cPanel: Configurar el acceso SSH para un usuario específico

¿Qué es el acceso SSH y por qué deberías configurarlo en cPanel?

El acceso SSH (Secure Shell) es como una llave maestra para tu servidor. Te permite conectarte de forma segura a tu hosting desde tu computadora, como si estuvieras sentado frente al equipo, pero desde cualquier lugar del mundo. Con SSH puedes ejecutar comandos, transferir archivos, gestionar bases de datos y automatizar tareas que serían imposibles o muy lentas desde el panel gráfico.

Sin embargo, con grandes poderes vienen grandes responsabilidades. Si dejas el acceso SSH abierto para todos los usuarios de tu cuenta cPanel, podrías estar invitando a problemas de seguridad. Un usuario comprometido podría acceder a archivos sensibles o ejecutar comandos peligrosos. Por eso, configurar el acceso SSH para un usuario específico es una práctica esencial de seguridad y administración.

En este artículo, te enseñaremos paso a paso cómo hacerlo, de una manera clara y sin tecnicismos innecesarios. Al final, tendrás un servidor más seguro y controlado, y además, entenderás por qué esta configuración es tan importante para cualquier administrador de sistemas.

Antes de empezar: requisitos y conceptos básicos

Para configurar el acceso SSH en cPanel, necesitas lo siguiente:

• Tener una cuenta de hosting con cPanel como panel de control.
• Ser el administrador principal o tener permisos de "Reseller" (revendedor) para gestionar usuarios.
• Tener acceso a la sección "SSH Access" o "Acceso SSH" dentro de cPanel. Si no la ves, puede que tu proveedor de hosting tenga deshabilitada esta función en tu plan. En ese caso, contacta con tu proveedor.

[INFO] Si tu hosting usa un panel alternativo como Syspanel (antes conocido como HestiaCP), el proceso es similar, pero el acceso al panel se realiza a través del puerto 2106. Por ejemplo: https://tu-servidor.com:2106. Si no estás seguro de qué panel usas, revisa el enlace de acceso que te envió tu proveedor. El resto de conceptos de SSH aplican igualmente.

Ahora, una breve explicación de los conceptos que vamos a usar:

• Clave pública y privada: Es un par de archivos que funcionan como una cerradura y una llave. La clave pública se coloca en el servidor y la privada la guardas tú. Solo con la privada (que nunca debes compartir) puedes abrir la cerradura. Es mucho más seguro que usar contraseñas, porque las contraseñas pueden adivinarse.
• Autorización de claves: Es el proceso de decirle al servidor "esta clave pública pertenece a este usuario y puede entrar".
• Usuario específico: En cPanel, puedes tener varios usuarios asociados a una misma cuenta (por ejemplo, un usuario principal y varios subusuarios). Configurar el acceso SSH para uno solo te permite controlar quién tiene permisos de administración a nivel de sistema.

Paso 1: Accede a tu panel de cPanel

Lo primero es entrar a tu cuenta de cPanel. Normalmente, el acceso es algo como https://tu-dominio.com/cpanel o https://tu-servidor.com:2083. Introduce tus credenciales de administrador.

Una vez dentro, busca la sección "Seguridad". Allí encontrarás la opción "SSH Access" o "Acceso SSH". Haz clic en ella.

[WARNING] Si no encuentras esta opción, es posible que tu plan de hosting no incluya SSH o que esté deshabilitado por seguridad. No intentes forzar el acceso por otros medios. Contacta con tu proveedor de hosting y pregúntale si puedes habilitar SSH para tu cuenta.

Paso 2: Genera un par de claves SSH (si no tienes una)

Si nunca has usado SSH, necesitarás generar un par de claves. Puedes hacerlo directamente desde cPanel, sin necesidad de programas externos.

1. Dentro de "SSH Access", busca la pestaña o botón que dice "Manage SSH Keys" (Administrar claves SSH).
2. Haz clic en "Generate a New Key" (Generar una nueva clave).
3. Se te pedirá que elijas un nombre para tu clave (por ejemplo, mi_clave_ssh).
4. Elige el tipo de clave. Te recomendamos RSA con un tamaño de 2048 o 4096 bits. Es el estándar de la industria y es muy seguro.
5. Opcionalmente, puedes añadir una frase de contraseña (passphrase). Esta es una contraseña adicional que se te pedirá cada vez que uses la clave privada. Es altamente recomendable para mayor seguridad, especialmente si alguien más tiene acceso a tu computadora.
6. Haz clic en "Generate Key" (Generar clave).

