Promena root lozinke

Lozinku root menjaš u tri slučaja: negde je procurela, mašina se predaje nekom drugom ili je jednostavno vreme da je osvežiš. Postoje dva načina i treba svesno da izabereš između njih: jedan restartuje mašinu, drugi ne.

Preko panela: Pristup → Lozinka → Promeni lozinku

Otvori /hosting/vds/m/<id>, idi na karticu „Pristup“, pododeljak „Lozinka“ i klikni na „Promeni lozinku“. Panel sam generiše novu lozinku, prikazuje je na ekranu i pamti je: od tada možeš da je otkriješ dugmetom „Prikaži lozinku“ na istoj kartici. Ovde ne možeš da postaviš sopstvenu lozinku.

Promena lozinke preko panela restartuje pokrenutu mašinu. Lozinku primenjuje početna konfiguracija pri podizanju sistema; u suprotnom jednostavno ne bi stupila na snagu. Sve što ne preživi restart — konekcije, nesačuvani podaci u aplikacijama, servisi bez automatskog pokretanja — biće prekinuto. Za produkcionu mašinu izaberi pravi trenutak.

Ovaj put je za slučaj kada uopšte nemaš lozinku: ne zahteva ni prijavu na sistem ni funkcionalnu mrežu unutar njega. Nalog čija se lozinka menja je isti onaj koji je izdat uz tvoju porudžbinu: root na Linuxu, Administrator na Windows Serveru.

Iz sistema: bez restarta

Ako možeš da se prijaviš i ne smeš da prekineš mašinu, promeni lozinku iz sistema. Poveži se preko SSH i pokreni:

passwd

Sistem traži novu lozinku dva puta; karakteri se ne prikazuju dok kucaš. Gotovu nasumičnu lozinku možeš da generišeš direktno na mašini:

openssl rand -base64 24

Sačuvaj je u menadžer lozinki pre nego što pritisneš Enter.

Promena lozinke pojedinačnog korisnika funkcioniše isto, uz navedeno ime:

passwd artem

Panel i dalje prikazuje staru lozinku: ne zna ništa o passwd unutar sistema. Posle promene iz sistema, prikazana vrednost više ne radi; trenutna je sačuvana samo kod tebe. Više: root lozinka.

Ako SSH nije dostupan, ali se sistem podiže

Koristi tekstualnu konzolu ili ekran mašine na kartici „Konzola“ u panelu: rade nezavisno od mreže i pravila firewall-a. Prijavi se kao root i pokreni passwd.

Ako je pristup potpuno izgubljen

Prvo probaj dugme „Promeni lozinku“ na kartici „Pristup“: ne zahteva nikakav pristup unutar sistema i rešava problem jednim restartom. Recovery disk ti treba samo ako ni to ne pomogne — na primer, sistem neće da se podigne ili je lozinka unutar sistema izmenjena tako da je početna konfiguracija ne prepisuje.

1. Na kartici „Pristup“ u panelu prebaci režim podizanja na SystemRescue recovery disk.
2. Restartuj mašinu i otvori konzolu. Root prijava bez lozinke.
3. Disk mašine se pojavljuje kao /dev/sda. Montiraj root particiju i promeni lozinku:

mkdir -p /mnt/vds
mount /dev/sda1 /mnt/vds
chroot /mnt/vds
passwd
exit
umount /mnt/vds

1. Prebaci režim podizanja nazad na normalan i restartuj mašinu.

Ako postoji više particija i nisi siguran koja je root, proveri raspored:

lsblk

Root je ona particija na kojoj posle montiranja vidiš direktorijume etc, var, usr.

Česte greške

Posle promene

• Proveri prijavu u novom terminalu, a da ne zatvoriš trenutni.
• Ako si lozinku menjao zbog curenja, proveri i strane ključeve:

cat /root/.ssh/authorized_keys
last -n 20

• Uveri se da lista ključeva na kartici „Pristup“ sadrži samo tvoje ključeve — ona se zamenjuje u celosti, a viškove uklanjaš tako što pošalješ skup bez njih. Imaj u vidu da i čuvanje ključeva restartuje pokrenutu mašinu: ako si upravo prošao kroz restart zbog promene lozinke, reši i ključeve u istoj sesiji.