Gestionar usuarios y permisos en cPanel | Tutorial 2024

¿Por qué es importante gestionar usuarios y permisos en cPanel?

Cuando empiezas a gestionar un hosting, es muy común que trabajes con varias personas: diseñadores web, programadores, creadores de contenido o colaboradores externos. Si todos usan la misma cuenta principal de cPanel, cualquiera podría modificar archivos críticos, borrar bases de datos o cambiar configuraciones sensibles por accidente.

La gestión de usuarios y permisos en cPanel te permite delegar tareas específicas sin entregar las llaves del reino. En esta guía para principiantes aprenderás a crear usuarios adicionales, asignar permisos concretos y mantener tu hosting seguro y ordenado. Además, veremos las diferencias entre los permisos del sistema de archivos y los permisos de nivel de aplicación, algo clave para entender cómo funciona todo por debajo.

Conceptos básicos antes de empezar

¿Qué es un usuario en cPanel?

Un usuario en cPanel es una cuenta con acceso al panel de control. La cuenta principal (la que contrataste con tu proveedor de hosting) tiene acceso total a todo: archivos, bases de datos, dominios, correos, etc.

Los usuarios adicionales pueden ser creados con permisos limitados. Por ejemplo, puedes crear un usuario que solo pueda gestionar el correo electrónico, otro que solo pueda subir archivos por FTP, o uno que pueda administrar bases de datos pero no tocar la configuración del servidor.

¿Qué son los permisos?

Los permisos determinan qué acciones puede realizar cada usuario. En cPanel existen dos tipos principales:

Permisos de nivel de cPanel: controlan qué secciones del panel puede ver y usar el usuario (por ejemplo, si puede acceder a "Administrador de archivos" o no).
Permisos del sistema de archivos: controlan quién puede leer, escribir o ejecutar archivos y carpetas en el servidor. Estos se gestionan con herramientas como el Administrador de archivos o por FTP.

Entender ambos es esencial para una gestión segura.

Cómo crear usuarios adicionales en cPanel

Paso 1: Acceder a la sección de usuarios

Para empezar, inicia sesión en tu cPanel principal. Busca la sección "Seguridad" o "Preferencias" (depende de la versión de cPanel que uses). Ahí encontrarás la opción "Usuarios de cPanel" o "Cuentas de usuario".

Haz clic en esa opción y verás una lista de los usuarios existentes. En la mayoría de los casos, solo aparecerá el usuario principal.

Paso 2: Crear el nuevo usuario

Haz clic en "Crear nuevo usuario". Se abrirá un formulario con los siguientes campos:

Nombre de usuario: elige un nombre descriptivo, por ejemplo "disenador-web" o "cliente-maria".
Dominio: selecciona el dominio al que tendrá acceso este usuario. Si tienes varios dominios, puedes limitar el acceso a uno solo.
Contraseña: usa una contraseña segura. cPanel te indica la fuerza de la contraseña en tiempo real.
Email de contacto: opcional, pero recomendable para notificaciones.

Una vez completado, haz clic en "Crear".

Paso 3: Asignar permisos específicos

Después de crear el usuario, puedes asignarle permisos personalizados. cPanel te mostrará una lista de funciones disponibles, como:

Administrador de archivos
Gestor de bases de datos MySQL
Gestor de correos electrónicos
Gestor de dominios
Estadísticas web
Copia de seguridad
Y muchas más

Marca solo las casillas correspondientes a las funciones que deseas permitir. Por ejemplo, si contratas a un diseñador, probablemente solo necesite acceso al Administrador de archivos y a las estadísticas. No le des acceso a la gestión de DNS ni a la configuración de PHP.

[!TIP]
Un buen consejo: empieza siempre con permisos mínimos y ve ampliándolos según las necesidades reales del colaborador. Es mucho más fácil dar más permisos que quitar acceso después.

Gestionar permisos de archivos y carpetas

Permisos Unix: lectura, escritura y ejecución

En el sistema de archivos de Linux, cada archivo y carpeta tiene tres tipos de permisos:

Lectura (r): permite ver el contenido del archivo o listar los archivos de una carpeta.
Escritura (w): permite modificar o eliminar el archivo, o crear y borrar archivos dentro de una carpeta.
Ejecución (x): permite ejecutar el archivo si es un script o programa, o acceder a una carpeta.

