Changer le mot de passe root

Vous changez le mot de passe root dans trois cas : il a fuité quelque part, la machine est transmise à quelqu'un d'autre, ou il est simplement temps de le renouveler. Il existe deux méthodes, et vous devez choisir entre elles en connaissance de cause : l'une redémarre la machine, l'autre non.

Via le panneau : Accès → Mot de passe → Changer le mot de passe

Ouvrez /hosting/vds/m/<id>, allez dans l'onglet « Accès », sous-section « Mot de passe », et cliquez sur « Changer le mot de passe ». Le panneau génère lui-même un nouveau mot de passe, l'affiche à l'écran et le mémorise : dès lors, vous pouvez le révéler avec le bouton « Afficher le mot de passe » sur le même onglet. Vous ne pouvez pas définir votre propre mot de passe ici.

Changer le mot de passe via le panneau redémarre une machine en cours d'exécution. Le mot de passe est appliqué par la configuration initiale au démarrage ; sinon, il ne prendrait tout simplement pas effet. Tout ce qui ne survit pas à un redémarrage — connexions, données non enregistrées dans les applications, services sans démarrage automatique — sera interrompu. Pour une machine de production, choisissez le bon moment.

Cette méthode s'adresse aux cas où vous n'avez pas du tout le mot de passe : elle ne nécessite ni connexion au système, ni réseau fonctionnel à l'intérieur. Le compte dont le mot de passe est modifié est celui émis avec votre commande : root sous Linux, Administrator sous Windows Server.

Depuis le système : sans redémarrage

Si vous pouvez vous connecter et que vous ne pouvez pas interrompre la machine, changez le mot de passe depuis l'intérieur. Connectez-vous en SSH et exécutez :

passwd

Le système demande le nouveau mot de passe deux fois ; les caractères ne s'affichent pas pendant la saisie. Vous pouvez générer un mot de passe aléatoire prêt à l'emploi directement sur la machine :

openssl rand -base64 24

Enregistrez-le dans votre gestionnaire de mots de passe avant d'appuyer sur Entrée.

Changer le mot de passe d'un utilisateur individuel fonctionne de la même manière, avec le nom spécifié :

passwd artem

Le panneau continue d'afficher l'ancien mot de passe : il ne sait rien de passwd à l'intérieur du système. Après un changement depuis l'intérieur, la valeur affichée ne fonctionne plus ; le mot de passe actuel n'est conservé que chez vous. Plus d'informations : mot de passe root.

Si SSH est indisponible mais que le système démarre

Utilisez la console texte ou l'écran de la machine dans l'onglet « Console » du panneau : ils fonctionnent indépendamment du réseau et des règles de pare-feu. Connectez-vous en root et exécutez passwd.

Si l'accès est complètement perdu

Essayez d'abord le bouton « Changer le mot de passe » dans l'onglet « Accès » : il ne nécessite aucun accès à l'intérieur et résout le problème en un seul redémarrage. Vous n'avez besoin du disque de récupération que si cela ne suffit pas non plus — par exemple, le système ne démarre pas, ou le mot de passe à l'intérieur est écrasé d'une manière que la configuration initiale ne remplace pas.

1. Dans l'onglet « Accès » du panneau, basculez le mode de démarrage sur le disque de récupération SystemRescue.
2. Redémarrez la machine et ouvrez la console. Connexion root sans mot de passe.
3. Le disque de la machine apparaît sous /dev/sda. Montez la partition racine et changez le mot de passe :

mkdir -p /mnt/vds
mount /dev/sda1 /mnt/vds
chroot /mnt/vds
passwd
exit
umount /mnt/vds

1. Rebasculez le mode de démarrage sur normal et redémarrez la machine.

S'il y a plusieurs partitions et que vous n'êtes pas sûr de laquelle est la racine, vérifiez la disposition :

lsblk

La racine est la partition où vous voyez les répertoires etc, var, usr après le montage.

Erreurs courantes

Après le changement

• Vérifiez la connexion dans une nouvelle fenêtre de terminal sans fermer la fenêtre actuelle.
• Si vous avez changé le mot de passe à cause d'une fuite, vérifiez aussi la présence de clés étrangères :

cat /root/.ssh/authorized_keys
last -n 20

• Assurez-vous que la liste des clés dans l'onglet « Accès » ne contient que vos clés — elle est remplacée dans son intégralité, et vous supprimez les clés en trop en soumettant un ensemble sans elles. Gardez à l'esprit que l'enregistrement des clés redémarre aussi une machine en cours d'exécution : si vous venez de subir un redémarrage à cause du changement de mot de passe, réglez la question des clés dans la même session.