Crear un usuario FTP limitado en DirectAdmin

¿Por qué necesitas un usuario FTP limitado en DirectAdmin?

La seguridad de tu hosting es un tema que no puedes tomar a la ligera. Cuando creas una cuenta de hosting en DirectAdmin, el panel te genera un usuario FTP principal con acceso total a todos los archivos de tu dominio. Este acceso es muy poderoso, pero también peligroso si lo compartes con otras personas, como diseñadores web, colaboradores externos o empleados.

Imagina que le das las llaves de tu casa a un fontanero, pero esas llaves también abren el cajón donde guardas tus joyas. Con el usuario FTP principal pasa exactamente eso: quien lo tenga puede ver, modificar o borrar absolutamente todo, desde el código de tu web hasta tus copias de seguridad.

La solución es crear usuarios FTP limitados, también conocidos como usuarios FTP restringidos o con permisos específicos. Estos usuarios solo pueden acceder a una carpeta concreta de tu hosting, lo que te permite delegar tareas sin exponer el resto de tus archivos. En este artículo te explicaré paso a paso cómo hacerlo en DirectAdmin, de forma sencilla y sin necesidad de conocimientos técnicos avanzados.

¿Qué es exactamente un usuario FTP limitado?

Un usuario FTP limitado es una cuenta de acceso al servidor que tiene permisos restringidos a un directorio específico. A diferencia del usuario FTP principal, que puede navegar por toda tu cuenta de hosting, el usuario limitado solo verá y podrá modificar los archivos dentro de la carpeta que tú le asignes.

Por ejemplo, si tienes una tienda online y contratas a un diseñador para que actualice las imágenes de los productos, puedes crearle un usuario FTP limitado que solo tenga acceso a la carpeta /public_html/wp-content/uploads/. De esta manera, el diseñador podrá subir y borrar imágenes, pero no podrá tocar el código fuente de tu web ni acceder a otros directorios sensibles como /backups o /database.

Esta práctica es fundamental en ciberseguridad porque reduce el riesgo de errores humanos, sabotajes internos o robos de información. Además, si algún día necesitas revocar el acceso, solo tienes que eliminar ese usuario limitado sin afectar al usuario principal.

Antes de empezar: qué necesitas

Para crear un usuario FTP limitado en DirectAdmin, necesitas tener acceso al panel de control de tu hosting. Normalmente, accedes a través de una URL como https://tu-dominio.com:2222 o https://tu-ip:2222, seguido de tu nombre de usuario y contraseña principal.

Asegúrate de tener a mano:

• Tu nombre de usuario y contraseña de DirectAdmin (el principal, no el FTP).
• El nombre del dominio o subdominio donde quieres crear el usuario limitado.
• La ruta exacta de la carpeta a la que quieres dar acceso (por ejemplo, /public_html/blog).
• Un nombre de usuario y contraseña para la nueva cuenta FTP limitada.

[WARNING] No compartas nunca tu contraseña principal de DirectAdmin. Siempre crea usuarios FTP limitados para cualquier persona que necesite acceso a tus archivos. Esto es una regla básica de seguridad.

Paso a paso: crear un usuario FTP limitado en DirectAdmin

A continuación, te guío por el proceso completo. Sigue estos pasos en orden y en pocos minutos tendrás tu usuario FTP limitado configurado.

Paso 1: Accede a DirectAdmin

Abre tu navegador web y escribe la URL de acceso a DirectAdmin. Introduce tu usuario y contraseña principal. Una vez dentro, verás el panel de control principal con todas las opciones.

Paso 2: Busca el apartado "Cuentas FTP"

En el panel principal, busca la sección llamada "FTP" o "Cuentas FTP". Dependiendo de la versión de DirectAdmin que uses, puede estar en la página principal o dentro de un menú desplegable. Normalmente, aparece un icono con un servidor o una flecha de subida.

Haz clic en esa opción. Se abrirá una página con un listado de los usuarios FTP que ya existen en tu cuenta. Aquí verás el usuario principal y cualquier otro que hayas creado anteriormente.

Paso 3: Crea un nuevo usuario FTP

En la parte superior o inferior de la lista de usuarios FTP, verás un botón o enlace que dice "Crear Usuario FTP" o "Add FTP User". Haz clic en él.

