Configurar SSH en Syspanel | Acceso seguro a tu servidor

¿Te imaginas poder administrar tu servidor desde cualquier lugar, con la misma libertad que si estuvieras sentado frente a él? Eso es exactamente lo que te permite el acceso SSH. Con Syspanel, este proceso es más sencillo de lo que piensas, incluso si nunca antes has oído hablar de líneas de comandos.

En esta guía extensa y paso a paso, vamos a desglosar todo lo que necesitas saber para configurar el acceso SSH en Syspanel. No importa si eres un principiante total o si ya tienes algo de experiencia; aquí encontrarás explicaciones claras, consejos de seguridad y respuestas a las preguntas más frecuentes.

Vamos a ello.

¿Qué es SSH y por qué necesitas configurarlo en Syspanel?

Antes de ensuciarnos las manos con la configuración, es fundamental entender qué es esto del SSH. SSH significa Secure Shell (Capa de Shell Segura). En términos sencillos, es un protocolo de red que te permite conectarte a tu servidor de forma remota y segura, como si tuvieras una llave maestra para abrir la puerta trasera de tu hosting.

Mientras que el panel de control (Syspanel) te da una interfaz gráfica (botones, menús, ventanas) para gestionar tus sitios web, el acceso SSH te da el control total del sistema operativo del servidor. Es como pasar de conducir un coche automático a uno manual: más control, pero también más responsabilidad.

Configurar el acceso SSH servidor es esencial para tareas avanzadas como:

Instalar software personalizado o librerías que no están en el catálogo del panel.
Ejecutar scripts de automatización (por ejemplo, copias de seguridad diarias).
Editar archivos de configuración del sistema que no son accesibles desde el panel.
Diagnosticar problemas de rendimiento o errores críticos del servidor.
Gestionar bases de datos directamente con comandos.

Requisitos previos antes de empezar

Para configurar el acceso SSH en Syspanel, necesitarás tener a mano lo siguiente:

Credenciales de Syspanel: Tu nombre de usuario y contraseña para iniciar sesión en el panel.
Datos del servidor: La dirección IP pública de tu servidor (por ejemplo, 192.168.1.100 o una IP dedicada). Normalmente la encuentras en la sección "Resumen" o "Información" de tu Syspanel.
Un cliente SSH: Esto es el programa que usarás en tu ordenador para conectarte al servidor. Hay muchas opciones:
- Windows: Te recomiendo PuTTY (gratuito y clásico) o la terminal integrada de Windows PowerShell (si tienes Windows 10 o superior, ya incluye un cliente SSH nativo).
- macOS / Linux: Ya tienen una terminal integrada (Terminal) que funciona perfectamente.

Paso 1: Accede a tu panel de Syspanel

Lo primero es iniciar sesión en tu panel de control. Abre tu navegador web favorito y escribe la URL de acceso a Syspanel (normalmente algo como https://tu-dominio.com:2106 o la IP de tu servidor seguida de :2106).

[INFO]: Recuerda que el puerto de acceso a Syspanel es el 2106. Asegúrate de incluir :2106 al final de la URL para que el navegador te lleve a la página de inicio de sesión correcta.

Una vez dentro, busca la sección que se llama "Configuración del servidor", "Seguridad" o "Usuarios SSH". Dependiendo de la versión de Syspanel, el nombre exacto puede variar, pero generalmente está en el menú lateral izquierdo bajo un icono de engranaje o un candado.

Paso 2: Activa el servicio SSH en Syspanel

En muchas configuraciones, el servicio SSH puede estar desactivado por defecto por motivos de seguridad. Es tu responsabilidad activarlo.

Dentro de la sección de configuración del servidor, busca una pestaña o submenú que diga "SSH" o "Acceso remoto".

Verás un interruptor o una casilla de verificación que dice algo como "Habilitar servidor SSH" o "Activar acceso SSH". Actívalo.

[WARNING]: ¡Cuidado! Al activar SSH, estás abriendo un puerto (el puerto 22 por defecto) a Internet. Esto significa que cualquier persona podría intentar conectarse. Por eso, en el siguiente paso te enseñaré a configurarlo de forma segura.

Paso 3: Configura los parámetros básicos de seguridad SSH

Aquí es donde Syspanel brilla por su sencillez. No te pedirá que edites archivos de configuración complejos; todo se hace con menús desplegables y campos de texto.

Cambia el puerto por defecto (Altamente recomendado)

El puerto por defecto para SSH es el 22. Los hackers y bots maliciosos escanean constantemente Internet buscando servidores con el puerto 22 abierto. Para reducir drásticamente los ataques, te recomiendo cambiar el puerto.

