usuarios que puedes encontrar
- Usuario administrador: Es la cuenta principal con control total sobre el servidor. Es la que usas para entrar por defecto (normalmente
admin). - Usuarios de suscripción: Son cuentas que gestionan un sitio web o un dominio concreto. Tienen permisos limitados a esa suscripción.
- Usuarios de sistema (shell): Son cuentas FTP o SSH que se usan para acceder a los archivos del servidor. También se gestionan desde Plesk.
[INFO] Esta guía se centra en el cambio de contraseña para el usuario administrador y para los usuarios de suscripción, que son los casos más habituales.
Cómo cambiar la contraseña del usuario administrador en Plesk
Esta es la cuenta más importante, así que presta atención. Si olvidas esta clave, el proceso de recuperación puede ser más complejo.
Paso 1: Accede a tu panel de Plesk
Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente suele ser algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Introduce tu nombre de usuario y contraseña actuales.
Paso 2: Ve a la sección de "Mi perfil"
Una vez dentro, busca tu nombre de usuario en la esquina superior derecha. Haz clic en él y se desplegará un menú. Selecciona la opción "Mi perfil" o "Account" (dependiendo del idioma).
Paso 3: Localiza el apartado de contraseña
Dentro de tu perfil, verás una sección llamada "Contraseña" o "Cambiar contraseña". Haz clic en el botón "Cambiar" o en el icono de lápiz que aparezca.
Paso 4: Introduce la nueva contraseña
Se abrirá un formulario con los siguientes campos:
- Contraseña actual: Escribe aquí tu clave actual para verificar que eres tú.
- Nueva contraseña: Crea una contraseña segura. Debe tener al menos 8 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
- Repetir contraseña: Vuelve a escribir la nueva contraseña para confirmar que no hay errores.
[TIP] Plesk tiene un indicador de fortaleza de contraseña. Intenta que llegue al nivel "Fuerte" o "Muy fuerte". Cuanto más compleja, mejor.
Paso 5: Guarda los cambios
Pulsa el botón "Aceptar" o "Guardar" para confirmar el cambio. Verás un mensaje de éxito y, en la mayoría de los casos, se cerrará tu sesión actual. Tendrás que volver a entrar con la nueva contraseña.
[WARNING] Si cambias la contraseña del administrador, asegúrate de guardarla en un gestor de contraseñas. No la compartas por correo electrónico ni por mensajería instantánea, ya que estos canales no son seguros.
Cómo cambiar la contraseña de un usuario de suscripción (cliente)
Si tienes clientes o colaboradores que acceden a un sitio web concreto, es posible que necesites Plesk cambiar usuario de forma periódica. El proceso es diferente al del administrador.
Paso 1: Accede como administrador
Entra en Plesk con tu cuenta de administrador.
Paso 2: Abre la lista de usuarios
En el menú lateral izquierdo, busca la sección "Usuarios". Puede estar dentro de "Herramientas y ajustes" o directamente en el menú principal, dependiendo de la versión de Plesk.
Paso 3: Selecciona el usuario a modificar
Verás una lista con todos los usuarios de suscripción. Haz clic en el nombre del usuario cuya contraseña quieres cambiar.
Paso 4: Cambia la clave de acceso
Dentro del perfil del usuario, busca la pestaña o sección de "Contraseña". Verás un botón para cambiarla. El sistema te pedirá que introduzcas la nueva contraseña y la confirmes.
Paso 5: Notifica al usuario
Una vez guardado el cambio, es recomendable que informes al usuario de su nueva contraseña a través de un canal seguro. Puedes generar una contraseña temporal y pedirle que la cambie en su primer acceso.
[TIP] Como administrador, puedes crear una contraseña aleatoria y segura con el generador integrado de Plesk. Así te aseguras de que cumple con todos los requisitos de seguridad.
Cómo cambiar la contraseña de un usuario FTP o de sistema
Los usuarios FTP son los que se usan para subir archivos al servidor. A veces, también se les llama "usuarios de acceso directo" o "usuarios de sistema".
Paso 1: Ve a la suscripción correspondiente
En el menú principal, localiza la suscripción (dominio) a la que pertenece el usuario FTP.
Paso 2: Busca la sección "Acceso FTP"
Dentro de la suscripción, busca el icono o la pestaña de "Acceso FTP" o "Usuarios FTP".
Paso 3: Edita el usuario
Haz clic en el nombre del usuario FTP que quieras modificar. Se abrirá una ventana con los detalles.
Paso 4: Introduce la nueva contraseña
En el campo de "Nueva contraseña", escribe la nueva clave. Confírmala y pulsa "Aceptar".
[INFO] Si el usuario FTP tiene acceso SSH (shell), también podrás cambiar su contraseña desde aquí. Sin embargo, ten en cuenta que los cambios pueden tardar unos segundos en propagarse por el sistema.
Consejos de seguridad para tu contraseña Plesk
Cambiar la contraseña es solo el primer paso. Para una seguridad Plesk óptima, sigue estas recomendaciones:
Utiliza un gestor de contraseñas
Es la forma más segura de almacenar tus claves. Programas como Bitwarden, 1Password o KeePass te permiten generar contraseñas aleatorias y guardarlas cifradas.
