Como alterar a palavra-passe root de um VPS (Linux)

Última atualização: 10 de novembro de 2020

Objetivo

Pode ser necessário alterar a palavra-passe root do sistema operativo Linux. Existem dois cenários possíveis:

• Pode sempre ligar-se através de SSH
• Não pode ligar-se através de SSH porque perdeu a palavra-passe

Este guia explica como alterar a sua palavra-passe de administrador em função destas duas situações.

Requisitos

• Ter o seu VPS OVHcloud já configurado
• Ter dados de acesso recebidos por e-mail após a instalação (se ainda estiverem válidos)
• Ter acesso à Área de Cliente OVHcloud (para utilizar o modo rescue)

Instruções

Modificação da password se tem sempre um acesso (sudo ou root)

Ligue-se ao seu VPS através de SSH. Migre para o utilizador root, se necessário:

~$ sudo su -
~#

Altere a palavra-passe do utilizador atual:

~# passwd
New password:
Retype new password:
passwd: password updated successfully

Se pretender autorizar a ligação como utilizador root, siga os passos indicados.

Modificação da password se a perdeu

Etapa 1: Reinicie o VPS em modo rescue.

Aceda à Área de Cliente OVHcloud e reinicie o VPS em modo rescue. Se precisar de mais instruções sobre a utilização do modo rescue com um VPS, consulte o guia do modo rescue.

Etapa 2: Identificar o ponto de montagem

A montagem é criada automaticamente. Utilize os seguintes comandos para identificar a localização de montagem da sua partição:

df -h

df -h
Filesystem Size Used Avail Use% Mounted on
udev 5.8G 0 5.8G 0% /dev
tmpfs 1.2G 17M 1.2G 2% /run
/dev/sda1 2.4G 1.5G 788M 66% /
tmpfs 5.8G 0 5.8G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 5.8G 0 5.8G 0% /sys/fs/cgroup
/dev/sdb1 49G 1.2G 48G 3% /mnt/sdb1
/dev/sdb15 105M 3.6M 101M 4% /mnt/sdb15

lsblk

lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 2.5G 0 disk
└ ─ sda1 8:1 0 2.5G 0 parte /
sdb 8:16 0 50G 0 disk
├ ─ sdb1 8:17 0 49.9G 0 parte /mnt/sdb1
├ ─ sdb14 8:30 0 4M 0 parte
└ ─ sdb15 8:31 0 106M 0 parte /mnt/sdb15

O exemplo acima mostra que a partição do sistema está montada em /mnt/sdb1.

Etapa 3: autorizações CHROOT

Agora tem de alterar a pasta raiz para aplicar as alterações ao sistema. Para isso, utilize o comando chroot:

número /mnt/sdb1/

Pode efetuar uma verificação introduzindo o comando ls -l, que regista o conteúdo armazenado no diretório corrente do seu sistema:

l

Etapa4: Alterar a palavra-passe (root)

Na última etapa, altere a sua palavra-passe através do comando passwd.

~# passwd
New password:
Retype new password:
passwd: password updated successfully

Se o VPS for de última geração (o seu nome é: vps-XXXXXXX.vps.ovh.net), recebeu inicialmente dados de acesso para um utilizador com direitos importantes, em vez da conta "root" predefinida. Além disso, o serviço SSH não aceita os pedidos de ligação como root.

É necessário introduzir o nome de utilizador que utiliza para se ligar após a passwd:

~# passwd <username>
New password:
Retype new password:
passwd: password updated successfully

Assim, poderá voltar a ligar-se com este nome de utilizador após o reboot, caso a ligação root esteja desativada.

Por fim, reinicie o seu VPS no seu disco a partir da sua Área de Cliente OVHcloud.

Ativar a password root

Se o VPS for de última geração (o seu nome é: vps-XXXXXXX.vps.ovh.net), recebeu dados de acesso para um utilizador com direitos importantes, em vez da conta "root" predefinida. Além disso, o serviço SSH não aceita os pedidos de ligação como root.

Etapa 1: Modificar o ficheiro sshd_config

Utilize um editor de texto tal que vim ou nano para alterar este ficheiro de configuração:

nano /etc/ssh/sshd_config

Adicione a seguinte linha.

PermitRootLogin yes

Procure esta linha e certifique-se de que ela é comentada:

#PermitRootLogin prohibit-password

Registe o ficheiro e saia do editor.

Etapa 2: Reiniciar o serviço SSH

systemctl restart sshd

Tal deverá ser suficiente para aplicar as alterações. Também pode reiniciar o VPS (~$ reboot).

Falha

Se tiver problemas de arranque depois de alterar a sua palavra-passe e iniciar a reinicialização:

• Consulte o KVM para saber por que o VPS não pode iniciar. Consulte o guia KVM para obter ajuda na utilização desta funcionalidade na Área de Cliente OVHcloud.
• Se o KVM mostrar o arranque do VPS ou se este não conseguir encontrar o disco, certifique-se de que o bootlog está ativado. Transmita os logs pertinentes às nossas equipas de suporte criando um pedido de suporte na sua Área de Cliente OVHcloud para mais informações.

Vá mais longe

Consulte o manual Introdução ao SSH.

Como proteger um VPS

Junte-se à nossa comunidade de utilizadores https://community.ovh.com/en/.

Estes manuais também podem ser úteis...