Gestionar Usuarios y Privilegios en DirectAdmin | Tutorial

¿Qué es DirectAdmin y por qué es importante gestionar los usuarios de bases de datos?

DirectAdmin es uno de los paneles de control de hosting más utilizados en el mundo. Su interfaz, aunque sencilla, esconde una potencia tremenda a la hora de administrar sitios web, correos electrónicos y, por supuesto, bases de datos. Si tienes un plan de hosting con este panel, es muy probable que tarde o temprano necesites crear una base de datos para tu WordPress, una tienda online o cualquier aplicación web.

Aquí es donde entra en juego la gestión de usuarios base de datos. No basta con crear la base de datos; necesitas un usuario que pueda conectarse a ella, leer datos, escribirlos o modificarlos. Gestionar bien estos usuarios y sus privilegios es fundamental para dos cosas: el funcionamiento correcto de tu web y la seguridad de tu información.

Imagina que tu base de datos es una caja fuerte. El usuario es la llave. Los privilegios MySQL determinan si esa llave puede solo abrir la puerta para mirar (lectura), si puede meter papeles nuevos (escritura) o si puede tirar todo a la basura (borrado). Si le das todas las llaves a todo el mundo, tu caja fuerte deja de ser segura. Por eso, en este artículo te voy a enseñar, paso a paso y sin tecnicismos, a dominar esta tarea en DirectAdmin.

Primeros pasos: Accediendo a la gestión de bases de datos

Antes de empezar a trastear, debes saber dónde están las herramientas. El proceso es muy intuitivo, pero vamos a desglosarlo.

Accede a tu panel de DirectAdmin con tu usuario y contraseña.
Busca en el menú principal la sección que se llama "MySQL Management" o "Base de Datos MySQL". Dependiendo de la versión del panel, puede estar en la página principal o dentro de un menú desplegable llamado "Cuenta".
Al hacer clic, se abrirá una pantalla con un listado de tus bases de datos existentes y los usuarios que tienen acceso a ellas.

En esta pantalla verás dos partes claramente diferenciadas: la lista de bases de datos y la lista de usuarios. Desde aquí podrás crear, modificar o eliminar ambos.

Crear una base de datos y su usuario (El dúo dinámico)

Para que una aplicación funcione, necesita una base de datos y un usuario con permisos para usarla. En DirectAdmin, el proceso suele estar unido en un solo formulario.

Paso 1: El formulario de creación

En la sección de "MySQL Management", busca un botón que diga "Create New Database" o un icono con un símbolo "+". Al hacer clic, verás un formulario con los siguientes campos:

Database Name: El nombre que le quieres dar a tu base de datos. Importante: DirectAdmin suele añadir un prefijo con tu nombre de usuario (ej. usuario_miweb). No intentes quitarlo, es una medida de seguridad para que no haya conflictos entre cuentas.
User Name: El nombre del usuario que se conectará a esta base de datos. También llevará tu prefijo de usuario.
Password: Una contraseña segura. Te recomiendo usar el generador que incluye el propio panel (el icono del dado mágico). No uses fechas de cumpleaños ni cosas obvias.
Confirm Password: Repite la contraseña.

Paso 2: Los privilegios iniciales

Justo debajo de los campos de contraseña, verás una lista de casillas con todos los privilegios MySQL disponibles. Esto puede abrumar al principio, pero no te preocupes. Para el 90% de las aplicaciones (como WordPress, Joomla o PrestaShop), lo más sencillo es marcar la casilla "ALL PRIVILEGES".

Esto le da al usuario control total sobre esa base de datos en concreto. Es como darle al empleado la llave del almacén, pero solo de ese almacén. No puede tocar las otras bases de datos de tu cuenta.

[!TIP]
Si estás instalando una aplicación por primera vez y no sabes qué permisos necesita, marca "ALL PRIVILEGES". Es la opción más compatible. Más adelante, si eres más experto, podrás afinarlo.

Paso 3: Crear y listo

Pulsa el botón "Create". DirectAdmin hará su magia y en un par de segundos tendrás tu base de datos y tu usuario creados y vinculados. Anota bien estos datos, los necesitarás durante la instalación de tu CMS o aplicación.

Gestionar usuarios base de datos existentes: Editar y modificar

¿Qué pasa si ya tienes una base de datos creada pero necesitas cambiarle la contraseña al usuario? ¿O si quieres darle acceso a un segundo usuario a la misma base de datos? Vamos a verlo.

Cambiar la contraseña de un usuario

La seguridad es algo vivo. Si sospechas que tu contraseña se ha filtrado, o simplemente por política de empresa, debes cambiarla periódicamente.

