Acceso al panel: claves de acceso, idioma y pantalla de inicio
DirectAdmin permite crear claves de acceso —login keys— que funcionan como contraseñas limitadas: se les define qué pueden hacer, desde qué IP y hasta cuándo. Es lo que hay que darle a un desarrollador o a un sistema, en lugar de la contraseña principal. El idioma se elige por usuario desde el propio panel, no con la skin en castellano de antes. La pantalla de inicio se personaliza desde las plantillas del servidor.
Claves de acceso en lugar de contraseñas
Una login key es una credencial adicional de tu propia cuenta, con permisos recortados. Sirve para que un tercero haga una tarea sin darle todo, y para que un script se conecte sin llevar tu contraseña escrita adentro.
- Entrá al panel y abrí las claves de acceso (Login Keys).
- Creá una clave nueva y ponele un nombre que diga para qué es.
- Elegí qué permite: podés limitarla a ciertas funciones del panel o a la API.
- Definí vencimiento y, si podés, la IP desde la que se va a usar.
- Guardá y entregá esa clave, no tu contraseña.
- La clave se puede anular en cualquier momento sin afectar tu acceso.
- Si alguien deja de trabajar con vos, borrás su clave y listo.
- Para automatizaciones, una clave por sistema: así sabés cuál revocar si algo se filtra.
El idioma del panel
En Evolution, el skin actual de DirectAdmin, el idioma se elige por usuario desde el propio panel: no hace falta instalar un skin aparte ni aplicar nada a todos.
Los artículos viejos hablan del skin enhanced_es y del gestor de skins. Eso quedó atrás: enhanced está descontinuado y Evolution ya viene traducido. Si un usuario ve el panel en inglés, lo cambia él mismo desde sus preferencias.
La pantalla de acceso
La pantalla de inicio de sesión sale de las plantillas del servidor, en /usr/local/directadmin/data/templates/. Ahí se reemplazan el HTML, el logo y el ícono.
Dos precauciones que los artículos originales no mencionaban: guardá una copia del archivo original antes de tocarlo, y revisá que los archivos queden con el dueño correcto, porque si no el panel no los sirve:
chown diradmin:diradmin /usr/local/directadmin/data/templates/login.htmlLas actualizaciones del panel pueden reemplazar estas plantillas. Después de cada actualización grande, conviene comprobar que la pantalla siga como la dejaste.
Proteger el acceso al panel
- El panel escucha en el 2222: dejalo abierto solo para las IP que lo usan, si podés.
- Activá el doble factor en las cuentas de administrador y revendedor.
- Revisá el historial de accesos del panel cada tanto: muestra usuario, IP y momento.
- Con CSF instalado, LFD bloquea los intentos repetidos contra el 2222 igual que contra SSH.
Preguntas frecuentes
¿Qué diferencia hay entre una login key y una contraseña?
La clave de acceso tiene permisos recortados, puede vencer, puede atarse a una IP y se anula sin cambiar tu contraseña. Es lo que corresponde entregar a un tercero o a un sistema.
¿Puedo poner el panel en castellano para todos mis usuarios?
Cada usuario elige su idioma en Evolution. Ya no hay que instalar un skin traducido como en las versiones viejas.
¿Se puede cambiar el puerto 2222?
Sí, se configura en el panel y después hay que abrir el puerto nuevo en el firewall antes de reiniciar el servicio, igual que con SSH.
Personalicé la pantalla de acceso y volvió a la original
Una actualización del panel reemplazó la plantilla. Guardá tu versión fuera de esa carpeta y volvé a copiarla después de cada actualización.
¿El doble factor sirve para los usuarios de hosting?
Sí, y conviene activarlo al menos en las cuentas que administran varios dominios. Para las cuentas de administrador debería ser obligatorio.
Seguí leyendo
Instalar DirectAdmin y el firewall CSF en un VPS
Los requisitos previos, la instalación con la licencia, qué hacer inmediatamente después y cómo dejar CSF configurado sin quedarte afuera.
Claves SSH desde Linux y macOS para entrar sin contraseña
Generá una clave ed25519, copiala al servidor con ssh-copy-id, sumá un alias y ssh-agent, y mirá qué revisar si el servidor igual te pide la contraseña.
ClamAV, chkrootkit y logwatch: revisar un servidor por dentro
Antivirus para el correo y los archivos subidos, detección de rootkits y un resumen diario de los logs. Qué instalar, qué esperar y qué no.