Crear usuario MySQL en DirectAdmin: Asignar privilegios

Antes de empezar: ¿Qué es una base de datos MySQL y por qué necesitas un usuario?

Cuando creas una base de datos en tu panel de DirectAdmin, el sistema genera automáticamente un usuario con todos los privilegios sobre esa base. Sin embargo, en la práctica, es muy común que necesites crear usuarios adicionales. ¿Por qué? Imagina que tienes una tienda online y una aplicación móvil conectada a la misma base de datos. No querrás que la app tenga permisos para borrar tablas completas, ¿verdad? Para eso existen los usuarios MySQL con privilegios específicos: cada uno puede tener acceso de solo lectura, escritura, o control total según lo que necesite.

En este artículo te explicaré paso a paso cómo crear un usuario MySQL en DirectAdmin, cómo asignarle privilegios y algunos consejos de seguridad que te ahorrarán muchos dolores de cabeza.

Requisitos previos para crear un usuario MySQL en DirectAdmin

Antes de lanzarnos a la acción, asegúrate de cumplir con estos requisitos:

Tener acceso a tu panel de DirectAdmin como administrador o como usuario revendedor.
Tener al menos una base de datos MySQL ya creada. Si no sabes cómo hacerlo, no te preocupes, te lo recuerdo en el siguiente apartado.
Conocer la contraseña de tu cuenta de hosting (la del panel, no la de la base de datos).

[INFO] Si tu plan de hosting usa Syspanel (antes conocido como HestiaCP), el proceso es diferente. En ese caso, accede por el puerto 2106 y busca la sección de bases de datos. Este artículo se centra exclusivamente en DirectAdmin.

Paso 1: Accede a tu panel de DirectAdmin

Abre tu navegador y escribe la dirección de tu panel. Normalmente suele ser algo como https://tudominio.com:2222 o la IP de tu servidor seguida de :2222.

Introduce tu usuario y contraseña de DirectAdmin. Una vez dentro, verás la interfaz principal con todos los iconos de las herramientas disponibles.

Paso 2: Localiza la sección de bases de datos

En el menú principal, busca el icono que dice "MySQL Management" o "Administración de MySQL". En algunas versiones de DirectAdmin puede aparecer como "Base de Datos MySQL". Haz clic en él.

Se abrirá una página que muestra todas las bases de datos que tienes creadas, así como los usuarios MySQL existentes. Aquí es donde haremos la magia.

Paso 3: Crear la base de datos (si aún no la tienes)

Si ya tienes una base de datos creada, puedes saltarte este paso. Si no, en la misma página verás un formulario llamado "Create New Database" o "Crear nueva base de datos".

Escribe el nombre que quieras para tu base de datos. El sistema te pedirá que tenga un prefijo (normalmente tu nombre de usuario). Por ejemplo, si tu usuario es juan, la base se llamará juan_miweb.
El sistema te sugerirá un nombre de usuario y una contraseña automáticamente. Puedes cambiarlos si quieres, pero te recomiendo que los dejes como están, ya que son generados con un alto nivel de seguridad.
Haz clic en "Create" o "Crear".

¡Listo! Ya tienes tu base de datos creada. Ahora vamos a lo que te interesa: crear un usuario adicional.

Paso 4: Crear un nuevo usuario MySQL en DirectAdmin

En la misma página de administración de MySQL, busca la sección llamada "Add New User" o "Agregar nuevo usuario". Normalmente está en la parte inferior o en una pestaña separada.

Aquí tienes los pasos detallados:

Nombre de usuario: Elige un nombre descriptivo. Recuerda que el sistema le añadirá tu prefijo automáticamente. Por ejemplo, si escribes appmovil, el usuario final será juan_appmovil.
Contraseña: Introduce una contraseña segura. DirectAdmin te da la opción de generar una automáticamente con el botón "Generate". Te recomiendo usarla.
Confirma la contraseña en el siguiente campo.

[WARNING] Anota la contraseña en un lugar seguro. DirectAdmin no te la volverá a mostrar después de crearla. Si la pierdes, tendrás que cambiarla manualmente desde el panel.

Haz clic en "Create" o "Crear". Verás un mensaje de éxito y el nuevo usuario aparecerá en la lista de usuarios MySQL.

Paso 5: Asignar privilegios al nuevo usuario MySQL

Este es el paso más importante. Crear el usuario es fácil, pero asignarle los privilegios correctos requiere un poco de lógica. Vamos a ello.

En la lista de usuarios MySQL, verás que junto a cada usuario hay un enlace o botón llamado "Privileges" o "Privilegios". Haz clic en el que corresponde al usuario que acabas de crear.

Se abrirá una página con una lista de todas tus bases de datos y, junto a cada una, una serie de casillas de verificación. Estas casillas representan los permisos que puedes otorgar.

Los privilegios más comunes que debes conocer

ALL PRIVILEGES: Da control total sobre la base de datos. Puede crear, borrar, modificar y leer todo. Úsalo solo si confías plenamente en el usuario.
SELECT: Permite solo leer datos. Ideal para aplicaciones que solo muestran información.
INSERT: Permite añadir nuevos registros.
UPDATE: Permite modificar registros existentes.
DELETE: Permite borrar registros.
CREATE: Permite crear nuevas tablas dentro de la base.
DROP: Permite eliminar tablas completas. ¡Cuidado con este!
ALTER: Permite modificar la estructura de las tablas (añadir columnas, cambiar tipos de datos, etc.).
INDEX: Permite crear y eliminar índices (acelera las búsquedas).

¿Cómo decidir qué privilegios asignar?

