Zmena root hesla

Root heslo meníš v troch prípadoch: uniklo niekam, stroj odovzdávaš niekomu inému, alebo je jednoducho čas ho obnoviť. Sú na to dva spôsoby a vyberaj medzi nimi vedome: jeden stroj reštartuje, druhý nie.

Cez ovládací panel: Prístup → Heslo → Zmeniť heslo

Otvor /hosting/vds/m/<id>, prejdi na kartu „Prístup“, do podsekcie „Heslo“ a klikni na „Zmeniť heslo“. Panel si nové heslo vygeneruje sám, zobrazí ho na obrazovke a zapamätá si ho: odvtedy ho môžeš odhaliť tlačidlom „Zobraziť heslo“ na tej istej karte. Vlastné heslo tu nastaviť nemôžeš.

Zmena hesla cez panel reštartuje bežiaci stroj. Heslo sa aplikuje pri počiatočnom nastavení pri štarte; inak by jednoducho neplatilo. Všetko, čo neprežije reštart — spojenia, neuložené dáta v aplikáciách, služby bez automatického štartu — sa preruší. Pri produkčnom stroji si vyber vhodný čas.

Táto cesta je pre prípad, keď heslo vôbec nemáš: nevyžaduje ani prihlásenie do systému, ani funkčnú sieť v ňom. Účet, ktorému sa heslo mení, je ten istý, ktorý ti bol vydaný s objednávkou: root na Linuxe, Administrator na Windows Serveri.

Zvnútra systému: bez reštartu

Ak sa vieš prihlásiť a nemôžeš stroj prerušiť, zmeň heslo zvnútra. Pripoj sa cez SSH a spusti:

passwd

Systém si vypýta nové heslo dvakrát; znaky sa pri písaní nezobrazujú. Hotové náhodné heslo si môžeš vygenerovať priamo na stroji:

openssl rand -base64 24

Ulož si ho do správcu hesiel, kým stlačíš Enter.

Zmena hesla jednotlivého používateľa funguje rovnako, len s uvedeným menom:

passwd artem

Panel naďalej zobrazuje staré heslo: o passwd vnútri systému nič nevie. Po zmene zvnútra zobrazená hodnota už nefunguje; aktuálne máš uložené len ty. Viac: root heslo.

Ak SSH nie je dostupné, ale systém nabootuje

Použi textovú konzolu alebo obrazovku stroja na karte „Konzola“ v paneli: fungujú nezávisle od siete a pravidiel firewallu. Prihlás sa ako root a spusti passwd.

Ak sa prístup stratí úplne

Najprv skús tlačidlo „Zmeniť heslo“ na karte „Prístup“: nevyžaduje žiadny prístup zvnútra a problém vyrieši jediným reštartom. Záchranný disk potrebuješ len vtedy, ak nepomôže ani to — napríklad systém nenabootuje, alebo je heslo vnútri prepísané tak, že ho počiatočné nastavenie neprepíše.

1. Na karte „Prístup“ v paneli prepni režim štartu na záchranný disk SystemRescue.
2. Reštartuj stroj a otvor konzolu. Prihlásenie roota bez hesla.
3. Disk stroja sa zobrazí ako /dev/sda. Namontuj koreňový oddiel a zmeň heslo:

mkdir -p /mnt/vds
mount /dev/sda1 /mnt/vds
chroot /mnt/vds
passwd
exit
umount /mnt/vds

1. Prepni režim štartu späť na normálny a reštartuj stroj.

Ak máš viac oddielov a nie si istý, ktorý je koreňový, skontroluj rozloženie:

lsblk

Koreňový je ten oddiel, v ktorom po namontovaní vidíš adresáre etc, var, usr.

Časté chyby

Po zmene

• Over prihlásenie v novom okne terminálu bez zatvorenia toho aktuálneho.
• Ak si heslo menil pre únik, skontroluj aj cudzie kľúče:

cat /root/.ssh/authorized_keys
last -n 20

• Uisti sa, že zoznam kľúčov na karte „Prístup“ obsahuje len tvoje kľúče — nahrádza sa ako celok a prebytočné odstrániš odoslaním sady bez nich. Maj na pamäti, že uloženie kľúčov tiež reštartuje bežiaci stroj: ak si práve prešiel reštartom kvôli zmene hesla, vyrieš kľúče v tej istej relácii.