Crear usuarios FTP en cPanel de forma segura | Guía 2025

¿Te preocupa la seguridad de tu sitio web? Si gestionas un hosting con cPanel, una de las tareas más importantes que puedes dominar es la creación y gestión de usuarios FTP seguros. El FTP (Protocolo de Transferencia de Archivos) es la puerta de entrada a los archivos de tu web, y si esa puerta no está bien cerrada, cualquiera podría colarse y causar estragos.

En esta guía extensa y práctica, vamos a desglosar todo lo que necesitas saber sobre los usuarios FTP cPanel. Aprenderás a crear cuentas FTP desde cero, a configurarlas con permisos específicos y a aplicar las mejores prácticas de seguridad FTP cPanel para mantener tu sitio a salvo de accesos no autorizados. No necesitas ser un experto en informática; solo sigue estos pasos y entenderás perfectamente cómo funciona todo.

¿Qué es un usuario FTP y por qué es clave para tu seguridad?

Antes de entrar en materia, es fundamental entender qué es exactamente un usuario FTP. Imagina que tu hosting es un edificio de oficinas. El cPanel es la recepción principal, donde gestionas todo. El FTP, por otro lado, es una puerta lateral específica que permite a ciertas personas (o a ti mismo) entrar directamente a las salas de archivos (los directorios de tu web) sin pasar por la recepción.

Cada usuario FTP cPanel es como una llave única para esa puerta lateral. Si le das a alguien una llave que abre todo el edificio, estás corriendo un gran riesgo. Si le das una llave que solo abre la sala de "imágenes" o la carpeta de "backups", el riesgo se minimiza enormemente.

La seguridad FTP cPanel se basa en dos principios fundamentales: el principio de mínimo privilegio (dar a cada usuario solo los permisos que necesita) y la higiene de contraseñas (usar claves robustas y únicas). Al dominar la gestión de usuarios, aplicas ambos principios de forma natural.

Crear FTP cPanel: Guía paso a paso

Vamos a lo práctico. Crear una cuenta FTP en cPanel es un proceso sencillo que no te llevará más de un par de minutos. Aquí tienes los pasos exactos:

Accede a tu cPanel: Escribe tudominio.com/cpanel en tu navegador o usa el enlace que te proporcionó tu proveedor de hosting. Introduce tus credenciales de administrador.
Busca la sección "Archivos": Una vez dentro, busca un icono que diga "Cuentas FTP" o "FTP Accounts". Normalmente está en la sección "Archivos" del panel.
Rellena el formulario de creación: Verás un formulario con los siguientes campos:
- Login (Usuario): Aquí defines el nombre de usuario. No podrás elegir el dominio; cPanel lo añadirá automáticamente. Por ejemplo, si escribes cliente1, el usuario final será cliente1@tudominio.com.
- Dominio: Selecciona el dominio principal de tu cuenta (o un subdominio si lo tienes configurado).
- Contraseña: Introduce una contraseña segura. Usa el generador de contraseñas que cPanel te ofrece (el icono del dado) para crear una combinación aleatoria de letras mayúsculas, minúsculas, números y símbolos.
- Directorio: Especifica la carpeta a la que este usuario tendrá acceso. Este es el paso MÁS IMPORTANTE para la seguridad. En lugar de dejar la ruta raíz (/home/tuusuario/), delimítala. Por ejemplo: public_html/blog si solo quieres que gestione el blog, o public_html/imagenes para que solo toque las imágenes.
- Cuota: Define el espacio máximo en disco que este usuario puede ocupar. Es recomendable poner un límite para evitar que alguien acapare todo el espacio del servidor.
Haz clic en "Crear cuenta": Una vez rellenado todo, pulsa el botón y ¡listo! Ya tienes tu nuevo usuario FTP.

Configuración avanzada: Permisos de archivos y carpetas

Una vez creado el usuario, cPanel te ofrece la opción de gestionar FTP cPanel de forma más granular. Puedes hacer clic en "Eliminar" o "Cambiar contraseña" directamente desde la lista de cuentas. Pero, ¿y si necesitas que un usuario pueda leer pero no escribir? ¿O que pueda subir archivos pero no borrarlos?

Para esto, necesitas ajustar los permisos del sistema de archivos de las carpetas a las que el usuario FTP tiene acceso. Esto se hace a través del "Administrador de Archivos" de cPanel.

