تغيير كلمة مرور root

تغيّر كلمة مرور الجذر في ثلاث حالات: إذا تسرّبت إلى مكان ما، أو إذا كانت الآلة ستُسلَّم إلى شخص آخر، أو إذا حان وقت تحديثها ببساطة. هناك طريقتان للقيام بذلك، وعليك الاختيار بينهما بوعي: إحداهما تعيد تشغيل الآلة، والأخرى لا تفعل.

عبر لوحة التحكم: Access → Password → Change password

افتح /hosting/vds/m/<id>، وانتقل إلى تبويب “Access”، ثم القسم الفرعي “Password”، وانقر على “Change password”. تولّد اللوحة كلمة مرور جديدة بنفسها، وتعرضها على الشاشة وتحفظها: من ذلك الحين يمكنك كشفها بزر “Show password” في التبويب نفسه. لا يمكنك تعيين كلمة مرور خاصة بك هنا.

تغيير كلمة المرور عبر اللوحة يعيد تشغيل الآلة العاملة. تُطبَّق كلمة المرور عبر الإعداد الأولي عند الإقلاع؛ وإلا فلن تسري ببساطة. كل ما لا ينجو من إعادة التشغيل — الاتصالات، والبيانات غير المحفوظة داخل التطبيقات، والخدمات التي لا تعمل تلقائيًا — سيُقطع. بالنسبة لآلة إنتاجية، اختر التوقيت المناسب.

هذا المسار مخصص لحالة عدم امتلاكك كلمة المرور إطلاقًا: فهو لا يتطلب تسجيل دخول إلى النظام ولا شبكة عاملة داخله. الحساب الذي تُغيَّر كلمة مروره هو نفسه الصادر مع طلبك: root على Linux، وAdministrator على Windows Server.

من داخل النظام: دون إعادة تشغيل

إذا كنت تستطيع تسجيل الدخول ولا يمكنك مقاطعة الآلة، فغيّر كلمة المرور من الداخل. اتصل عبر SSH ونفّذ:

passwd

يطلب النظام كلمة المرور الجديدة مرتين؛ ولا تظهر الأحرف أثناء كتابتها. يمكنك توليد كلمة مرور عشوائية جاهزة مباشرة على الآلة:

openssl rand -base64 24

احفظها في مدير كلمات المرور قبل أن تضغط Enter.

تغيير كلمة مرور مستخدم فردي يتم بالطريقة نفسها، مع تحديد الاسم:

passwd artem

تواصل اللوحة عرض كلمة المرور القديمة: فهي لا تعلم شيئًا عن passwd داخل النظام. بعد التغيير من الداخل، لم تعد القيمة المعروضة تعمل؛ والقيمة الحالية محفوظة عندك وحدك. المزيد: كلمة مرور الجذر.

إذا كان SSH غير متاح لكن النظام يُقلع

استخدم الطرفية النصية أو شاشة الآلة في تبويب “Console” باللوحة: فهما يعملان بمعزل عن الشبكة وقواعد جدار الحماية. سجّل الدخول بصفة root ونفّذ passwd.

إذا فُقد الوصول تمامًا

جرّب أولًا زر “Change password” في تبويب “Access”: فهو لا يتطلب أي وصول من الداخل ويحل المشكلة بإعادة تشغيل واحدة. لا تحتاج قرص الاسترداد إلا إذا لم يساعد ذلك أيضًا — مثلًا، إذا لم يُقلع النظام، أو إذا كانت كلمة المرور بالداخل مُستبدَلة بطريقة لا يطمسها الإعداد الأولي.

1. في تبويب “Access” باللوحة، بدّل وضع الإقلاع إلى قرص الاسترداد SystemRescue.
2. أعد تشغيل الآلة وافتح الطرفية. تسجيل دخول root دون كلمة مرور.
3. يظهر قرص الآلة باسم /dev/sda. اربط قسم الجذر وغيّر كلمة المرور:

mkdir -p /mnt/vds
mount /dev/sda1 /mnt/vds
chroot /mnt/vds
passwd
exit
umount /mnt/vds

1. بدّل وضع الإقلاع مرة أخرى إلى الوضع العادي وأعد تشغيل الآلة.

إذا كانت هناك عدة أقسام ولست متأكدًا أيها الجذر، فافحص التخطيط:

lsblk

قسم الجذر هو القسم الذي ترى فيه المجلدات etc وvar وusr بعد الربط.

أخطاء شائعة

بعد التغيير

• تحقق من تسجيل الدخول في نافذة طرفية جديدة دون إغلاق النافذة الحالية.
• إذا غيّرت كلمة المرور بسبب تسريب، فتحقق أيضًا من وجود مفاتيح غريبة:

cat /root/.ssh/authorized_keys
last -n 20

• تأكد من أن قائمة المفاتيح في تبويب “Access” تحتوي على مفاتيحك وحدها — فهي تُستبدَل كاملةً، وتزيل المفاتيح الزائدة بتقديم مجموعة بدونها. ضع في الحسبان أن حفظ المفاتيح يعيد أيضًا تشغيل الآلة العاملة: إذا كنت قد مررت للتو بإعادة تشغيل بسبب تغيير كلمة المرور، فتعامل مع المفاتيح في الجلسة نفسها.