Crear cuentas FTP en DirectAdmin (Fácil y Seguro)

¿Qué es una cuenta FTP y por qué necesitas una?

Antes de entrar en materia, vamos a entender qué es exactamente una cuenta FTP. FTP significa File Transfer Protocol (Protocolo de Transferencia de Archivos). Es el método clásico y más utilizado para subir, descargar y gestionar los archivos de tu sitio web desde tu ordenador local hasta tu servidor de hosting.

Piénsalo como el "puente" entre tu PC y el espacio donde viven los archivos de tu web. Sin una cuenta FTP, sería muy complicado gestionar, por ejemplo, el código de WordPress, subir imágenes en masa o modificar archivos de configuración.

En este artículo, te voy a guiar paso a paso para que crees tus propias cuentas FTP en DirectAdmin, uno de los paneles de control más populares y potentes del mercado. Además, te daré las claves para que ese acceso sea lo más seguro posible, porque una cuenta FTP mal configurada es una puerta abierta para los atacantes.

¿Por qué usar DirectAdmin para gestionar tus FTP?

DirectAdmin es un panel de control de hosting muy apreciado por su interfaz limpia, su velocidad y su robustez. A diferencia de otros paneles, es increíblemente intuitivo, lo que lo hace perfecto tanto para principiantes como para administradores de sistemas experimentados.

Una de sus grandes ventajas es la gestión granular de los usuarios FTP. No tienes que usar una única cuenta con acceso a todo. Puedes crear cuentas específicas con permisos limitados a carpetas concretas. Esto es esencial para la seguridad, ya que aplica el principio de "mínimo privilegio": cada persona o servicio solo tiene acceso a lo que necesita.

Requisitos previos antes de crear tu cuenta FTP

Asegúrate de tener lo siguiente:

Acceso a DirectAdmin: Necesitas las credenciales de administrador o de usuario principal de tu cuenta de hosting.
Una IP o dominio: Saber a qué dominio o subdominio quieres asociar la cuenta FTP.
Un cliente FTP instalado: Aunque no es imprescindible para crearla, te hará falta para probarla. Programas como FileZilla, Cyberduck o WinSCP son excelentes opciones gratuitas.

Paso a paso: Cómo crear una cuenta FTP en DirectAdmin

Vamos a ello. Sigue estos pasos y tendrás tu cuenta FTP lista en menos de dos minutos.

1. Accede a tu panel de DirectAdmin

Abre tu navegador web y escribe la URL de tu panel. Normalmente suele ser algo como https://tudominio.com:2222 o https://tuip:2222. Introduce tu nombre de usuario y contraseña y pulsa "Entrar".

2. Localiza el apartado "Cuentas FTP"

Una vez dentro del panel principal, verás un montón de iconos. Busca el que dice "Cuentas FTP" o "FTP Management". Suele estar en la sección de "Archivos" o "Gestión de Archivos". Haz clic en él.

3. El botón "Crear Cuenta"

En la página de gestión de FTP, verás un listado con las cuentas existentes (si las hay) y un botón o enlace que dice "Crear Cuenta" o "Add New Account". Púlsalo.

4. Rellena el formulario de creación

Este es el paso más importante. Se te presentará un formulario con varios campos. Te explico cada uno:

