DirectAdmin: Usuarios con permisos limitados (Guía de seguridad)

¿Por qué es importante limitar los permisos en DirectAdmin?

Cuando gestionas un servidor, especialmente si compartes el acceso con colaboradores, clientes o desarrolladores externos, la seguridad es una prioridad absoluta. Una de las mejores prácticas en seguridad DirectAdmin es no otorgar el acceso de administrador completo a todo el mundo. Si alguien con malas intenciones o sin experiencia comete un error, podría comprometer todo el servidor, borrar datos críticos o instalar software malicioso.

La solución es sencilla: crear usuarios con permisos limitados. Esto significa que cada persona tendrá acceso únicamente a las herramientas y funciones que necesita para realizar su trabajo, y nada más. En este artículo, te explicaré paso a paso cómo hacerlo en DirectAdmin, incluso si nunca has tocado un panel de control antes.

Piensa en ello como darle a alguien una llave de una habitación concreta de tu casa, en lugar de darle la llave maestra de todas las puertas. Es más seguro, más ordenado y evita problemas futuros.

Conceptos básicos: Usuarios, Resellers y Administradores

Antes de entrar en materia, es crucial que entiendas la jerarquía de cuentas en DirectAdmin. Esto te ayudará a visualizar qué tipo de gestión usuarios necesitas.

Niveles de acceso en DirectAdmin

Administrador (Admin): Tiene control total sobre el servidor. Puede crear y eliminar resellers y usuarios, configurar el sistema, instalar software a nivel global, etc. Este nivel es el más peligroso si cae en manos equivocadas.
Revendedor (Reseller): Es un intermedio. Puede crear y gestionar sus propios usuarios, asignarles recursos y administrar sus dominios. No tiene acceso a la configuración global del servidor, pero sí a la de sus clientes.
Usuario (User): Es el nivel más básico. Gestiona sus propios dominios, correos electrónicos, bases de datos y archivos. No puede ver ni modificar las cuentas de otros usuarios.

Para mejorar la seguridad DirectAdmin, la práctica recomendada es no trabajar nunca con la cuenta de Administrador para tareas diarias. En su lugar, crea un usuario con permisos limitados que tenga exactamente los permisos necesarios.

Paso 1: Acceder al Panel de Control

Lo primero que debes hacer es iniciar sesión en tu panel de DirectAdmin como Administrador. La URL suele ser algo como https://tu-dominio.com:2222 o https://tu-ip:2222. Si no estás seguro, contacta con tu proveedor de hosting.

Una vez dentro, verás la interfaz principal. Tómate un momento para familiarizarte con el menú superior y las secciones disponibles.

Paso 2: Crear un nuevo usuario con permisos limitados

Ahora vamos a la parte práctica. Sigue estos pasos numerados para crear un usuario restringido.

Accede a la sección de gestión de usuarios

En el menú superior, busca el apartado llamado "User Management" o "Gestión de Usuarios".
Haz clic en "Create New User" o "Crear Nuevo Usuario".

Se abrirá un formulario con varios campos. No te asustes, es más fácil de lo que parece.

Rellena la información básica del usuario

En este formulario, deberás ingresar los datos esenciales del nuevo usuario:

Username: Elige un nombre de usuario único y fácil de recordar. Evita usar "admin", "test" o nombres obvios que puedan ser atacados por fuerza bruta.
Email: Introduce una dirección de correo electrónico válida. Aquí se enviarán las notificaciones del sistema.
Password: Crea una contraseña segura. Debe contener al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos. Puedes usar un gestor de contraseñas para generarla.
Domain: Especifica el dominio principal que este usuario gestionará. Si aún no tiene uno, puedes dejarlo vacío o usar un dominio temporal.

Configura los permisos y recursos (La clave de la seguridad)

Aquí es donde realmente aplicamos los permisos limitados. DirectAdmin te permite controlar casi todo. Busca una sección llamada "User Access", "Permissions" o similar.

Verás una lista de casillas de verificación. Estas son las opciones que tendrá el usuario. Para una seguridad óptima, te recomiendo activar solo lo necesario. Por ejemplo:

Email Management: Actívalo si necesita crear y gestionar cuentas de correo.
File Manager: Actívalo si necesita subir o modificar archivos de la web.
MySQL Management: Actívalo solo si necesita crear o gestionar bases de datos.
DNS Management: ¿Tiene que modificar registros DNS? Si no es así, déjalo desactivado. Esto es crítico para evitar que redirija el tráfico de tu dominio a otro sitio.
FTP Management: Actívalo si necesita conectarse por FTP para subir archivos.
Cron Jobs: Permite programar tareas. Útil para desarrolladores, pero peligroso si no se sabe usar.

Regla de oro: Si no estás seguro de qué hace una opción, déjala desactivada. Siempre puedes activarla más adelante si el usuario la necesita.

Establecer límites de recursos

Justo debajo de los permisos, encontrarás los límites de recursos. Esto es vital para que un usuario no consuma todo el servidor.

Bandwidth (Tráfico): Establece un límite mensual, por ejemplo, 10 GB.
Disk Space (Espacio en disco): Limita el espacio que puede usar, como 5 GB.
Email Accounts: Limita el número de cuentas de correo que puede crear.
Databases: Limita el número de bases de datos.

Estos límites no solo protegen tu servidor, sino que también ayudan a mantener un control de costes y recursos.