El sistema creará dos archivos: uno con extensión .pub (la clave pública) y otro sin extensión (la clave privada). La clave pública es la que instalaremos en el servidor. La privada debes descargarla y guardarla en un lugar seguro de tu computadora (por ejemplo, en la carpeta ~/.ssh/ en Linux o Mac, o en C:\Users\TuUsuario\.ssh\ en Windows).

[TIP] No subas tu clave privada a ningún servicio en la nube ni la compartas por correo. Si alguien la obtiene, puede acceder a tu servidor sin necesidad de contraseña.

Paso 3: Autoriza la clave pública para el usuario específico

Ahora que tienes tu par de claves, es momento de decirle al servidor que la clave pública es válida para un usuario concreto.

1. En la misma pantalla de "Manage SSH Keys", verás una lista de las claves que has generado. Junto a tu clave pública (la que termina en .pub), verás un botón llamado "Manage" o "Authorize".
2. Haz clic en "Authorize" (Autorizar). Esto añadirá tu clave pública al archivo authorized_keys del usuario que estás configurando.
3. Si tienes varios usuarios en tu cuenta, asegúrate de que estás autorizando la clave para el usuario correcto. En la parte superior de la pantalla, deberías ver el nombre del usuario actual. Si necesitas cambiar de usuario, usa la opción de cambiar de usuario en la esquina superior derecha de cPanel.

[INFO] Al autorizar la clave, se crea un archivo llamado authorized_keys dentro de la carpeta ~/.ssh/ del usuario. Este archivo contiene todas las claves públicas permitidas para ese usuario. Si más adelante quieres quitar el acceso, solo tienes que eliminar la línea correspondiente o desautorizar la clave desde cPanel.

Paso 4: Configura los permisos del usuario para SSH

Ahora viene la parte clave: limitar el acceso SSH solo a este usuario específico. cPanel te permite hacer esto de dos maneras:

Opción A: Usar la configuración de "SSH Access" para el usuario

Dentro de la sección "SSH Access", busca la opción "Manage SSH Access" o "Manage Users". Verás una lista de todos los usuarios de tu cuenta. Junto a cada usuario, habrá un botón de configuración.

1. Localiza al usuario al que quieres dar acceso SSH.
2. Haz clic en "Manage" o "Edit".
3. Verás una opción que dice "Allow SSH access" (Permitir acceso SSH) o un selector con los valores "Yes" y "No".
4. Selecciona "Yes" para ese usuario específico.
5. Guarda los cambios.

Con esto, el servidor sabrá que este usuario tiene permitido conectarse por SSH. Los demás usuarios (si los hay) seguirán sin poder acceder por este canal.

Opción B: Usar el archivo authorized_keys y restricciones adicionales (avanzado)

Si quieres un control más fino, puedes editar manualmente el archivo authorized_keys del usuario. Esto te permite añadir opciones como limitar los comandos que puede ejecutar o la IP desde la que puede conectarse.

1. Accede al administrador de archivos de cPanel (File Manager).
2. Ve a la carpeta home/tu_usuario/.ssh/ (donde tu_usuario es el nombre del usuario específico).
3. Si no existe el archivo authorized_keys, créalo.
4. Abre el archivo y verás una línea que contiene tu clave pública. Puedes añadir opciones al principio de esa línea. Por ejemplo:
   • from="192.168.1.100" para permitir solo conexiones desde esa IP.
   • command="/usr/bin/php /home/usuario/scripts/mi_script.php" para que solo pueda ejecutar ese comando.
   • no-pty para deshabilitar la terminal interactiva.

[WARNING] Esta opción avanzada requiere conocimientos técnicos. Si no estás seguro de lo que haces, es mejor no tocar nada. Un error aquí podría bloquear el acceso de todos los usuarios o abrir una brecha de seguridad.