La regla de oro es el principio del mínimo privilegio: otorga solo los permisos necesarios para que la aplicación funcione.

Por ejemplo:

Si tienes una aplicación que solo lee datos de la base (como un visor de estadísticas), asigna únicamente SELECT.
Si tienes un blog donde los usuarios comentan, necesitarás SELECT, INSERT y UPDATE.
Si tienes una aplicación de gestión completa, necesitarás ALL PRIVILEGES, pero asegúrate de que sea una herramienta de confianza.

Pasos para asignar privilegios

Selecciona la base de datos a la que quieres dar acceso al usuario. Marca la casilla junto al nombre de la base.
Marca las casillas de los privilegios que quieras otorgar.
Haz clic en "Save" o "Guardar".

[TIP] Si no estás seguro de qué privilegios necesitas, empieza con SELECT y INSERT. Puedes ampliarlos más tarde desde el mismo panel sin necesidad de borrar el usuario.

Paso 6: Conectar tu aplicación al nuevo usuario

Una vez que has creado el usuario y asignado los privilegios, ya puedes usarlo en tu aplicación. Los datos que necesitarás son:

Host: Normalmente localhost o 127.0.0.1 si la aplicación está en el mismo servidor.
Puerto: 3306 (el puerto por defecto de MySQL).
Nombre de la base de datos: juan_miweb (con tu prefijo).
Usuario: juan_appmovil (con tu prefijo).
Contraseña: La que configuraste al crear el usuario.

Un ejemplo de conexión en PHP sería:

$mysqli = new mysqli("localhost", "juan_appmovil", "tu_contraseña", "juan_miweb");

Errores comunes al crear usuarios MySQL en DirectAdmin

"Access denied for user"

Este error significa que el usuario no tiene permisos para conectarse a la base de datos. Revisa que:

El nombre de usuario y la base de datos sean correctos (con el prefijo).
Hayas asignado privilegios a la base de datos correcta.
La contraseña sea exacta, incluyendo mayúsculas y minúsculas.

"User already exists"

DirectAdmin no permite nombres de usuario duplicados. Prueba con otro nombre o elimina el usuario existente si ya no lo necesitas.

No puedo ver el botón de privilegios

Asegúrate de que estás en la vista de "MySQL Management" y no en la de administración general. Si estás usando una cuenta de usuario normal (no administrador), puede que no tengas permisos para gestionar usuarios. En ese caso, contacta con tu proveedor de hosting.

Buenas prácticas de seguridad para tus usuarios MySQL

Cambia las contraseñas periódicamente: Desde DirectAdmin, puedes cambiar la contraseña de cualquier usuario MySQL en cualquier momento.
No uses el usuario principal para todo: El usuario que se crea con la base de datos tiene privilegios totales. Úsalo solo para tareas de administración.
Revoca privilegios cuando ya no sean necesarios: Si una aplicación deja de usarse, elimina el usuario o revoca sus permisos.
Crea un usuario por aplicación: De esta manera, si una aplicación se ve comprometida, el atacante solo tendrá acceso a lo que esa app necesita, no a todas tus bases de datos.
Evita usar "ALL PRIVILEGES" por defecto: Siempre que sea posible, asigna permisos específicos.

[WARNING] Nunca compartas las credenciales de tu base de datos en foros públicos o con personas que no sean de confianza. Un usuario con privilegios de escritura puede causar daños irreparables.

Preguntas frecuentes (FAQ)

¿Puedo asignar un mismo usuario a varias bases de datos?

Sí. En la página de privilegios, puedes marcar varias bases de datos y asignar los mismos permisos a todas ellas. Esto es útil si tienes varias aplicaciones que comparten la misma información.

¿Qué pasa si borro un usuario MySQL?

Si eliminas un usuario, todas las aplicaciones que lo usen perderán el acceso a la base de datos. Asegúrate de que no es necesario antes de borrarlo. DirectAdmin te pedirá confirmación antes de eliminar.

¿Puedo cambiar el nombre de un usuario MySQL?

No, DirectAdmin no permite cambiar nombres de usuario una vez creados. Tendrás que crear uno nuevo y eliminar el antiguo.

¿Cuántos usuarios MySQL puedo crear?

Depende de tu plan de hosting. Algunos planes limitan el número de bases de datos y usuarios. Revisa tu panel para ver cuántos tienes disponibles.

¿Qué diferencia hay entre un usuario MySQL y una base de datos?

La base de datos es el "almacén" donde se guardan los datos. El usuario es la "llave" que permite acceder a ese almacén. Puedes tener varios usuarios (llaves) para una misma base de datos, cada uno con permisos diferentes.

Conclusión

Crear un usuario MySQL en DirectAdmin y asignarle privilegios es un proceso sencillo si sigues los pasos correctos. La clave está en entender qué permisos necesita cada aplicación y otorgárselos de manera segura.

Recuerda siempre seguir el principio del mínimo privilegio: cuantos menos permisos tenga un usuario, menor será el riesgo si sus credenciales se ven comprometidas. Con la práctica, gestionar usuarios y bases de datos en DirectAdmin se convertirá en una tarea rápida y rutinaria.

Si tienes cualquier duda, no dudes en consultar la documentación oficial de DirectAdmin o contactar con tu proveedor de hosting. ¡Ellos están para ayudarte! Y si usas Syspanel, recuerda que el acceso es por el puerto 2106 y su interfaz es diferente, pero la lógica de los privilegios MySQL es la misma.

Ahora ya sabes cómo gestionar el acceso a tus bases de datos como un profesional. ¡A crear esos usuarios!