Se abrirá un formulario con varios campos. Te explico cada uno:

• Nombre de usuario: Elige un nombre descriptivo, como disenador-web o cliente-tienda. Este nombre se combinará con tu dominio para formar la dirección FTP completa (por ejemplo, disenador-web@tudominio.com).
• Contraseña: Introduce una contraseña segura. Debe tener al menos 8 caracteres, combinando letras mayúsculas, minúsculas, números y símbolos. DirectAdmin te mostrará un medidor de fortaleza.
• Directorio: Este es el campo más importante. Aquí debes escribir la ruta completa donde quieres que este usuario tenga acceso. Por ejemplo, /public_html/tienda/imagenes. Asegúrate de que la carpeta exista previamente o créala desde el administrador de archivos.
• Permisos: Algunas versiones de DirectAdmin te permiten elegir entre permisos de solo lectura o lectura y escritura. Si solo necesitas que el usuario pueda ver archivos, elige "Solo lectura". Si necesita subir o modificar archivos, elige "Lectura y escritura".

[TIP] Si no sabes la ruta exacta de la carpeta, ve al administrador de archivos de DirectAdmin, navega hasta la carpeta que quieres compartir y copia la ruta que aparece en la barra de direcciones. Es mucho más fiable que escribirla de memoria.

Paso 4: Guarda el usuario

Una vez hayas rellenado todos los campos, haz clic en el botón "Guardar" o "Crear". DirectAdmin creará el usuario FTP al instante y aparecerá en la lista de cuentas FTP.

Paso 5: Prueba el acceso

Para asegurarte de que todo funciona correctamente, es recomendable probar el nuevo usuario con un cliente FTP como FileZilla o desde el propio explorador de archivos de tu sistema operativo.

• Abre FileZilla o el programa que uses.
• Introduce la dirección del servidor (normalmente ftp.tudominio.com o la IP de tu servidor).
• Escribe el nombre de usuario completo (con el dominio, por ejemplo disenador-web@tudominio.com).
• Escribe la contraseña que asignaste.
• Conecta y verifica que solo ves la carpeta que configuraste, no todo el hosting.

Si ves la carpeta correcta y no puedes navegar fuera de ella, ¡enhorabuena! Tu usuario FTP limitado está funcionando perfectamente.

Cómo modificar o eliminar un usuario FTP limitado

Puede que en el futuro necesites cambiar la contraseña de un usuario, ampliar su acceso a otra carpeta o eliminar la cuenta por completo. DirectAdmin hace esto muy sencillo.

Modificar permisos o contraseña

En la lista de usuarios FTP, busca el usuario que quieres modificar. Verás un icono de lápiz o un enlace que dice "Editar". Haz clic en él y podrás cambiar la contraseña, el directorio de acceso o los permisos (de solo lectura a lectura/escritura).

[INFO] Si cambias el directorio de un usuario existente, ten en cuenta que perderá el acceso a la carpeta anterior. Asegúrate de comunicárselo claramente a la persona que usa esa cuenta.

Eliminar un usuario FTP

Para eliminar un usuario, simplemente haz clic en el icono de la papelera o en el enlace "Eliminar" junto al nombre del usuario. DirectAdmin te pedirá confirmación antes de borrarlo. Una vez eliminado, el acceso se revoca inmediatamente.

Es una buena práctica eliminar cualquier usuario FTP que ya no necesites. Mantener cuentas antiguas es un riesgo de seguridad innecesario.

Buenas prácticas de seguridad para tus cuentas FTP

Crear usuarios limitados es solo el primer paso. Para mantener tu hosting seguro, sigue estas recomendaciones:

• Usa contraseñas únicas y robustas para cada usuario FTP. Nunca reutilices la misma contraseña para varias cuentas.
• Cambia las contraseñas periódicamente, especialmente si trabajas con colaboradores externos.
• Revisa la lista de usuarios FTP cada cierto tiempo y elimina los que no reconozcas o no necesites.
• No des permisos de escritura si el usuario solo necesita leer archivos. Menos permisos siempre es mejor.
• Activa la conexión segura FTP (FTPS) siempre que sea posible. DirectAdmin suele ofrecer esta opción en la configuración del servidor. Esto cifra la conexión y protege tus contraseñas y datos.

