Зміна пароля root

Ви змінюєте root-пароль у трьох випадках: він десь засвітився, машину передають іншій людині або просто настав час його оновити. Є два способи це зробити, і вибирати між ними варто усвідомлено: один перезавантажує машину, інший — ні.

Через панель: Доступ → Пароль → Змінити пароль

Відкрийте /hosting/vds/m/<id>, перейдіть на вкладку «Доступ», підрозділ «Пароль» і натисніть «Змінити пароль». Панель сама генерує новий пароль, показує його на екрані та запам'ятовує: відтоді його можна піддивитися кнопкою «Показати пароль» на тій самій вкладці. Задати власний пароль тут не можна.

Зміна пароля через панель перезавантажує запущену машину. Пароль застосовується початковим налаштуванням під час завантаження; інакше він просто не набув би чинності. Усе, що не переживає перезапуск — з'єднання, незбережені дані всередині застосунків, служби без автозапуску — обірветься. Для робочої машини вибирайте час.

Цей шлях для випадку, коли пароля у вас немає взагалі: він не потребує ні входу в систему, ні робочої мережі всередині неї. Акаунт, чий пароль змінюється, — той самий, що видається з вашим замовленням: root на Linux, Administrator на Windows Server.

Зсередини системи: без перезавантаження

Якщо ви можете увійти й не можете переривати машину, змініть пароль зсередини. Підключіться через SSH і виконайте:

passwd

Система двічі запитає новий пароль; символи під час введення не показуються. Згенерувати готовий випадковий пароль можна прямо на машині:

openssl rand -base64 24

Збережіть його у своєму менеджері паролів, перш ніж натиснути Enter.

Зміна пароля окремого користувача працює так само, з указанням імені:

passwd artem

Панель продовжує показувати старий пароль: вона нічого не знає про passwd усередині системи. Після зміни зсередини показане значення більше не працює; актуальне зберігається лише у вас. Докладніше: root-пароль.

Якщо SSH недоступний, але система завантажується

Скористайтеся текстовою консоллю або екраном машини на вкладці «Консоль» панелі: вони працюють незалежно від мережі та правил фаєрвола. Увійдіть як root і виконайте passwd.

Якщо доступ втрачено повністю

Спершу спробуйте кнопку «Змінити пароль» на вкладці «Доступ»: вона не потребує доступу всередину й вирішує проблему одним перезавантаженням. Рятівний диск потрібен лише якщо й це не допомогло — наприклад, система не завантажується або пароль усередині перевизначено так, що початкове налаштування його не перезаписує.

1. На вкладці «Доступ» панелі перемкніть режим завантаження на рятівний диск SystemRescue.
2. Перезавантажте машину й відкрийте консоль. Вхід як root без пароля.
3. Диск машини з'явиться як /dev/sda. Змонтуйте кореневий розділ і змініть пароль:

mkdir -p /mnt/vds
mount /dev/sda1 /mnt/vds
chroot /mnt/vds
passwd
exit
umount /mnt/vds

1. Перемкніть режим завантаження назад на звичайний і перезавантажте машину.

Якщо розділів кілька і ви не впевнені, який із них кореневий, перевірте розмітку:

lsblk

Кореневий — це розділ, у якому після монтування ви бачите каталоги etc, var, usr.

Типові помилки

Після зміни

• Перевірте вхід у новому вікні термінала, не закриваючи поточне.
• Якщо ви змінили пароль через витік, перевірте також чужі ключі:

cat /root/.ssh/authorized_keys
last -n 20

• Переконайтеся, що список ключів на вкладці «Доступ» містить лише ваші ключі — він замінюється цілком, а зайві ви прибираєте, надіславши набір без них. Майте на увазі, що збереження ключів теж перезавантажує запущену машину: якщо ви щойно пережили перезавантаження через зміну пароля, займіться ключами в тій самій сесії.