Ve a la sección de "MySQL Management".
Busca el usuario en la lista de usuarios (normalmente está en la parte inferior de la página).
Haz clic en el icono del lápiz o en el nombre del usuario para editar.
Verás un formulario para cambiar la contraseña. Introduce la nueva, confírmala y pulsa "Save" o "Update".

[!WARNING]
Cuando cambias la contraseña de un usuario de base de datos, debes actualizar el archivo de configuración de tu aplicación (por ejemplo, el wp-config.php en WordPress). Si no lo haces, tu web dará error de conexión a la base de datos.

Añadir un usuario existente a otra base de datos

A veces necesitas que dos aplicaciones compartan datos, o simplemente quieres que un usuario tenga acceso a varias bases de datos.

En la lista de bases de datos, busca la base de datos a la que quieres añadir el usuario.
Haz clic en el icono que parece una persona con un signo "+" o en "Manage Users".
Se abrirá una ventana donde puedes seleccionar un usuario existente de la lista desplegable y asignarle los privilegios que quieras.
Pulsa "Add" y listo.

Los privilegios MySQL explicados para mortales

Entender qué significa cada permiso te ayudará a ser más seguro y eficiente. No necesitas ser un administrador de sistemas, pero conocer los básicos te vendrá genial.

Cuando editas un usuario y ves la lista de permisos, te encuentras con términos como SELECT, INSERT, UPDATE, DELETE. Vamos a traducirlos:

SELECT (Seleccionar): Es el permiso de lectura. Permite al usuario consultar datos, verlos, pero no modificarlos. Es el permiso más básico y seguro.
INSERT (Insertar): Permite añadir nuevos registros o filas a las tablas. Es como poder meter un nuevo contacto en tu agenda.
UPDATE (Actualizar): Permite modificar datos existentes. Siguiendo el ejemplo, te permite cambiar el número de teléfono de un contacto que ya estaba en la agenda.
DELETE (Borrar): Permite eliminar registros. Es el más peligroso de los cuatro básicos, ya que puedes borrar información de forma permanente.
CREATE (Crear): Permite crear nuevas tablas dentro de la base de datos.
DROP (Eliminar): Permite eliminar tablas enteras. ¡Cuidado con este!
ALTER (Modificar): Permite cambiar la estructura de las tablas (añadir columnas, cambiar tipos de datos, etc.).

¿Qué permisos deberías darle a cada usuario?

La regla de oro es el principio del mínimo privilegio. Dale solo lo que necesita para funcionar.

Para una web típica (lectura y escritura): Con SELECT, INSERT, UPDATE y DELETE es más que suficiente. Si tu aplicación necesita crear tablas automáticamente (algunos plugins de WordPress lo hacen), añade también CREATE y ALTER.
Para un usuario de solo lectura (por ejemplo, para hacer informes): Con SELECT es suficiente. Así te aseguras de que un error en un script no pueda borrar o modificar datos importantes.
Para un administrador total: Ahí sí puedes marcar ALL PRIVILEGES. Pero esto debe ser la excepción, no la regla.

[!WARNING]
Nunca le des privilegios DROP o DELETE a un usuario que se conecta desde una aplicación web si no es estrictamente necesario. Un fallo de seguridad en tu web podría llevar a un desastre total.

Seguridad avanzada: El acceso remoto

Por defecto, los usuarios de bases de datos en DirectAdmin solo pueden conectarse desde el mismo servidor donde está alojada tu web. Esto es lo normal y lo más seguro.

Sin embargo, a veces necesitas conectarte desde tu casa con un programa como MySQL Workbench o Navicat para hacer tareas de administración más finas. Para ello, necesitas habilitar el "Acceso Remoto".

Habilitar el acceso remoto a un usuario

Ve a la lista de usuarios en "MySQL Management".
Haz clic en el icono del globo o en "Access Hosts" para ese usuario.
Verás una lista de direcciones IP permitidas. Por defecto, estará la IP del servidor (normalmente localhost).
Puedes añadir tu dirección IP pública para permitir la conexión desde tu red local. Añade la IP y pulsa "Add".

[!WARNING]
Habilitar el acceso remoto es como abrir una ventana de tu casa. Asegúrate de que tu IP es fija o de que solo la añades de forma temporal. Si tu IP cambia, tendrás que actualizarla en el panel. Si no sabes cuál es tu IP pública, puedes buscarla en Google ("cuál es mi ip").