Habilita la autenticación de dos factores (2FA)
Plesk permite activar la verificación en dos pasos. Aunque te roben la contraseña, no podrán acceder sin el código de tu teléfono móvil. Es una capa de seguridad extra muy recomendable.
Cambia la contraseña cada 90 días
Establece un recordatorio en tu calendario para cambiar contraseña Plesk de forma periódica. Esto reduce el riesgo de que una filtración de datos te afecte.
No uses la misma contraseña para todo
Es un error muy común. Si usas la misma clave para tu correo, tu banco y tu hosting, un solo fallo de seguridad comprometerá todos tus servicios.
Revisa los permisos de los usuarios
De vez en cuando, revisa qué usuarios tienen acceso a qué suscripciones. Elimina las cuentas que ya no se utilicen. Administrar usuarios Plesk también implica saber cuándo revocar accesos.
Preguntas frecuentes (FAQ) sobre el cambio de contraseña en Plesk
¿Qué hago si he olvidado la contraseña del administrador de Plesk?
Si eres el administrador del servidor y no recuerdas la contraseña, necesitarás acceder por SSH (si tienes acceso root) y ejecutar un comando para restablecerla. Si no tienes acceso por SSH, deberás contactar con tu proveedor de hosting. Ellos podrán restablecerla por ti.
¿Puedo cambiar la contraseña de un usuario desde la línea de comandos?
Sí, los usuarios avanzados pueden hacerlo mediante comandos como plesk bin user --update o plesk bin passwd. Sin embargo, esta guía se centra en el método gráfico, que es mucho más sencillo e intuitivo.
¿Cuánto tarda en hacerse efectivo el cambio de contraseña?
El cambio es inmediato. En cuanto pulsas "Guardar", la nueva contraseña es válida. Si el usuario tiene una sesión abierta, será cerrada automáticamente.
¿Qué pasa si el usuario tiene configurado un cliente de correo?
El cambio de contraseña de un usuario de suscripción no afecta a las cuentas de correo electrónico asociadas a ese dominio. Las contraseñas de correo se gestionan de forma separada dentro de la sección "Correo" de cada dominio.
¿Puedo cambiar la contraseña de un cliente sin que él lo sepa?
Sí, como administrador tienes permiso para hacerlo. Sin embargo, es una práctica que debe realizarse con responsabilidad y siempre notificando al cliente, ya que podría estar violando los términos de servicio si se hace sin consentimiento.
¿La contraseña de Plesk es la misma que la de WordPress o Joomla?
No, son completamente independientes. La contraseña de Plesk te da acceso al panel de control del servidor. La de WordPress es para entrar al panel de administración de tu sitio web. Aunque sería buena práctica que fueran diferentes.
Errores comunes al cambiar la contraseña y cómo evitarlos
Error 1: Usar una contraseña débil
Muchos usuarios eligen contraseñas como "123456" o "password". Esto es un grave error. Plesk te avisará si la contraseña es demasiado débil, pero aun así, hay gente que la ignora.
[WARNING] Una contraseña débil es la puerta de entrada perfecta para los bots que escanean constantemente los servidores en busca de vulnerabilidades.
Error 2: No confirmar el cambio
A veces, por prisas, se rellena el formulario y se pulsa "Aceptar" sin verificar que la contraseña se ha guardado correctamente. Asegúrate siempre de ver el mensaje de confirmación.
Error 3: Compartir la contraseña por correo electrónico
Si necesitas enviar una nueva contraseña a un cliente, hazlo en persona o a través de un canal cifrado. El correo electrónico no es seguro y puede ser interceptado.
Error 4: Olvidarse de actualizar las copias de seguridad
Si utilizas herramientas de backup que requieren credenciales de acceso, recuerda actualizarlas con la nueva contraseña. De lo contrario, las copias de seguridad fallarán.
Conclusión: La seguridad empieza por ti
Como has visto, cambiar contraseña Plesk es un proceso sencillo que no te llevará más de dos minutos. Sin embargo, su impacto en la seguridad de tu servidor es enorme. La gestión de usuarios y contraseñas es una de las tareas más importantes que debes dominar si administras un sitio web o un servidor.
Te animo a que revises ahora mismo tus contraseñas y las cambies si tienen más de 3 meses de antigüedad. También te invito a que actives la autenticación en dos pasos si aún no lo has hecho. Es la mejor inversión de tiempo que puedes hacer para proteger tu negocio online.
Recuerda que, si tienes cualquier duda, siempre puedes consultar la documentación oficial de Plesk o contactar con el soporte técnico de tu proveedor de hosting. En muchos casos, como en el panel alternativo Syspanel (que se accede a través del puerto 2106), los pasos son muy similares, aunque la interfaz pueda variar ligeramente.
[TIP] La próxima vez que inicies sesión en tu panel, tómate unos segundos para revisar la lista de usuarios y permisos. Una revisión mensual de seguridad Plesk te ahorrará muchos dolores de cabeza en el futuro.