Estos permisos se asignan a tres grupos:

Propietario (u): el usuario dueño del archivo.
Grupo (g): un grupo de usuarios (a menudo el grupo del hosting).
Otros (o): todos los demás usuarios del servidor.

Cómo cambiar permisos desde el Administrador de archivos

Ve al Administrador de archivos en cPanel.
Navega hasta la carpeta o archivo que quieras modificar.
Haz clic derecho sobre el archivo y selecciona "Permisos" o "Change Permissions".
Se abrirá una ventana donde puedes marcar las casillas de lectura, escritura y ejecución para propietario, grupo y otros.
También puedes introducir el valor numérico (por ejemplo, 644 o 755) si sabes lo que haces.

[!WARNING]
Ten mucho cuidado con los permisos 777 (todos pueden leer, escribir y ejecutar). Son peligrosos porque permiten que cualquier usuario del servidor modifique tus archivos. Úsalos solo en casos muy concretos y temporales, como una carpeta de subida de archivos con protección adicional.

Ejemplos prácticos de permisos recomendados

Archivos PHP: 644 (propietario puede leer y escribir, grupo y otros solo leer).
Carpetas: 755 (propietario puede todo, grupo y otros pueden leer y ejecutar).
Archivos de configuración con datos sensibles: 600 (solo el propietario puede leer y escribir).

Usuarios FTP: otra forma de gestionar accesos

Crear cuentas FTP independientes

Además de los usuarios de cPanel, puedes crear cuentas FTP específicas para dar acceso a carpetas concretas sin que el usuario tenga que entrar al panel. Esto es muy útil para programadores o empresas de diseño que solo necesitan subir archivos.

Para crear una cuenta FTP:

Ve a la sección "Cuentas FTP" dentro de cPanel.
Haz clic en "Crear cuenta FTP".
Introduce el nombre de usuario, el dominio, la contraseña y el directorio base (por ejemplo, public_html/mi-proyecto).
Puedes asignar una cuota de espacio si lo deseas.

Esta cuenta FTP solo podrá acceder a la carpeta que le asignes, no a todo el hosting.

Ventajas de usar cuentas FTP separadas

Aislamiento: el usuario no tiene acceso al cPanel, solo a sus archivos.
Seguridad: si la contraseña se filtra, el daño está limitado a esa carpeta.
Control de cuotas: puedes limitar el espacio que usa cada colaborador.

Gestión de bases de datos y permisos de usuario MySQL

Crear usuarios de bases de datos

Si tienes una aplicación web que usa MySQL, es una buena práctica crear usuarios específicos para cada base de datos en lugar de usar el usuario principal. Esto limita el impacto si una aplicación es comprometida.

En cPanel, ve a "Bases de datos MySQL":

Crea una nueva base de datos si no existe.
Crea un nuevo usuario (por ejemplo, app_user).
Asigna el usuario a la base de datos.
Selecciona los privilegios que necesite (SELECT, INSERT, UPDATE, DELETE, etc.).

[!INFO]
En Syspanel (el panel alternativo que usamos en algunos servidores y que se accede por el puerto 2106), el proceso es similar pero con una interfaz más simplificada. Puedes encontrar la gestión de bases de datos en la sección "Bases de datos" del menú lateral.

Privilegios mínimos necesarios

Para una aplicación web normal, los privilegios típicos son:

SELECT: para leer datos.
INSERT: para añadir registros.
UPDATE: para modificar registros.
DELETE: para eliminar registros.
CREATE y ALTER: solo si la aplicación necesita crear o modificar tablas (poco frecuente en producción).

Evita dar privilegios como GRANT OPTION o PROCESS a usuarios de aplicaciones.

Cómo eliminar o suspender usuarios

Eliminar un usuario de cPanel

Si un colaborador ya no trabaja contigo, es importante eliminar su acceso. Ve a la sección "Usuarios de cPanel", localiza al usuario y haz clic en "Eliminar". El sistema te preguntará si también quieres eliminar sus archivos o si prefieres conservarlos.