Nombre de Usuario: Es el nombre que usarás para iniciar sesión en el FTP. Ojo aquí: normalmente DirectAdmin te pedirá que el nombre empiece por el prefijo de tu usuario principal. Por ejemplo, si tu usuario es usuario1, el nombre de la cuenta FTP deberá ser usuario1_blog o usuario1_imagenes. Esto es una medida de seguridad para evitar colisiones y confusiones.
Contraseña: Elige una contraseña robusta. Debe tener al menos 8 caracteres, combinando mayúsculas, minúsculas, números y símbolos. DirectAdmin tiene un generador de contraseñas seguras; úsalo si no se te ocurre una. Nunca uses fechas de nacimiento o nombres de mascotas.
Directorio o Carpeta: Este es el campo más crítico. Aquí defines a qué carpeta del servidor tendrá acceso esta cuenta FTP.
- Si dejas el campo en blanco, por defecto se asignará a la carpeta principal de tu dominio (/domains/tudominio.com/), lo que da acceso a casi todo.
- Para un acceso más restringido, puedes escribir una subcarpeta. Por ejemplo: public_html/blog o public_html/imagenes. De esta forma, el usuario de esa cuenta solo podrá ver y modificar los archivos dentro de esa ruta.
Grupo (opcional): Puedes dejarlo en blanco o asignarlo a un grupo predefinido si tu plan lo permite. No es necesario para un uso básico.

5. Guarda la configuración

Revisa que todos los datos sean correctos y pulsa el botón "Crear" o "Guardar". DirectAdmin te confirmará que la cuenta se ha creado correctamente y la verás en la lista de cuentas FTP.

6. Conecta con tu cliente FTP

Ahora abre tu cliente FTP (FileZilla, por ejemplo). En los campos de conexión, introduce:

Servidor (Host): ftp.tudominio.com o directamente la IP de tu servidor.
Puerto: 21 (es el puerto estándar para FTP).
Usuario: El nombre de usuario que acabas de crear (ej. usuario1_blog).
Contraseña: La contraseña que estableciste.

Pulsa "Conexión rápida" y ¡listo! Ya estás dentro de la carpeta que le asignaste.

Seguridad FTP: Buenas prácticas imprescindibles

Crear la cuenta es solo la mitad del trabajo. La otra mitad es asegurarte de que esté protegida. Aquí van mis mejores consejos.

1. Utiliza siempre FTPS o SFTP

El protocolo FTP estándar envía tus credenciales y datos sin cifrar. Esto significa que, si alguien intercepta tu conexión (en una red WiFi pública, por ejemplo), podría leer tu contraseña y robar tus archivos.

Para evitarlo, debes usar FTPS (FTP sobre SSL/TLS) o SFTP (SSH File Transfer Protocol).

SFTP es generalmente la opción más segura y se conecta por el puerto 22. La mayoría de los clientes FTP modernos lo soportan.
FTPS es el FTP de toda la vida pero envuelto en una capa de cifrado, usando el puerto 21 o el 990.

En tu cliente FTP, elige la opción "SFTP - SSH File Transfer Protocol" o "FTPS - FTP over TLS/SSL" en lugar de "FTP - File Transfer Protocol". Esta simple acción hará que tus contraseñas viajen como un sobre cerrado en lugar de una postal.

[WARNING]: Si tu hosting no soporta SFTP o FTPS, contacta con tu proveedor. Usar FTP plano a día de hoy es un riesgo de seguridad muy serio que puede comprometer tu sitio web.

2. Crea cuentas FTP específicas para cada tarea

No compartas una única cuenta FTP con todo el mundo. Si trabajas con un diseñador web, un programador o un community manager, crea una cuenta FTP individual para cada uno.

Al diseñador, dale acceso solo a la carpeta de plantillas (public_html/wp-content/themes).
Al community manager, dale acceso solo a la carpeta de imágenes (public_html/wp-content/uploads).

De esta manera, si una cuenta se ve comprometida, el daño estará limitado a esa carpeta y no a todo tu sitio. Además, podrás rastrear quién hizo qué.

3. Cambia las contraseñas regularmente

Establece una política de rotación de contraseñas. Cada 3 o 6 meses, cambia las contraseñas de tus cuentas FTP. Esto reduce la ventana de oportunidad si una contraseña ha sido filtrada sin que lo sepas.

