Resetarea parolei root

Cum generați o parolă root nouă din panou, ce condiții trebuie îndeplinite și ce înseamnă erorile.

Butonul „Resetează parola” setează o parolă nouă pentru utilizatorul root al serverului, fără să vă ceară parola veche. Îl găsiți pe cardul serverului, pe pagina „Serverele mele” din panoul app.blackbox.md (app.blackbox.md/my-servers, meniul din stânga „Infrastructură” → „Serverele mele”).

Disponibil pentru: titularul contului blackbox.md care a comandat serverul sau un cont căruia BLACKBOX i-a acordat drept de administrare pentru server. Pe cardurile cu insigna „Administrat” butonul nu apare.

Notă Este parola root a serverului, nu parola contului blackbox.md. Parola contului se schimbă separat: Schimbarea parolei contului.

Cum resetați parola root

Intrați în panou (vedeți Deschiderea panoului app.blackbox.md din cont) și deschideți „Serverele mele” din meniul din stânga.
Pe cardul serverului, apăsați „Resetează parola”. Când țineți mouse-ul pe buton, apare indicația „Generează o parolă root nouă prin SSH”.
Browserul cere confirmarea „Resetați parola pentru NUME_SERVER? Parola curentă încetează să funcționeze imediat.”, unde NUME_SERVER este numele de pe card. Apăsați „OK”. Dacă renunțați, nu se schimbă nimic.
Așteptați rezultatul: poate dura până la 30 de secunde. În acest timp butonul este inactiv.
Pe card, deasupra butoanelor, apare caseta cu „Utilizator” (root) și „Parolă” (parola nouă). Un mesaj separat de reușită nu apare.
Copiați parola în managerul de parole. Caseta nu are buton de copiere și dispare la reîncărcarea paginii.

Din acest moment parola veche nu mai funcționează. Parola nouă rămâne salvată în panou: o vedeți oricând cu „Afișează datele de acces” (Afișarea datelor de acces root).

Parola are 20 de caractere aleatorii: litere mari și mici, cifre, - și _. Selectați-o cu mouse-ul de la primul la ultimul caracter: dublu-clic poate selecta doar o parte din ea dacă parola conține -.

Cum funcționează și ce condiții trebuie îndeplinite

Panoul se conectează la server prin SSH ca root, cu cheia de administrare BLACKBOX („Cheie de administrare (blackbox.md)”), și setează parola nouă. Resetarea reușește doar dacă:

serverul este pornit și răspunde la SSH pe portul 22;
„Cheie de administrare (blackbox.md)” se află în continuare în /root/.ssh/authorized_keys (vedeți Cheile BLACKBOX de pe serverul dvs.);
configurația SSH permite autentificarea root cu cheie: PermitRootLogin prohibit-password este potrivit, iar cu PermitRootLogin no panoul nu se poate conecta;
firewall-ul de pe server (ufw sau firewalld) nu limitează portul 22 doar la anumite adrese IP.

Resetarea schimbă numai parola. Cheile SSH instalate și setarea de autentificare cu parolă rămân neschimbate.

Serverele „Doar cheie”

Atenție Pe un server cu insigna „Doar cheie”, resetarea schimbă parola root, dar conectarea prin SSH cere în continuare o cheie: parola nouă nu este acceptată la SSH. Panoul nu vă avertizează despre acest lucru.

Parola devine utilizabilă la SSH numai după ce apăsați „Activează login cu parolă” pe același card: Activarea și dezactivarea autentificării SSH cu parolă. Dacă ați pierdut cheia privată, urmați pașii din Ați pierdut accesul la server (parolă sau cheie).

Limita: 3 resetări în 5 minute

Din panou puteți face cel mult 3 resetări în 5 minute pentru tot contul, la toate serverele la un loc. Se numără fiecare încercare confirmată, inclusiv cele eșuate și cele respinse din cauza limitei. La depășire apare mesajul în limba engleză „Rate limit exceeded — password reset is limited to 3 requests per 5 minutes”. Așteptați 5 minute fără să mai apăsați butonul, apoi reîncercați.

Erori

Mesaj	Ce înseamnă	Ce faceți
`reset_failed`	Panoul nu s-a putut conecta la server sau cheia de administrare a fost refuzată. Nu s-a schimbat nimic: parola veche funcționează în continuare.	Verificați serverul cu pașii de mai jos și reîncercați.
`reset_persist_failed`	Parola de pe server a fost schimbată, dar panoul nu a putut-o salva. Parola veche nu mai funcționează.	Scrieți imediat suportului.
`reset_partial_failure_check_redis`	La fel: parola de pe server s-a schimbat, iar panoul nu a salvat-o.	Scrieți imediat suportului.
„Rate limit exceeded — password reset is limited to 3 requests per 5 minutes”	Limita de 3 resetări în 5 minute a fost depășită.	Așteptați 5 minute fără alte încercări.
„Not found”	Serverul nu mai este asociat contului dvs. (de exemplu, a fost șters) sau nu mai aveți drept de administrare pe el.	Reîncărcați pagina. Dacă serverul apare în continuare, scrieți-ne.
„Nu s-a putut reseta parola.” sau alt text tehnic	Altă eroare, de exemplu conexiunea cu panoul s-a întrerupt.	Reîncărcați pagina, apăsați „Afișează datele de acces” și încercați să vă conectați cu parola afișată. Dacă nu merge, reîncercați resetarea.

