Root పాస్‌వర్డ్: ఎక్కడ పొందాలి మరియు ఎలా నిల్వ చేయాలి

రూట్ పాస్‌వర్డ్ మెషిన్‌పై పూర్తి నియంత్రణ ఇస్తుంది: సిస్టమ్‌కు ఏమి చేయగలిగితే, దానితో అది చేయవచ్చు. దాన్ని తగినట్లుగా చూసుకోండి.

ఇది ఎక్కడ దొరుకుతుంది

మెషిన్ జారీ చేసినప్పుడు పాస్‌వర్డ్ రూపొందించబడుతుంది మరియు ప్యానెల్ /hosting/vds/m/<id> లో రెండు ప్రదేశాల్లో అందుబాటులో ఉంటుంది:

• “అవలోకనం” ట్యాబ్ — మాస్క్ కింద, అడ్రస్ మరియు SSH కమాండ్ పక్కన;
• “యాక్సెస్” ట్యాబ్ — SSH కీలు మరియు రీఇన్‌స్టాలేషన్ ఉన్న అదే ప్రదేశం.

రెండు సందర్భాల్లోనూ విలువ దాచబడి ఉంటుంది మరియు బటన్ ద్వారా చూపబడుతుంది. పాస్‌వర్డ్ ఎన్‌క్రిప్ట్ చేయబడి నిల్వ చేయబడుతుంది.

పాస్‌వర్డ్ ఇమెయిల్ ద్వారా పంపబడదు. మీ క్రెడెన్షియల్స్ ఉన్న సందేశం కోసం ఎదురుచూస్తుంటే, వద్దు — ప్యానెల్ తెరవండి.

దీనితో ఎలా లాగిన్ అవ్వాలి

ssh root@203.0.113.10

మీరు టైప్ చేస్తున్నప్పుడు అక్షరాలు ప్రదర్శించబడవు — ఇది సాధారణం, గుడ్డిగా టైప్ చేసి Enter నొక్కండి. మొదటి లాగిన్ గురించి మెషిన్‌కు మొదటి లాగిన్ అనే వ్యాసంలో వివరంగా ఉంది.

దాన్ని ఎక్కడ నిల్వ చేయాలి

• పాస్‌వర్డ్ మేనేజర్‌లో: Bitwarden, KeePass, 1Password — వాటిలో ఏదైనా, అది మీ డెస్క్‌టాప్‌లోని నోట్‌ప్యాడ్ ఫైల్ కాకపోతే చాలు.
• మెషిన్ అడ్రస్ మరియు జారీ తేదీతో ప్రత్యేక ఎంట్రీగా.

ఎక్కడ నిల్వ చేయకూడదు: చాట్‌లలో, టాస్క్‌లలో, రిపోజిటరీలో, ప్యానెల్ స్క్రీన్‌షాట్‌లలో, మెషిన్‌లోని passwords.txt ఫైల్‌లో.

పాస్‌వర్డ్ బయటపెట్టిన “అవలోకనం” ట్యాబ్ స్క్రీన్‌షాట్, “ఒక నిమిషం” కోసం చాట్‌కు పంపినా, ఆ చాట్‌లో శాశ్వతంగా ఉంటుంది. అలా జరిగితే, వెంటనే పాస్‌వర్డ్ మార్చండి.

పాస్‌వర్డ్ మాత్రమే మీ ప్రవేశ మార్గం ఎందుకు కాకూడదు

మెషిన్ పబ్లిక్ అడ్రస్‌పై ఇంటర్నెట్‌కు ఎదురుగా ఉంటుంది, మరియు SSH బ్రూట్-ఫోర్స్ ప్రయత్నాలు మొదటి కొన్ని గంటల్లోనే ప్రారంభమవుతాయి. పాస్‌వర్డ్‌ను బ్రూట్-ఫోర్స్ చేయవచ్చు; కీని చేయలేరు.

కాబట్టి క్రమం ఇలా ఉండాలి:

1. “యాక్సెస్” ట్యాబ్‌లో SSH కీ జోడించండి. కీలను సేవ్ చేయడం వల్ల నడుస్తున్న మెషిన్ రీబూట్ అవుతుంది — ఇది ఏదైనా లోడ్ తీసుకునే ముందు చేయండి.
2. కొత్త టెర్మినల్ విండో నుండి కీ లాగిన్‌ను ధృవీకరించండి.
3. పాస్‌వర్డ్ లాగిన్‌ను నిలిపివేయండి:

nano /etc/ssh/sshd_config

PasswordAuthentication no
PermitRootLogin prohibit-password

systemctl restart ssh

ఆ తర్వాత పాస్‌వర్డ్ బ్యాకప్‌గా మిగిలిపోతుంది: ఇది ఇప్పటికీ టెక్స్ట్ కన్సోల్లో మరియు ప్యానెల్‌లోని మెషిన్ స్క్రీన్లో పనిచేస్తుంది, కానీ బయటి నుండి SSH ద్వారా బ్రూట్-ఫోర్స్ చేయలేరు.

పాస్‌వర్డ్ మరచిపోతే లేదా పోగొట్టుకుంటే

సమస్య లేదు: అది ప్యానెల్‌లో ఉంటుంది — “యాక్సెస్” ట్యాబ్, “పాస్‌వర్డ్” విభాగం, “పాస్‌వర్డ్ చూపించు” బటన్.

మీరు సిస్టమ్ లోపల passwd కమాండ్‌తో పాస్‌వర్డ్ మార్చినట్లయితే, ప్యానెల్ ఇప్పటికీ పాత విలువను చూపుతుంది, మరియు అది ఇకపై పనిచేయదు. క్రమం ఇలా ఉండాలి:

1. “పాస్‌వర్డ్ మార్చు” బటన్ అదే చోట, “యాక్సెస్” ట్యాబ్‌లో. ప్యానెల్ కొత్త పాస్‌వర్డ్‌ను రూపొందిస్తుంది, చూపుతుంది మరియు గుర్తుంచుకుంటుంది. నడుస్తున్న మెషిన్ ఈ ప్రక్రియలో రీబూట్ అవుతుంది: పాస్‌వర్డ్ బూట్ సమయంలో ప్రారంభ సెటప్ ద్వారా వర్తించబడుతుంది, కాబట్టి రీస్టార్ట్ లేకుండా అది అమలులోకి రాదు.
2. మీరు ఇప్పుడే మెషిన్‌ను రీబూట్ చేయలేకపోతే కానీ SSH కీ యాక్సెస్ ఉంటే, లాగిన్ అయ్యి లోపల నుండి passwd కమాండ్‌తో పాస్‌వర్డ్‌ను సెట్ చేయండి. ప్యానెల్‌కు దాని గురించి తెలియదు మరియు పాత విలువను చూపుతూనే ఉంటుంది.
3. ఏదీ పనిచేయకపోతే, రికవరీ డిస్క్ ఉపయోగించండి.

పాస్‌వర్డ్ కాంప్రమైజ్ అయిన సంకేతాలు

• తెలియని ప్రక్రియలు, కారణం లేకుండా అధిక CPU లోడ్.
• /root/.ssh/authorized_keys లో తెలియని కీలు.
• తెలియని అడ్రస్‌ల నుండి విజయవంతమైన లాగిన్‌లు:

last -n 20
grep 'Accepted' /var/log/auth.log | tail -n 20

ఏదైనా అనుమానం ఉంటే, పాస్‌వర్డ్ మార్చండి మరియు ప్యానెల్‌లోని కీ జాబితాను మరియు మెషిన్ లోపల authorized_keys ను తనిఖీ చేయండి.