root パスワード：入手場所と保管方法

root パスワードはマシンへの完全な制御権を与えます。システムに対して実行できることは、すべてこのパスワードで実行できてしまいます。それ相応に扱ってください。

確認できる場所

パスワードはマシンの発行時に生成され、コントロールパネル /hosting/vds/m/<id> の 2 か所で確認できます。

• 「概要」タブ — アドレスと SSH コマンドの隣、マスクの下に表示されます。
• 「アクセス」タブ — SSH キーや再インストールと同じ場所です。

どちらの場合も値は非表示になっており、ボタンで表示できます。パスワードは暗号化して保存されます。

パスワードがメールで送信されることはありません。認証情報を記載したメッセージを待っているなら、その必要はありません。コントロールパネルを開いてください。

パスワードでログインする方法

ssh root@203.0.113.10

入力中は文字が表示されませんが、これは正常です。何も見えなくてもそのまま入力し、Enter を押してください。初回ログインについては、記事マシンへの初回ログインで詳しく説明しています。

保管場所

• パスワードマネージャー: Bitwarden、KeePass、1Password — デスクトップ上のメモ帳ファイルでなければ、どれでも構いません。
• マシンのアドレスと発行日を添えた個別のエントリとして。

保管してはいけない場所: チャット、タスク、リポジトリ、コントロールパネルのスクリーンショット、マシン上の passwords.txt ファイル。

パスワードを表示した「概要」タブのスクリーンショットを「ちょっとだけ」とチャットに送ると、そのチャットに永遠に残ります。そうなってしまった場合は、すぐにパスワードを変更してください。

パスワードだけに頼るべきでない理由

マシンはパブリックアドレスでインターネットに公開されており、SSH へのブルートフォース攻撃は最初の数時間で始まります。パスワードは総当たりで破られますが、キーは破られません。

したがって、次の順序で進めます。

1. 「アクセス」タブで SSH キーを追加します。キーを保存すると稼働中のマシンが再起動します。負荷がかかる前に済ませてください。
2. 新しいターミナルウィンドウからキーでログインできることを確認します。
3. パスワードログインを無効化します。

nano /etc/ssh/sshd_config

PasswordAuthentication no
PermitRootLogin prohibit-password

systemctl restart ssh

その後もパスワードはフォールバックとして残ります。コントロールパネルのテキストコンソールやマシン画面では引き続き機能しますが、外部から SSH 経由で総当たり攻撃されることはなくなります。

パスワードを忘れた、または紛失した場合

問題ありません。コントロールパネルの「アクセス」タブ、「パスワード」セクションにある「パスワードを表示」ボタンで確認できます。

システム内で passwd コマンドを使ってパスワードを変更した場合、コントロールパネルには古い値が表示されたままで、それはもう機能しません。手順は次のとおりです。

1. 同じ場所、「アクセス」タブにある**「パスワードを変更」ボタン**。コントロールパネルが新しいパスワードを生成し、表示して記憶します。その過程で稼働中のマシンが再起動します。パスワードは起動時の初期セットアップで適用されるため、再起動しないと反映されません。
2. 今すぐマシンを再起動できないが、SSH キーでのアクセスがある場合は、ログインして内側から passwd コマンドでパスワードを設定します。コントロールパネルはそれを認識せず、古い値を表示し続けます。
3. どちらもうまくいかない場合は、リカバリディスクを使用してください。

パスワードが漏えいした兆候

• 見覚えのないプロセス、理由のない高い CPU 負荷。
• /root/.ssh/authorized_keys にある未知のキー。
• 見覚えのないアドレスからのログイン成功:

last -n 20
grep 'Accepted' /var/log/auth.log | tail -n 20

少しでも疑わしい場合は、パスワードを変更し、コントロールパネルのキー一覧とマシン内の authorized_keys を確認してください。