4. Limita el acceso por IP (si es posible)

Algunas configuraciones de DirectAdmin y cortafuegos te permiten restringir qué direcciones IP pueden conectarse a tus cuentas FTP. Si siempre te conectas desde tu oficina o tu casa, añade esas IPs a una lista blanca. Cualquier intento de conexión desde otra IP será bloqueado automáticamente.

5. Vigila los logs de acceso

DirectAdmin registra todos los intentos de conexión FTP. Revisa periódicamente estos registros para detectar actividad sospechosa. Si ves intentos de conexión fallidos desde países o IPs que no reconoces, es una señal de alarma.

Preguntas frecuentes (FAQ) sobre FTP en DirectAdmin

¿Puedo tener más de una cuenta FTP para el mismo dominio?

Sí, absolutamente. De hecho, es una práctica recomendada. Puedes crear tantas cuentas como necesites, cada una con su propia carpeta y permisos. Esto es clave para la seguridad y la organización del trabajo.

¿Cuál es la diferencia entre FTP y SFTP?

FTP es el protocolo original, no cifrado. SFTP es un protocolo completamente diferente que corre sobre SSH (puerto 22) y cifra todo el tráfico. FTPS es una extensión de FTP que añade cifrado SSL/TLS. Para máxima seguridad, usa SFTP o FTPS.

¿Qué hago si olvido la contraseña de mi cuenta FTP?

No te preocupes. Simplemente entra en tu panel de DirectAdmin, ve a "Cuentas FTP", localiza la cuenta en cuestión y haz clic en el icono de "Editar" o "Cambiar contraseña". Podrás establecer una nueva al instante, sin necesidad de crear la cuenta de nuevo.

¿Por qué no puedo subir archivos a mi carpeta `public_html`?

Esto suele deberse a un problema de permisos de escritura. Asegúrate de que la carpeta tenga los permisos adecuados (normalmente 755 para directorios y 644 para archivos). También verifica que tu cuenta FTP tenga asignada la ruta correcta. Si la asignaste a public_html/blog, no podrás subir archivos a la raíz de public_html.

¿Puedo usar FTP para conectar con un servicio como Syspanel?

Syspanel (anteriormente conocido como HestiaCP) es otro panel de control. Si tu hosting usa Syspanel, ten en cuenta que el acceso a su panel se realiza a través del puerto 2106. La gestión de cuentas FTP es similar, pero la interfaz y la nomenclatura pueden variar ligeramente. Consulta la documentación específica de tu proveedor para más detalles sobre cómo crear FTP en ese entorno.

¿Es seguro dejar la casilla de "Acceso anónimo" activada?

[WARNING]: NUNCA actives el acceso anónimo. Esto permitiría que cualquier persona en internet conecte a tu servidor FTP sin necesidad de contraseña. Es una invitación abierta a que te hackeen. Asegúrate de que esa opción esté siempre desactivada.

¿Cómo sé si mi conexión FTP está siendo cifrada?

En tu cliente FTP (como FileZilla), mira la barra de estado o los mensajes de conexión. Si ves algo como "Connection established, waiting for welcome message" y luego "SSL/TLS connection established", estás usando FTPS. Si usas SFTP, verás "Connected to server" y el puerto será el 22. Si solo ves "Connection established" sin mencionar SSL o SSH, estás usando FTP plano y deberías cambiar de inmediato.

Conclusión

Crear cuentas FTP en DirectAdmin es un proceso sencillo que, si se hace bien, te dará una flexibilidad y seguridad enormes para gestionar tu hosting. Recuerda los puntos clave:

Crea cuentas separadas para cada persona o servicio.
Asigna carpetas específicas para limitar el alcance de cada cuenta.
Usa siempre SFTP o FTPS para cifrar tus conexiones.
Cambia tus contraseñas periódicamente y revísalas si sospechas de algo.

Con estos consejos, tendrás un acceso FTP robusto, organizado y a prueba de balas. Si tienes alguna duda, déjala en los comentarios y estaré encantado de ayudarte. ¡Feliz gestión de archivos!