Paso 5: Conéctate usando SSH

Una vez que has autorizado la clave y habilitado el acceso para el usuario, es hora de probar la conexión.

Desde tu computadora, abre una terminal (Linux o Mac) o PowerShell (Windows). Escribe el siguiente comando:

ssh -i /ruta/a/tu/clave/privada nombre_usuario@tu-servidor.com

Reemplaza /ruta/a/tu/clave/privada con la ubicación real de tu clave privada y nombre_usuario@tu-servidor.com con el usuario y dominio o IP de tu servidor.

Si todo está bien, se conectará sin pedirte contraseña (o te pedirá la frase de contraseña si la configuraste). Verás el mensaje de bienvenida del servidor y podrás ejecutar comandos.

[TIP] En Windows, puedes usar el programa PuTTY para conectarte por SSH. Solo necesitas cargar tu clave privada en el campo "Private key file for authentication" dentro de la configuración de la conexión.

Seguridad adicional: deshabilita el acceso SSH para otros usuarios

Si tienes varios usuarios en tu cuenta cPanel y solo quieres que uno tenga acceso SSH, debes asegurarte de que los demás tengan el acceso deshabilitado.

1. Vuelve a la sección "SSH Access" y entra en "Manage SSH Access".
2. Para cada usuario que no deba tener acceso, selecciona "No" en la opción de permitir SSH.
3. Guarda los cambios.

Además, te recomendamos cambiar la contraseña de los usuarios que no usan SSH, para evitar que alguien intente usar credenciales débiles.

Preguntas frecuentes (FAQ)

¿Puedo configurar SSH para un usuario sin generar claves?

Sí, puedes usar contraseña en lugar de claves. Sin embargo, es mucho menos seguro. Las contraseñas pueden ser adivinadas por fuerza bruta. Las claves SSH son matemáticamente mucho más difíciles de romper. Siempre recomendamos usar claves.

¿Qué hago si olvido mi frase de contraseña (passphrase)?

Si olvidas la frase de contraseña de tu clave privada, no podrás usarla. Deberás generar un nuevo par de claves y autorizar la nueva clave pública en cPanel. No hay forma de recuperar la frase.

¿Cómo sé si mi proveedor de hosting permite SSH?

Revisa la documentación de tu proveedor o contacta con su soporte. Si tu plan es de hosting compartido, es posible que SSH esté deshabilitado por seguridad. En ese caso, puedes considerar un plan VPS o dedicado.

¿Puedo usar la misma clave para varios usuarios?

Técnicamente sí, pero no es recomendable. Si usas la misma clave privada para varios usuarios, cualquier persona que tenga esa clave podrá acceder a todos los servidores donde esté autorizada. Es mejor generar una clave por usuario y por servidor.

¿Qué es Syspanel y cómo se relaciona con esto?

Syspanel (anteriormente HestiaCP) es otro panel de control de hosting. Si tu proveedor usa Syspanel, el acceso al panel se realiza a través del puerto 2106 (por ejemplo, https://tu-servidor.com:2106). La configuración de SSH en Syspanel es diferente, pero los conceptos de claves y autorización son los mismos. En Syspanel, puedes gestionar los usuarios y sus claves desde la sección de "Usuarios" o "SSH", dependiendo de la versión.

Conclusión

Configurar el acceso SSH para un usuario específico en cPanel es un proceso sencillo pero crucial para mantener la seguridad de tu servidor. Siguiendo estos pasos, has aprendido a:

• Generar un par de claves SSH.
• Autorizar la clave pública para el usuario correcto.
• Habilitar el acceso SSH solo para ese usuario.
• Conectarte de forma segura.

Recuerda que la seguridad es un proceso continuo. Revisa periódicamente las claves autorizadas y los usuarios con acceso. Si sospechas que una clave ha sido comprometida, revócala inmediatamente desde cPanel.

[INFO] Si tu hosting usa Syspanel, recuerda que el puerto de acceso es el 2106. La gestión de claves y usuarios se realiza desde el panel, y los principios de seguridad son idénticos. No dudes en consultar la documentación de tu proveedor si tienes dudas específicas.

Ahora ya tienes el conocimiento para administrar el acceso SSH como un profesional. ¡Ponlo en práctica y mantén tu servidor a salvo!