كلمة مرور root: من أين تحصل عليها وكيف تخزنها

كلمة مرور الجذر تمنح تحكمًا كاملًا بالجهاز: كل ما يمكن فعله بالنظام يمكن فعله بها. تعامل معها على هذا الأساس.

أين تجدها

تُولَّد كلمة المرور عند تسليم الجهاز، وهي متاحة في مكانين في لوحة التحكم /hosting/vds/m/<id>:

• تبويب «نظرة عامة» — خلف قناع، بجوار العنوان وأمر SSH؛
• تبويب «الوصول» — في المكان نفسه الذي توجد فيه مفاتيح SSH وإعادة التثبيت.

في الحالتين تكون القيمة مخفية وتُعرض بزر. تُخزَّن كلمة المرور مشفَّرة.

لا تُرسَل كلمة المرور بالبريد الإلكتروني. إذا كنت تنتظر رسالة تحتوي على بيانات الدخول، فلا تنتظر — افتح لوحة التحكم.

كيف تسجّل الدخول بها

ssh root@203.0.113.10

لا تظهر الأحرف أثناء الكتابة — هذا طبيعي، اكتب دون رؤية واضغط Enter. تناولنا أول تسجيل دخول بالتفصيل في مقالة أول تسجيل دخول إلى الجهاز.

أين تخزّنها

• في مدير كلمات مرور: Bitwarden أو KeePass أو 1Password — أيًّا كان، شرط ألا يكون ملف مفكرة على سطح المكتب.
• كمدخل منفصل يتضمن عنوان الجهاز وتاريخ التسليم.

أين لا تخزّنها: في المحادثات، في المهام، في مستودع، في لقطات شاشة لوحة التحكم، في ملف passwords.txt على الجهاز نفسه.

لقطة شاشة لتبويب «نظرة عامة» مع كلمة المرور مكشوفة، تُرسَل إلى محادثة «لدقيقة واحدة»، تبقى في تلك المحادثة إلى الأبد. إذا حدث ذلك، غيّر كلمة المرور فورًا.

لماذا لا ينبغي أن تكون كلمة المرور طريقك الوحيد للدخول

يواجه الجهاز الإنترنت على عنوان عام، وتبدأ محاولات تخمين SSH خلال الساعات الأولى. كلمة المرور قابلة للتخمين، أما المفتاح فلا.

لذا يكون الترتيب كالتالي:

1. أضف مفتاح SSH في تبويب «الوصول». حفظ المفاتيح يعيد تشغيل الجهاز العامل — افعل ذلك قبل أن يتحمّل أي حمل.
2. تحقق من الدخول بالمفتاح من نافذة طرفية جديدة.
3. عطّل الدخول بكلمة المرور:

nano /etc/ssh/sshd_config

PasswordAuthentication no
PermitRootLogin prohibit-password

systemctl restart ssh

بعد ذلك تبقى كلمة المرور خيارًا احتياطيًا: فهي لا تزال تعمل في الطرفية النصية وعلى شاشة الجهاز في لوحة التحكم، لكن لم يعد ممكنًا تخمينها عبر SSH من الخارج.

إذا نُسيت كلمة المرور أو فُقدت

لا مشكلة: فهي في لوحة التحكم — تبويب «الوصول»، قسم «كلمة المرور»، زر «إظهار كلمة المرور».

إذا غيّرت كلمة المرور داخل النظام بالأمر passwd، فستظل لوحة التحكم تعرض القيمة القديمة، ولن تعمل بعد الآن. الترتيب كالتالي:

1. زر «تغيير كلمة المرور» في المكان نفسه، في تبويب «الوصول». تولّد لوحة التحكم كلمة مرور جديدة وتعرضها وتتذكرها. يُعاد تشغيل الجهاز العامل أثناء ذلك: إذ تُطبَّق كلمة المرور عبر الإعداد الأولي عند الإقلاع، لذا لن تسري دون إعادة تشغيل.
2. إذا لم يكن ممكنًا إعادة تشغيل الجهاز الآن لكن لديك وصول بمفتاح SSH، فسجّل الدخول وعيّن كلمة المرور بالأمر passwd من الداخل. لن تعلم لوحة التحكم بذلك وستظل تعرض القيمة القديمة.
3. إذا لم ينجح أي من الأمرين، استخدم قرص الاستعادة.

علامات اختراق كلمة المرور

• عمليات غير مألوفة، وحمل مرتفع على المعالج دون سبب.
• مفاتيح غير معروفة في /root/.ssh/authorized_keys.
• عمليات دخول ناجحة من عناوين غير مألوفة:

last -n 20
grep 'Accepted' /var/log/auth.log | tail -n 20

إذا شككت في أي شيء، غيّر كلمة المرور وتحقق من قائمة المفاتيح في لوحة التحكم ومن authorized_keys داخل الجهاز.