[!TIP]
Para mayor seguridad, en lugar de abrir el acceso remoto a tu IP, puedes crear un túnel SSH. Esto es más avanzado, pero es la forma más segura de trabajar con bases de datos de forma externa. Si no sabes qué es, te recomiendo dejar el acceso remoto desactivado.

Eliminar usuarios y bases de datos: La limpieza necesaria

Tener un montón de bases de datos y usuarios obsoletos es un riesgo de seguridad y un desperdicio de recursos. Es buena práctica eliminar lo que no uses.

Cómo borrar un usuario

En la lista de usuarios, localiza al que quieras eliminar.
Haz clic en el icono de la papelera o en "Delete".
Confirma la acción. Importante: Esto no borra la base de datos, solo el usuario y sus permisos. Si la base de datos queda sin usuarios, nadie podrá acceder a ella.

Cómo borrar una base de datos

En la lista de bases de datos, localiza la que quieras eliminar.
Haz clic en el icono de la papelera.
Confirma la acción.

[!WARNING]
Borrar una base de datos es una acción IRREVERSIBLE. Perderás todos los datos que contenga. Asegúrate de haber hecho una copia de seguridad (exportación) antes de pulsar el botón de borrar. DirectAdmin te pedirá que escribas el nombre de la base de datos para confirmar, es una buena señal de que esto es serio.

Preguntas Frecuentes (FAQ) sobre usuarios y privilegios en DirectAdmin

Aquí te resuelvo las dudas más comunes que me encuentro a diario como técnico de soporte.

1. Olvidé la contraseña de mi usuario de base de datos, ¿qué hago?

No te preocupes, no necesitas ponerte en contacto con el soporte. Simplemente accede a tu panel de DirectAdmin, ve a "MySQL Management", encuentra tu usuario en la lista y haz clic en el icono de editar (el lápiz). Ahí podrás establecer una nueva contraseña. Recuerda luego actualizar el archivo de configuración de tu web.

2. ¿Cuál es la diferencia entre un usuario de FTP y un usuario de base de datos?

Son completamente distintos. El usuario de FTP se utiliza para subir y descargar archivos de tu hosting (como las imágenes o el código de tu web). El usuario de base de datos se utiliza exclusivamente para que la aplicación se conecte a la base de datos y realice consultas. No se pueden intercambiar.

3. ¿Puedo usar el mismo usuario para dos bases de datos diferentes?

Sí, por supuesto. Puedes crear un usuario y darle permisos sobre varias bases de datos. Eso sí, ten en cuenta que si ese usuario tiene privilegios de borrado, podrá borrar datos de todas las bases de datos a las que tenga acceso. Es más seguro tener un usuario por aplicación.

4. ¿Qué significa el error "Access denied for user 'usuario'@'localhost'"?

Este error significa que el usuario que estás utilizando no tiene permisos para conectarse a la base de datos desde el servidor local. Las causas más comunes son: has escrito mal la contraseña, el usuario no tiene privilegios sobre esa base de datos, o la base de datos no existe. Revisa los pasos de este artículo para verificar cada uno de estos puntos.

5. ¿Es mejor gestionar las bases de datos desde DirectAdmin o desde phpMyAdmin?

DirectAdmin es la herramienta de gestión a nivel de servidor y permisos. Es la opción correcta para crear usuarios, asignar privilegios y gestionar el acceso. phpMyAdmin es una herramienta adicional para trabajar dentro de la base de datos (crear tablas, insertar datos, consultar registros). No son excluyentes, se complementan.

6. Si cambio de panel de control, ¿qué pasa con mis bases de datos?

Si te mudas a otro panel como Syspanel (recuerda que su puerto de acceso es el 2106), la estructura de gestión puede cambiar un poco, pero los conceptos de usuarios y privilegios son universales. Lo importante es que al migrar, exportes tus bases de datos y las importes en el nuevo panel, creando siempre los usuarios y privilegios correspondientes.

Conclusión: Domina DirectAdmin y duerme tranquilo

Gestionar usuarios base de datos y sus privilegios MySQL en DirectAdmin no tiene por qué ser un dolor de cabeza. Es una tarea mecánica que, una vez que entiendes la lógica de "base de datos" y "usuario", se convierte en algo rápido y sencillo.

Lo más importante que debes recordar es el principio de seguridad: mínimos privilegios. Crea un usuario por aplicación, dale solo los permisos que necesita y cambia las contraseñas con regularidad. Con estos simples pasos, tu información estará a salvo de accesos no deseados y de errores humanos.

Si tienes alguna duda más específica, no dudes en consultar la documentación oficial de DirectAdmin o, por supuesto, contactar con tu proveedor de hosting. Estamos aquí para ayudarte.