En Syspanel, verás un campo llamado "Puerto SSH". Cámbialo a un número alto y aleatorio, por ejemplo, el 22022 o el 55678. Elige un número que no uses para otra cosa.

[TIP]: Anota este número en un lugar seguro. Lo necesitarás cada vez que te conectes. Si lo olvidas, no podrás acceder al servidor por SSH (aunque siempre puedes volver al panel para verlo).

Desactiva el acceso root por contraseña

El usuario root es el administrador supremo del sistema. Permitir que se conecte directamente por SSH con una contraseña es muy peligroso, ya que es el objetivo número uno de los ataques.

En Syspanel, busca la opción "Permitir inicio de sesión root" o "Login root". Desactívala.

[INFO]: No te preocupes, no perderás la capacidad de administrar el servidor. Crearemos un usuario específico con permisos de superusuario (sudo) en el siguiente paso, que es la práctica recomendada.

Crea un usuario SSH dedicado

En lugar de usar root, vamos a crear un usuario especial para las conexiones SSH.

Busca la sección "Usuarios SSH" o "Añadir usuario".
Haz clic en "Añadir" y se abrirá un formulario.
Rellena los campos:
- Nombre de usuario: Elige algo descriptivo como admin o desarrollador.
- Contraseña: Genera una contraseña muy fuerte (mínimo 12 caracteres, con mayúsculas, minúsculas, números y símbolos). Syspanel suele tener un botón para generar una automáticamente.
- Permisos: Marca la casilla que diga "Acceso sudo" o "Administrador". Esto le dará los mismos poderes que a root, pero de forma más segura y rastreable.

Configura la autenticación por clave pública (La opción más segura)

Aunque una contraseña fuerte es mejor que una débil, la forma más segura de autenticarse por SSH es mediante claves públicas y privadas. Es como tener una cerradura que solo se abre con una llave física única (tu clave privada) que solo tú posees.

No te asustes, Syspanel simplifica mucho esto.

En tu ordenador, abre tu terminal o línea de comandos:
- En Windows (PowerShell): Escribe ssh-keygen -t rsa -b 4096 y presiona Enter.
- En macOS/Linux (Terminal): Escribe el mismo comando ssh-keygen -t rsa -b 4096 y presiona Enter.
Sigue las instrucciones: Te preguntará dónde guardar la clave (pulsa Enter para usar la ubicación por defecto) y si quieres crear una "frase de contraseña" (passphrase). Te recomiendo encarecidamente que sí pongas una, es una capa extra de seguridad en caso de que alguien robe tu archivo de clave privada.
Encuentra tu clave pública: Se habrá creado un archivo llamado id_rsa.pub en una carpeta llamada .ssh dentro de tu directorio de usuario. Abre ese archivo con un editor de texto (Bloc de notas, TextEdit, etc.). Verás una línea de texto larga que empieza con ssh-rsa AAAA.... Cópiala entera.
Vuelve a Syspanel: En el formulario de creación del usuario SSH (o en la edición del usuario que acabas de crear), busca un campo llamado "Clave pública" o "Authorized keys". Pega la clave que copiaste en ese campo.

Paso 4: Aplica los cambios y reinicia el servicio

Una vez hayas configurado todos los parámetros (puerto, usuario, clave pública), busca el botón "Guardar" o "Aplicar cambios" en la parte inferior de la página.

Syspanel te pedirá que confirmes la acción. Después de guardar, es posible que el servicio SSH se reinicie automáticamente. Si no lo hace, busca un botón de "Reiniciar SSH" en la misma sección.

[WARNING]: Al cambiar el puerto y desactivar el acceso root, se cerrarán todas las sesiones SSH activas. No te preocupes, es normal. Simplemente tendrás que reconectarte con la nueva configuración.

Paso 5: Conéctate a tu servidor desde tu ordenador

Ahora viene la parte gratificante. Vamos a probar que todo funciona.

Conexión desde Windows (PowerShell o PuTTY)

Con PowerShell:

Abre PowerShell.
Escribe el siguiente comando, reemplazando TU_USUARIO por el nombre del usuario que creaste, TU_PUERTO por el puerto que configuraste y IP_DE_TU_SERVIDOR por la IP de tu servidor:
ssh -p TU_PUERTO TU_USUARIO@IP_DE_TU_SERVIDOR
Presiona Enter. Te pedirá la frase de contraseña de tu clave privada (si la configuraste) o la contraseña del usuario.

