Obtenir l'accès root lorsqu'il n'est pas fourni par défaut

Sur la plupart des systèmes d'exploitation INTROSERV VPS, vous vous connectez en tant que root. MikroTik CHR et pfSense sont différents : vous obtenez à la place un compte admin. MikroTik CHR utilise admin car RouterOS n'est pas un système Linux et ne possède pas d'utilisateur root. pfSense fournit admin pour la gestion du pare-feu, tandis que le système FreeBSD sous-jacent possède également un compte root.

Sur MikroTik CHR, admin dispose des autorisations complètes de RouterOS. Sur pfSense, admin a un accès complet à la configuration du pare-feu. Vous n'avez pas besoin de demander séparément l'accès root.

Ce guide explique également comment obtenir les privilèges root sur Linux si vous vous connectez en tant qu'utilisateur normal, par exemple après avoir créé votre propre utilisateur et désactivé la connexion root.

Où trouver les identifiants de connexion

L'identifiant et le mot de passe du compte admin sont affichés dans l'espace client. Ouvrez votre VPS et allez dans Détails de la commande : le champ Login affiche admin et le champ Password affiche le mot de passe.

MikroTik CHR

MikroTik Cloud Hosted Router exécute RouterOS. RouterOS n'est pas un système Linux standard : il n'a pas d'utilisateur root ni de shell Linux. Toute la gestion s'effectue via les outils RouterOS.

L'utilisateur admin appartient au groupe full. Ce groupe inclut toutes les autorisations, donc admin peut modifier n'importe quel paramètre sur le routeur.

Vous pouvez vous connecter en tant que admin de trois manières :

• WinBox, l'application MikroTik pour Windows ;
• WebFig, l'interface web, à l'adresse IP du VPS dans un navigateur ;
• SSH, avec la commande ssh admin@SERVER_IP.

Après la première connexion, modifiez le mot de passe admin. Dans le terminal RouterOS, exécutez :

/password

Lorsque vous y êtes invité, entrez le mot de passe actuel des Détails de la commande, puis entrez et confirmez le nouveau mot de passe.

pfSense

pfSense est un pare-feu basé sur FreeBSD. Il est géré via l'interface web, où vous vous connectez en tant que admin. Ce compte a un accès complet à tous les paramètres de pfSense.

Ouvrez l'interface web à l'adresse https://SERVER_IP dans un navigateur et connectez-vous avec les identifiants des Détails de la commande. Le navigateur peut émettre un avertissement concernant le certificat : pfSense utilise un certificat auto-signé par défaut.

Si vous avez besoin de la ligne de commande du système, utilisez le menu de la console. Il s'ouvre lorsque vous vous connectez via SSH en tant que admin. Sélectionnez 8) Shell pour ouvrir le shell FreeBSD. Lorsque l'accès SSH est activé, pfSense peut autoriser la connexion de admin et de root, selon les paramètres SSH. Les identifiants du compte admin peuvent être utilisés pour l'accès SSH.

SSH est désactivé dans pfSense par défaut. Pour l'activer, ouvrez l'interface web et allez dans System > Advanced > Admin Access. Dans la section Secure Shell, sélectionnez Enable Secure Shell et cliquez sur Save.

Pour modifier le mot de passe admin, allez dans System > User Manager, modifiez l'utilisateur admin, entrez le nouveau mot de passe et cliquez sur Save.

Linux : obtenir les privilèges root avec sudo

Si vous vous connectez à un VPS Linux en tant qu'utilisateur normal, obtenez les privilèges root avec sudo. Pour ouvrir un shell root, exécutez :

sudo -i

Entrez le mot de passe de votre utilisateur actuel, et non le mot de passe root. L'invite change en # lorsque vous travaillez en tant que root. Pour revenir à votre utilisateur, exécutez exit.

Pour exécuter une seule commande en tant que root sans changer d'utilisateur, placez sudo devant :

sudo apt update

Si vous voyez le message indiquant que l'utilisateur n'est pas dans le fichier sudoers, cet utilisateur n'a pas les droits sudo. Connectez-vous en tant que root ou en tant qu'un autre utilisateur avec des droits sudo, et ajoutez l'utilisateur au groupe sudo. Sur Ubuntu et Debian, le groupe est sudo :

usermod -aG sudo USERNAME

Sur AlmaLinux et Rocky Linux, le groupe est wheel :

usermod -aG wheel USERNAME

Remplacez USERNAME par le nom de l'utilisateur. Les nouveaux droits prennent effet à la prochaine connexion.

Si vous avez perdu l'accès

Si vous avez modifié le mot de passe admin et que vous ne pouvez pas vous connecter, contactez le support INTROSERV. Ne réinstallez pas le serveur simplement pour restaurer l'accès. La réinstallation peut supprimer le système d'exploitation, les paramètres et les données existants.