Просмотр учётных данных root
Как посмотреть сохранённые в панели имя пользователя и пароль root и почему пароль может быть устаревшим.
На этой странице
Кнопка «Показать учётные данные» выводит имя пользователя и пароль root, которые панель app.blackbox.md хранит для вашего сервера. Кнопка находится в карточке сервера на странице «Мои серверы» (app.blackbox.md/my-servers, левое меню «Инфраструктура» → «Мои серверы»). С blackbox.md можно сразу перейти к карточке: «Личный кабинет» → «Заказы» → «Управление в app.blackbox.md».
Доступно: владельцу аккаунта blackbox.md, который заказал сервер, или аккаунту, которому BLACKBOX выдал права на управление сервером. В карточках с отметкой «Обслуживается» кнопки нет.
Как посмотреть учётные данные
- Войдите в панель (см. Вход в панель app.blackbox.md из аккаунта) и откройте «Мои серверы».
- Найдите карточку сервера по названию или по полю «IP».
- Нажмите «Показать учётные данные».
- Браузер попросит подтвердить: «Показать сохранённые учётные данные для ИМЯ_СЕРВЕРА? Доступ фиксируется в журнале.», где ИМЯ_СЕРВЕРА — название из карточки. Нажмите «OK». Если вы откажетесь, данные не появятся и в журнал ничего не попадёт.
- В карточке появится блок с полями «Пользователь» (для серверов, заказанных на blackbox.md, —
root) и «Пароль».
Блок остаётся в карточке, пока вы не обновите страницу или не перейдёте на другую страницу панели. Кнопки копирования в нём нет: выделите пароль мышью от первого до последнего символа и скопируйте его (Ctrl+C, на macOS Cmd+C). Двойной щелчок может выделить только часть пароля, если в нём есть -. В этом же блоке появляется и новый пароль после нажатия «Сбросить пароль».
С этими данными вы подключаетесь по SSH к адресу из поля «IP»:
ssh root@IP_СЕРВЕРАКогда терминал запросит пароль, вставьте его и нажмите Enter; символы на экране не отображаются. Инструкции для каждой системы: Подключение к серверу по SSH (Windows, macOS, Linux).
Почему пароль может быть устаревшим
Важно Панель показывает пароль, который она сохранила, а не читает его с сервера. Если вы сменили пароль root прямо на сервере, например командой
passwd, в блоке по-прежнему будет старый пароль, который больше не подходит.
Панель знает пароль, заданный при создании сервера, и любой пароль, созданный позже кнопкой «Сбросить пароль». Чтобы снова получить пароль, известный панели:
- В той же карточке нажмите «Сбросить пароль» и подтвердите действие.
- Панель установит на сервере новый пароль и покажет его в том же блоке. Старый пароль сразу перестанет работать.
Условия и ошибки сброса описаны в статье Сброс пароля root. Если хотите сменить пароль root, пользуйтесь кнопкой «Сбросить пароль», а не командой passwd: тогда пароль в панели останется актуальным.
Серверы «Только ключ»
Отметка рядом с названием сервера показывает, можно ли входить по SSH с паролем:
| Отметка | Что это значит для показанного пароля |
|---|---|
| «Пароль + ключ» | По SSH можно войти и с паролем, и с установленным SSH-ключом. |
| «Только ключ» | Пароль root на сервере есть, и панель его показывает, но вход по паролю по SSH отключён. Подключиться можно только с SSH-ключом. |
На сервере «Только ключ» попытка войти с паролем обычно заканчивается сообщением Permission denied (publickey). Для входа по SSH пароль подойдёт, только когда вы снова включите вход по паролю кнопкой «Включить вход по паролю» (см. Включение и отключение входа по паролю по SSH). Если вы без проблем входите по ключу, оставьте вход по паролю отключённым: так безопаснее.
Веб-консоли или VNC-консоли для клиентов в панели нет. Если ключа больше нет и подключиться не получается, прочитайте статью Потерян доступ к серверу (пароль или ключ).
Каждый просмотр записывается в журнал
При каждом успешном просмотре записываются аккаунт, дата и время, IP-адрес и браузер, с которого запросили данные. Посмотреть этот журнал в панели нельзя. Если вы подозреваете, что ваш пароль видел кто-то другой, нажмите «Сбросить пароль», смените пароль аккаунта (см. Смена пароля аккаунта) и напишите нам (см. Как связаться с поддержкой BLACKBOX).
Те же данные может показать и AI-ассистент, подключённый через MCP, но только если у его токена есть разрешение «Просматривать пароли/доступы к серверам» (servers:credentials). Такие просмотры тоже записываются в журнал. Подробнее — в статье Разрешения токенов (scopes).
Лимит и сообщения об ошибках
Учётные данные можно посмотреть не больше 20 раз в минуту — для всех серверов аккаунта вместе. Неудачные попытки тоже учитываются, в том числе отклонённые из-за лимита. Ошибки появляются в красном блоке в карточке; первые три — на английском.
| Сообщение | Что это значит | Что делать |
|---|---|---|
| «Rate limit exceeded — credentials view is limited to 20 requests per 60 seconds» | Вы превысили 20 просмотров за минуту. | Подождите минуту, не нажимая кнопку, и повторите. |
| «No credentials stored for this server» | У панели нет сохранённых учётных данных для этого сервера. | Напишите в поддержку. |
| «Failed to decrypt credentials — encryption key may have changed» | Сохранённые данные не удаётся прочитать. | Напишите в поддержку. |
| «Не удалось показать учётные данные.» или другое техническое сообщение | Запрос не выполнен. | Обновите страницу и повторите. Если ошибка повторяется, напишите в поддержку. |
Как хранить пароль безопасно
Безопасность Любой, кто вошёл в ваш аккаунт, может посмотреть пароль root ваших серверов. Защитите аккаунт надёжным паролем и включите двухфакторную аутентификацию (см. Двухфакторная аутентификация (2FA) в панели).
- Не передавайте пароль другим людям и не отправляйте его по email или в мессенджерах.
- Не делайте скриншоты блока с паролем.
- Храните пароль в менеджере паролей.
- Скопировав пароль, обновите страницу, чтобы блок исчез, особенно если вы демонстрируете экран или его видят другие.
- По возможности входите по SSH-ключу: см. Создание SSH-ключа (Windows, macOS, Linux) и Добавление и удаление SSH-ключей на сервере. Когда вход по ключу работает без проблем, вход по паролю можно отключить.
Частые вопросы
Показанный пароль не подходит. Что проверить? Если у сервера отметка «Только ключ», SSH не принимает пароли: входите по ключу. Если вы меняли пароль на сервере, воспользуйтесь «Сбросить пароль». Проверьте также, что скопировали пароль целиком, без пробелов в начале и в конце.
Можно ли посмотреть пароль, если сервер остановлен? Да. Панель показывает сохранённые данные и не подключается к серверу. А вот «Сбросить пароль» работает только на запущенном сервере.
Почему я не вижу кнопку «Показать учётные данные»? У карточки отметка «Обслуживается» и сообщение «Этим сервером занимается наша команда. Чтобы запросить изменения, обратитесь в поддержку.» Чтобы получить доступ, напишите в поддержку. Если сервера вообще нет в списке, прочитайте статью Страница «Мои серверы»: карточка сервера.
Может ли сохранённый пароль измениться сам? Нет. Он меняется, только когда кто-то нажимает «Сбросить пароль» в панели или когда пароль сбрасывает AI-ассистент с разрешением «Просматривать пароли/доступы к серверам».