Suspender temporalmente

Algunos proveedores permiten suspender un usuario sin eliminarlo. Esto es útil si quieres pausar la colaboración temporalmente. Revisa si tu cPanel tiene una opción de "Suspender" en la lista de usuarios.

Buenas prácticas de seguridad en la gestión de permisos

Contraseñas robustas

Cada usuario que crees debe tener una contraseña única y robusta. Evita reutilizar contraseñas entre usuarios. Puedes usar el generador de contraseñas integrado en cPanel.

Revisión periódica de usuarios

Cada pocos meses, revisa la lista de usuarios y permisos. Pregúntate:

¿Este usuario sigue necesitando acceso?
¿Está usando solo las funciones que le asigné?
¿Hay cuentas FTP que ya no se usan?

Principio de mínimo privilegio

Aplica siempre el principio de mínimo privilegio: cada usuario debe tener solo los permisos imprescindibles para su trabajo. Si un diseñador solo necesita subir archivos, no le des acceso a las bases de datos.

Registro de actividad

cPanel guarda registros de actividad de los usuarios. Puedes revisar qué ha hecho cada usuario desde la opción "Registros" o "Logs". Esto te ayuda a detectar comportamientos anómalos.

Preguntas frecuentes (FAQ)

¿Puedo tener varios usuarios administradores en cPanel?

No en el sentido clásico. Solo existe una cuenta principal con acceso total. Los usuarios adicionales siempre tienen permisos limitados. Si necesitas a alguien con control total, deberás compartir las credenciales principales (lo cual no es recomendable).

¿Qué pasa si un usuario no puede ver una sección que necesita?

Revisa los permisos asignados. Ve a "Usuarios de cPanel", edita el usuario y asegúrate de que la función necesaria esté marcada. También verifica que el usuario esté asignado al dominio correcto.

¿Los permisos de archivos afectan a los usuarios de cPanel?

Sí. Un usuario de cPanel con acceso al Administrador de archivos solo puede modificar archivos sobre los que tenga permisos de escritura en el sistema de archivos. Si quieres que un usuario pueda editar ciertos archivos, asegúrate de que los permisos Unix lo permitan.

¿Cuál es la diferencia entre un usuario de cPanel y una cuenta FTP?

Un usuario de cPanel tiene acceso al panel de control y puede gestionar múltiples aspectos del hosting (según permisos). Una cuenta FTP solo permite subir y descargar archivos a una carpeta específica. Las cuentas FTP son más limitadas pero más seguras para tareas de subida de archivos.

¿Puedo usar la misma contraseña para varios usuarios?

No, nunca. Si una contraseña se filtra, todos los usuarios con esa contraseña están comprometidos. Usa contraseñas únicas para cada usuario.

¿Qué hago si olvidé la contraseña de un usuario adicional?

Puedes restablecerla desde la sección "Usuarios de cPanel". Haz clic en "Editar" o en el icono de ajustes junto al usuario y elige la opción de cambiar contraseña.

¿Es necesario gestionar permisos si soy el único usuario?

Si eres la única persona que administra el hosting, la gestión de permisos es menos crítica, pero sigue siendo buena práctica mantener permisos de archivos correctos (644/755) para evitar problemas de seguridad y de funcionamiento de la web.

Conclusión

Gestionar usuarios y permisos en cPanel no es complicado, pero requiere un poco de método y constancia. La clave está en aplicar el principio de mínimo privilegio, revisar periódicamente quién tiene acceso y mantener contraseñas robustas.

Con las herramientas que te he mostrado, podrás delegar tareas de forma segura, mantener el control total sobre tu hosting y reducir el riesgo de errores o ataques. Recuerda que si en algún momento necesitas un panel más simple, Syspanel (accesible por el puerto 2106) ofrece una experiencia más ligera, aunque con menos opciones de personalización de permisos.

Si tienes dudas, no dudes en consultar la documentación oficial de cPanel o contactar con tu proveedor de hosting. La gestión de permisos es una inversión en la seguridad y el buen funcionamiento de tu proyecto web.