Paso 3: Crear un Reseller limitado (Si es necesario)

Si tu estructura es más compleja y necesitas que una persona gestione varios usuarios (por ejemplo, una agencia que gestiona las webs de sus clientes), puedes crear un Reseller con permisos limitados.

Ve a "Reseller Management".
Haz clic en "Create New Reseller".
Rellena los datos como en el caso anterior.
En la sección de permisos, verás opciones adicionales como "Can create users" (puede crear usuarios) o "Can use SSH" (puede usar acceso SSH). Desactiva todo lo que no sea absolutamente imprescindible.
También puedes limitar cuántos usuarios puede crear este reseller y cuánto espacio total puede asignar a sus clientes.

De esta manera, delegas la gestión usuarios sin ceder el control total del servidor.

Paso 4: Modificar permisos de un usuario existente

¿Ya tienes usuarios creados y quieres restringirles el acceso? No hay problema, es un proceso muy similar.

En el menú principal, ve a "User Management".
Verás una lista de todos los usuarios. Haz clic en el nombre del usuario que deseas modificar.
Se abrirá el panel de ese usuario. Busca el icono o enlace llamado "Edit" o "Modify".
Accederás al mismo formulario de creación. Aquí puedes desmarcar las casillas de permisos que ya no quieras que tenga.
Haz clic en "Save" o "Guardar".

Este proceso es inmediato. El usuario en cuestión verá reflejados los cambios en su próxima sesión.

Buenas prácticas adicionales para la seguridad DirectAdmin

Crear usuarios con permisos limitados es un gran paso, pero no es lo único que debes hacer. Aquí tienes algunas recomendaciones extra para blindar tu servidor.

Activa la autenticación de dos factores (2FA)

DirectAdmin permite activar la verificación en dos pasos. Esto añade una capa extra de seguridad. Aunque alguien robe la contraseña, no podrá acceder sin el código generado en tu teléfono.

Cambia el puerto de acceso por defecto

Por defecto, el acceso al panel de administración es el puerto 2222. Cambiarlo a un puerto no estándar (por ejemplo, 28473) puede reducir los ataques automatizados de bots que escanean el puerto común.

Mantén el software actualizado

Asegúrate de que tanto el sistema operativo como el propio DirectAdmin estén siempre actualizados. Las actualizaciones incluyen parches de seguridad críticos.

Utiliza contraseñas robustas

No solo para el administrador, sino para todos los usuarios. Una contraseña débil es la puerta de entrada más fácil para un atacante.

Revisa los logs de acceso

DirectAdmin guarda un registro de todos los inicios de sesión. Revísalos periódicamente para detectar intentos de acceso sospechosos.

Preguntas Frecuentes (FAQ)

Aquí te respondo algunas dudas comunes que suelen tener los usuarios sobre este tema.

¿Puedo crear un usuario que solo gestione el correo electrónico?

Sí, absolutamente. Simplemente, al crear el usuario, activa únicamente la casilla de "Email Management". Desactiva el acceso a bases de datos, DNS o al File Manager. Así, ese usuario solo podrá crear y gestionar cuentas de correo sin tocar nada más.

¿Qué hago si un usuario necesita más permisos más adelante?

Es muy fácil. Solo tienes que entrar como administrador, ir a la lista de usuarios, hacer clic en el usuario en cuestión, ir a "Modify" y marcar las nuevas casillas que necesite. Los cambios se aplican al instante.

¿Es mejor crear un usuario normal o un reseller para un cliente?

Depende del nivel de control que quieras darle. Si el cliente solo tiene un dominio, un usuario normal es suficiente. Si el cliente tiene varios dominios y quiere gestionarlos todos desde un solo panel, un reseller es más adecuado, pero siempre con los permisos bien ajustados.

¿Qué pasa si un usuario con permisos limitados intenta acceder a una función que no tiene?

Simplemente no verá la opción en su panel de control. DirectAdmin oculta automáticamente las herramientas que no tiene habilitadas. Es una barrera visual y funcional muy eficaz.

¿Puedo limitar el acceso por IP?

Sí, es posible. En la configuración de seguridad de DirectAdmin, puedes restringir el acceso al panel de control a una lista de direcciones IP específicas. Esto es muy útil si solo tú o tu equipo trabajáis desde una oficina fija.

Conclusión: La seguridad es un proceso, no un destino

Implementar usuarios con permisos limitados en DirectAdmin es una de las acciones más inteligentes que puedes hacer para proteger tu servidor. No solo minimizas el riesgo de errores humanos o acciones malintencionadas, sino que también organizas mejor el trabajo y mantienes un control más fino sobre los recursos.

Recuerda que la seguridad DirectAdmin no es un evento de una sola vez, sino una práctica continua. Revisa periódicamente los permisos de tus usuarios, elimina cuentas que ya no se usen y mantén todo actualizado.

Si algún día trabajas con otro panel de control, como Syspanel (que se accede por el puerto 2106), verás que los conceptos son muy similares: siempre busca la sección de gestión de usuarios y aplica el principio del mínimo privilegio. Es la mejor manera de dormir tranquilo sabiendo que tu servidor y los datos de tus clientes están a salvo.

Espero que esta guía te haya sido de gran ayuda. Si tienes alguna duda, no dudes en consultar la documentación oficial de DirectAdmin o contactar con tu proveedor de hosting. ¡Buena suerte y navega seguro!