Busca la carpeta a la que tu usuario tiene acceso.
Haz clic derecho sobre ella y selecciona "Cambiar permisos".
Verás casillas para el propietario, el grupo y público. Cada uno tiene permisos de Lectura (Read), Escritura (Write) y Ejecución (Execute).

[TIP] Para la mayoría de los casos de uso, los permisos estándar para una carpeta son 755 (el propietario puede hacer todo, y los demás solo leer y ejecutar). Para archivos individuales, 644 es lo habitual. Si le das a un usuario FTP permisos de escritura a nivel de grupo, debes asegurarte de que su usuario pertenezca al grupo correcto. Esto puede ser complejo; si no estás seguro, es mejor no tocar nada y limitar el acceso solo al directorio que necesita.

Seguridad FTP cPanel: Las 5 reglas de oro

Crear usuarios es fácil, pero protegerlos requiere atención. Aquí tienes las reglas que debes seguir para garantizar una seguridad FTP cPanel de nivel profesional.

1. Contraseñas inquebrantables

La regla más básica y la más violada. Nada de "123456", "password" o "admin". Las contraseñas deben tener al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos.

[WARNING] Nunca reutilices la contraseña de tu cuenta principal de cPanel para un usuario FTP secundario. Si el usuario FTP se ve comprometido, el atacante tendría acceso total a tu panel de control.

2. Limita el acceso al directorio (Aislamiento)

Esta es la regla de oro de la seguridad FTP cPanel. Cada usuario FTP debe estar confinado a su propia jaula (chroot). Esto significa que, aunque el usuario se conecte, solo podrá ver y navegar por la carpeta que le hayas asignado, sin poder "escaparse" al directorio raíz de tu cuenta.

Al crear FTP cPanel, asegúrate de especificar un directorio. Si un usuario necesita acceso a public_html, pero solo a la subcarpeta /tienda, asígnale public_html/tienda. Si necesita acceso a todo el sitio, pero no a los archivos de configuración del sistema, intenta ser lo más restrictivo posible.

3. Utiliza FTP Seguro (SFTP o FTPS)

El protocolo FTP tradicional envía tus credenciales (usuario y contraseña) en texto plano. Cualquiera que intercepte la conexión podría leerlas. Para evitarlo, debes usar SFTP (SSH File Transfer Protocol) o FTPS (FTP over SSL/TLS).

SFTP: Es el más recomendado. Funciona a través del puerto 22 (o el que tu hosting indique) y cifra todo el tráfico.
FTPS: Es FTP normal pero envuelto en una capa de cifrado SSL, similar a como funciona HTTPS en tu navegador.

[INFO] En la mayoría de los clientes FTP como FileZilla, simplemente debes elegir "SFTP - SSH File Transfer Protocol" en el tipo de conexión, o usar la opción "FTPES" para FTPS. Si tu hosting es gestionado con Syspanel (antes conocido como HestiaCP), ten en cuenta que el acceso por SFTP suele estar en el puerto 2106, no en el 22, para evitar conflictos con el servidor web.

4. Mantén un registro y audita tus usuarios

Es fácil perder la cuenta de cuántos usuarios FTP has creado. Te recomendamos revisar periódicamente la lista de usuarios FTP cPanel en tu panel.

Elimina a los que no uses: Si un empleado se fue o un proyecto terminó, borra su cuenta de inmediato.
Cambia contraseñas regularmente: Hazlo al menos cada 3-6 meses, especialmente si has tenido algún incidente de seguridad.
Revisa los permisos: Asegúrate de que ningún usuario tenga acceso a más carpetas de las que debería.

5. Activa la autenticación de dos factores (2FA)

Aunque cPanel no tiene 2FA nativo para cuentas FTP, muchos proveedores de hosting lo ofrecen como una capa adicional. Si tu proveedor te lo permite, actívalo. Esto añade un paso extra de verificación (como un código desde tu móvil) incluso si alguien logra robar la contraseña.

Gestionar FTP cPanel: Tareas diarias y solución de problemas

La gestión no se limita a crear y eliminar. Implica mantener el sistema funcionando sin problemas. Aquí tienes algunas tareas comunes:

Cambiar la contraseña de un usuario FTP

Ve a "Cuentas FTP" en cPanel.
Localiza el usuario en la lista.
Haz clic en "Cambiar contraseña" (o el icono de llave).
Introduce la nueva contraseña dos veces y guarda.