Important La reset_persist_failed sau reset_partial_failure_check_redis, scrieți imediat la support@blackbox.md sau deschideți un tichet din „Contul meu” → „Ajutor și suport”. Indicați numărul comenzii (BBX-…), adresa IP și codul erorii, fără parole. Până la răspuns vă puteți conecta cu o cheie SSH instalată.

Dacă apare `reset_failed`

Verificați dacă serverul răspunde la SSH. Rulați pe calculatorul dvs.:
```
ssh root@IP_SERVER
```
Dacă vi se cere parola, intrați cu cheia sau primiți „Permission denied”, serverul răspunde. Dacă nu primiți niciun răspuns, serverul poate fi oprit: apăsați „Pornește” pe card, așteptați puțin și reîncercați resetarea (Repornirea, oprirea și pornirea serverului).
Dacă vă puteți conecta la server (ca root sau cu alt utilizator, apoi sudo -i), verificați valoarea efectivă PermitRootLogin:
```
sshd -T | grep -i permitrootlogin
```
Sunt potrivite valorile prohibit-password, without-password (denumirea veche a aceleiași setări) și yes. Dacă vedeți no, găsiți fișierul în care este scrisă setarea (liniile care încep cu # nu contează):
```
grep -ri permitrootlogin /etc/ssh/sshd_config /etc/ssh/sshd_config.d/
```
Schimbați acolo no în prohibit-password. Păstrați deschisă sesiunea curentă, verificați configurația (dacă sshd -t nu afișează nimic, este corectă) și abia apoi reîncărcați SSH:
```
sshd -t
systemctl reload ssh || systemctl reload sshd
```
Dacă ați configurat firewall-ul pe server, verificați regulile pentru portul 22. Pe Ubuntu și Debian:
```
ufw status
```
Pe AlmaLinux și CentOS Stream:
```
firewall-cmd --list-all
```
Dacă SSH este permis doar de la anumite adrese IP, panoul nu se poate conecta: deschideți din nou portul 22 pentru orice adresă. Detalii: Firewall: filtrarea din rețea și ufw/firewalld pe server.
Pe card, apăsați „Adaugă cheie SSH” și uitați-vă în lista „Chei instalate”. În ea trebuie să apară „Cheie de administrare (blackbox.md)”. Dacă lista nu se încarcă sau cheia lipsește, scrieți suportului ca s-o restaurăm.
Dacă serverul răspunde, dar eroarea se repetă, scrieți suportului cu numărul comenzii și adresa IP.

După resetare

Actualizați parola peste tot unde ați salvat-o: în managerul de parole, în profilurile clienților SSH și SFTP (de exemplu PuTTY, WinSCP, FileZilla), în scripturile și serviciile care se conectează ca root.
Parola din emailul „Serverul dvs. este gata — BBX-…” nu mai este valabilă.
Sesiunile SSH deja deschise rămân active; parola nouă se cere la următoarea conectare.

Întrebări frecvente

Pot alege eu parola nouă? Nu, panoul o generează automat. Dacă o schimbați apoi pe server cu passwd, panoul nu află, iar „Afișează datele de acces” va arăta în continuare parola generată.

Am schimbat parola cu passwd și am uitat-o. Ce fac? Apăsați „Resetează parola”: panoul nu are nevoie de parola curentă. După resetare, parola din panou și cea de pe server coincid din nou.

Am șters cheia de administrare. Mai pot reseta parola? De regulă, nu. Fără cheie, panoul încearcă parola root pe care o are salvată, iar aceasta merge numai dacă autentificarea SSH cu parolă este activă și parola nu a fost schimbată pe server. Altfel apare reset_failed. Scrieți suportului ca să restaurăm cheia: fără ea nu funcționează nici gestionarea cheilor din panou.

De ce nu văd butonul „Resetează parola”? Cardul are insigna „Administrat”: serverul este administrat de echipa BLACKBOX, iar dvs. îl puteți doar vizualiza. Pentru o parolă nouă, scrieți suportului.

Pot reseta parola printr-un asistent AI? Da. Token-ul API trebuie să aibă permisiunea „Vizualizează parolele/accesul serverelor” (servers:credentials); asistentul folosește unealta reset_server_password, cu aceleași condiții ca butonul din panou. Vedeți Lista uneltelor MCP.