[WARNING] Si sospechas que un usuario FTP ha sido comprometido, cambia su contraseña inmediatamente y revisa los logs de acceso del servidor para ver qué archivos se han tocado.

Preguntas frecuentes sobre usuarios FTP limitados en DirectAdmin

¿Puedo crear más de un usuario FTP limitado?

Sí, puedes crear tantos usuarios FTP limitados como necesites. Cada uno tendrá su propio nombre, contraseña y directorio de acceso. Esto es ideal si trabajas con varios colaboradores y quieres que cada uno acceda solo a su parte.

¿Qué diferencia hay entre el usuario FTP principal y uno limitado?

El usuario FTP principal tiene acceso a toda tu cuenta de hosting, incluidos todos los directorios y archivos. Un usuario limitado solo puede acceder al directorio que le asignes. El principal es para ti; los limitados, para delegar tareas específicas.

¿Puedo dar acceso FTP a una subcarpeta de un subdominio?

Por supuesto. Solo tienes que especificar la ruta completa en el campo "Directorio". Por ejemplo, si tienes un subdominio blog.tudominio.com y quieres dar acceso solo a la carpeta de imágenes, la ruta sería /public_html/blog/imagenes.

¿Qué hago si el usuario FTP limitado no puede subir archivos?

Revisa los permisos que le asignaste. Si elegiste "Solo lectura", no podrá subir nada. Cambia a "Lectura y escritura" si necesitas que suba archivos. También verifica que la carpeta tenga los permisos correctos en el servidor (normalmente 755 para directorios y 644 para archivos).

¿Es seguro dar acceso FTP a un freelance?

Sí, siempre y cuando uses un usuario FTP limitado y no le des más permisos de los necesarios. Asegúrate de que el directorio que compartes no contenga información sensible, como archivos de configuración de la base de datos.

¿Puedo crear un usuario FTP limitado para una carpeta que aún no existe?

Técnicamente, DirectAdmin te dejará crear el usuario, pero el acceso fallará si la carpeta no existe. Te recomiendo crear primero la carpeta desde el administrador de archivos y luego configurar el usuario FTP.

¿Cómo sé si el usuario FTP está usando una conexión segura?

En la mayoría de clientes FTP, verás un candado o un indicador de conexión segura en la barra de estado. Si usas FileZilla, la columna "Host" mostrará ftps:// si la conexión está cifrada. Si no estás seguro, consulta la documentación de tu cliente FTP.

¿Puedo limitar el acceso por IP de un usuario FTP?

DirectAdmin no ofrece esta opción de forma nativa en la interfaz de usuario. Sin embargo, puedes configurarlo a nivel de servidor mediante reglas de firewall o modificando los archivos de configuración de FTP. Si necesitas esta funcionalidad, contacta con tu proveedor de hosting o con el soporte técnico.

Conclusión: la seguridad empieza por los permisos

Crear usuarios FTP limitados en DirectAdmin es una de las prácticas más eficaces para proteger tu hosting. No solo reduces el riesgo de que alguien acceda a archivos sensibles, sino que también te permite delegar tareas de forma ordenada y controlada.

El proceso es sencillo: entra en el panel, crea un nuevo usuario, especifica la carpeta y define los permisos. En menos de cinco minutos tendrás una cuenta FTP segura y funcional para compartir con quien necesites.

Recuerda que la seguridad no es un destino, sino un proceso continuo. Revisa periódicamente tus cuentas FTP, cambia contraseñas y elimina accesos que ya no uses. Con estas pequeñas acciones, mantendrás tu web y tus datos a salvo.

[TIP] Si trabajas con varios dominios en el mismo hosting, crea usuarios FTP limitados para cada uno. Así, un problema en un dominio no afectará a los demás.

Ahora que ya sabes cómo hacerlo, no lo dejes para mañana. Entra en tu DirectAdmin, crea tu primer usuario FTP limitado y da un paso más hacia un hosting más seguro. Tus archivos te lo agradecerán.