rootパスワードの変更

ルートパスワードを変更するのは、次の3つのケースです。どこかに漏えいした、マシンを別の人に引き渡す、あるいは単に更新の時期が来た。方法は2つあり、どちらを選ぶかは意識して決めるべきです。一方はマシンを再起動し、もう一方は再起動しません。

コントロールパネルから：アクセス → パスワード → パスワードを変更

/hosting/vds/m/<id> を開き、「アクセス」タブの「パスワード」サブセクションに移動して、「パスワードを変更」をクリックします。パネルが新しいパスワードを自動生成し、画面に表示して記憶します。以降は同じタブの「パスワードを表示」ボタンで確認できます。ここで独自のパスワードを設定することはできません。

パネルからパスワードを変更すると、稼働中のマシンが再起動します。パスワードは起動時の初期セットアップによって適用されるため、そうしなければ反映されません。再起動に耐えられないもの——接続、アプリケーション内の未保存データ、自動起動しないサービス——はすべて切断されます。本番マシンではタイミングを見計らってください。

この方法は、パスワードがまったく分からない場合に使います。システムへのログインも、内部のネットワークも必要ありません。パスワードが変更されるアカウントは、注文時に発行されたものと同じです。Linuxでは root、Windows Serverでは Administrator です。

システム内部から：再起動なし

ログインできてマシンを中断できない場合は、内部からパスワードを変更します。SSHで接続して次を実行します。

passwd

システムが新しいパスワードを2回要求します。入力中は文字が表示されません。マシン上でランダムなパスワードをその場で生成することもできます。

openssl rand -base64 24

Enterを押す前に、パスワードマネージャーに保存してください。

個々のユーザーのパスワード変更も同じ方法で、名前を指定して行います。

passwd artem

パネルは古いパスワードを表示し続けます。システム内部の passwd については何も知らないためです。内部から変更した後は、表示されている値は機能しなくなります。現在のパスワードはあなたの手元にのみ保存されています。詳細：ルートパスワード。

SSHが使えないがシステムが起動する場合

パネルの「コンソール」タブにあるテキストコンソールまたはマシン画面を使用します。これらはネットワークやファイアウォールのルールとは独立して動作します。rootとしてログインし、passwd を実行します。

アクセスが完全に失われた場合

まず「アクセス」タブの「パスワードを変更」ボタンを試してください。内部へのアクセスは不要で、1回の再起動で問題を解決できます。復旧ディスクが必要になるのは、それでも解決しない場合だけです。たとえば、システムが起動しない、または内部のパスワードが初期セットアップで上書きされない形で変更されている場合です。

1. パネルの「アクセス」タブで、起動モードをSystemRescue復旧ディスクに切り替えます。
2. マシンを再起動し、コンソールを開きます。rootはパスワードなしでログインします。
3. マシンのディスクは /dev/sda として表示されます。ルートパーティションをマウントし、パスワードを変更します。

mkdir -p /mnt/vds
mount /dev/sda1 /mnt/vds
chroot /mnt/vds
passwd
exit
umount /mnt/vds

1. 起動モードを通常に戻し、マシンを再起動します。

パーティションが複数あり、どれがルートか分からない場合は、レイアウトを確認します。

lsblk

ルートは、マウント後に etc、var、usr ディレクトリが見えるパーティションです。

よくある間違い

変更後

• 現在のウィンドウを閉じずに、新しいターミナルウィンドウでログインを確認します。
• 漏えいが原因でパスワードを変更した場合は、見覚えのない鍵がないかも確認します。

cat /root/.ssh/authorized_keys
last -n 20

• 「アクセス」タブの鍵リストに自分の鍵だけが含まれていることを確認します。これは全体が置き換えられ、余分なものはそれらを含まないセットを送信して削除します。鍵の保存も稼働中のマシンを再起動することに注意してください。パスワード変更で再起動したばかりの場合は、同じセッションで鍵の対応も済ませてください。