Eliminar un usuario FTP

Ve a "Cuentas FTP".
Busca el usuario y haz clic en "Eliminar".
Confirma la acción.

[WARNING] Al eliminar un usuario FTP, no se borran los archivos que este haya subido. Solo se elimina el acceso. Si quieres liberar espacio, deberás borrar los archivos manualmente desde el Administrador de Archivos.

¿No puedes conectarte? Solución de problemas comunes

Error de autenticación: Comprueba que has escrito bien el nombre de usuario completo (incluyendo el @dominio.com) y la contraseña. Recuerda que las contraseñas distinguen entre mayúsculas y minúsculas.
No puedes subir archivos: Verifica los permisos de la carpeta de destino. Si es de solo lectura (permisos 555 o 444), no podrás escribir. Cambia los permisos a 755 o 775 si es necesario.
Conexión bloqueada por el firewall: Si estás usando SFTP y tu hosting lo bloquea, prueba con FTPS (puerto 21) o verifica que el puerto 22 (o 2106 en Syspanel) esté abierto en tu firewall local y en el del servidor.
Demasiadas conexiones: Algunos servidores limitan el número de conexiones simultáneas por IP. Si tienes varias sesiones FTP abiertas, ciérralas y prueba de nuevo.

Preguntas Frecuentes (FAQ) sobre usuarios FTP en cPanel

Para finalizar, resolvemos las dudas más habituales que nos encontramos en soporte:

¿Puedo tener un usuario FTP que solo pueda descargar archivos y no subir?
Sí. Esto se logra ajustando los permisos de la carpeta a la que el usuario tiene acceso. Si la carpeta tiene permisos de solo lectura para el grupo al que pertenece el usuario FTP (por ejemplo, 550), podrá leer y descargar, pero no subir ni modificar nada.

¿Cuántos usuarios FTP puedo crear en cPanel?
Depende de tu plan de hosting. Generalmente, no hay un límite estricto, pero cada cuenta consume recursos del servidor. Crea solo las que necesites.

¿Es lo mismo un usuario FTP que una cuenta de correo?
No, son completamente independientes. Un usuario FTP es para transferir archivos, mientras que una cuenta de correo es para gestionar emails. No comparten credenciales ni permisos.

¿Qué hago si creo un usuario FTP y no sé cuál es su directorio de inicio?
En la lista de "Cuentas FTP" de cPanel, justo debajo del nombre del usuario, verás el directorio que le asignaste en la columna "Directorio". Si no lo especificaste, por defecto será la raíz de tu cuenta (/home/tuusuario).

¿Puedo usar el mismo usuario FTP para acceder a varios dominios?
Sí, si tienes un hosting con varios dominios (addon domains), puedes crear un usuario FTP y asignarle un directorio que abarque varios de ellos, o crear usuarios separados para cada dominio. Es más seguro crear uno por dominio o proyecto.

Si mi hosting usa Syspanel (anteriormente HestiaCP), ¿cambio algo?
La lógica es idéntica, pero la interfaz es diferente. En Syspanel, el acceso por defecto al panel es usando el puerto 2106 (por ejemplo, tudominio.com:2106). La gestión de usuarios FTP se encuentra en la sección "Web" o "Dominios". La creación y los principios de seguridad son los mismos que hemos visto aquí: usuarios separados, contraseñas fuertes y acceso restringido a directorios.

Conclusión: La seguridad FTP es una responsabilidad continua

Dominar la creación y gestión FTP cPanel no es solo una tarea técnica, es una parte esencial de la ciberseguridad de tu negocio online. Un simple descuido, como una contraseña débil o un usuario con acceso a demasiadas carpetas, puede ser la puerta de entrada para un ataque.

Hemos visto que crear FTP cPanel es un proceso rápido y sencillo, pero la verdadera maestría está en aplicar las medidas de seguridad FTP cPanel que hemos detallado: aislar a los usuarios en sus directorios, usar conexiones cifradas (SFTP/FTPS) y mantener una higiene estricta de contraseñas.

No esperes a tener un problema para actuar. Ahora que sabes cómo hacerlo, tómate unos minutos para revisar tus cuentas FTP existentes, elimina las que no uses y asegúrate de que cada usuario tenga exactamente el acceso que necesita. La seguridad de tu web está, en gran parte, en tus manos.