Con PuTTY:

Abre PuTTY.
En el campo "Host Name (or IP address)", escribe TU_USUARIO@IP_DE_TU_SERVIDOR.
En el campo "Port", escribe el puerto que configuraste (ej. 22022).
Asegúrate de que el tipo de conexión sea "SSH".
Haz clic en "Open". Te pedirá la contraseña o la frase de contraseña.

Conexión desde macOS o Linux

Abre la Terminal.
Escribe el mismo comando que en PowerShell:
ssh -p TU_PUERTO TU_USUARIO@IP_DE_TU_SERVIDOR
Presiona Enter.

Si todo ha ido bien, verás un mensaje de bienvenida y un prompt que termina con $. ¡Felicidades! Ya estás dentro de tu servidor.

Preguntas frecuentes (FAQ) sobre Syspanel SSH

Aquí tienes las dudas más comunes que nos llegan al soporte técnico.

¿Qué hago si he olvidado mi contraseña de SSH?

No hay problema. Puedes volver a entrar en Syspanel (recuerda, puerto 2106). Ve a la sección de Usuarios SSH, busca el usuario y haz clic en "Editar" o "Restablecer contraseña". Podrás crear una nueva contraseña al instante.

¿Puedo tener más de un usuario SSH?

Sí, absolutamente. Syspanel te permite crear tantos usuarios SSH como necesites. Esto es perfecto si tienes un equipo de desarrollo, ya que cada miembro puede tener su propio usuario y su propia clave pública, lo que facilita el control de accesos y la seguridad.

¿Es seguro dejar el puerto 22 abierto?

Técnicamente, puedes dejarlo. Sin embargo, es una práctica de seguridad muy pobre. La mayoría de los ataques automatizados se dirigen al puerto 22. Cambiarlo a un puerto no estándar es una medida de seguridad simple y muy efectiva que reduce el ruido de fondo en los logs del servidor.

¿Por qué me dice "Connection refused" (Conexión rechazada)?

Este error suele ocurrir por una de estas razones:

Puerto incorrecto: Revisa que estás usando el puerto que configuraste en Syspanel, no el 22.
Servicio SSH desactivado: Vuelve a Syspanel y asegúrate de que el interruptor de "Habilitar SSH" está en verde.
IP incorrecta: Verifica que la IP del servidor es correcta.
Firewall: Es posible que el firewall de tu servidor (o el de tu red local) esté bloqueando el puerto. Puedes revisar las reglas del firewall desde Syspanel si tiene esa opción.

¿Qué es la clave pública y la clave privada? ¿Por qué no puedo usar solo la contraseña?

Piensa en la clave pública como una cerradura que instalas en la puerta del servidor. Puedes copiarla y pegarla en cualquier lugar (en el servidor, en tu correo, etc.) sin problema. La clave privada es la llave física que abre esa cerradura. Debe permanecer siempre en tu ordenador y nunca compartirla.

Usar claves es más seguro que las contraseñas porque las contraseñas pueden ser interceptadas o adivinadas por fuerza bruta. Las claves criptográficas son matemáticamente imposibles de adivinar.

Conclusión y buenas prácticas finales

Configurar el acceso SSH servidor en Syspanel es un proceso que, una vez dominado, te abrirá un mundo de posibilidades para gestionar tu hosting. Has dado un paso enorme hacia el control total de tu infraestructura.

Para terminar, te dejo con un resumen de las mejores prácticas que deberías seguir siempre:

Mantén Syspanel actualizado: Las actualizaciones suelen incluir parches de seguridad importantes.
Usa siempre claves públicas: Si puedes, evita usar contraseñas para SSH. Las claves son mucho más seguras.
Cambia el puerto por defecto: Es una capa de seguridad sencilla que te ahorrará muchos dolores de cabeza.
Desactiva el login root: Usa siempre un usuario con permisos sudo.
Revisa los logs de acceso: Syspanel te permite ver los intentos de conexión SSH. Échales un vistazo de vez en cuando para detectar actividad sospechosa.
Crea copias de seguridad de tus claves: Guarda tu clave privada en un lugar seguro y cifrado. Si la pierdes, perderás el acceso a tu servidor.

Ahora que ya sabes cómo configurar el Syspanel SSH, te invito a que practiques. Crea un usuario, conéctate y explora. La terminal puede parecer intimidante al principio, pero con la práctica se convertirá en tu mejor aliada.

Si tienes cualquier otra duda, no dudes en contactar con nuestro equipo de soporte. Estamos aquí para ayudarte en cada paso del camino. ¡Buena suerte y feliz gestión de servidores!