Por qué crear cuentas separadas
La cuenta FTP principal tiene acceso a todo lo que hay en la suscripción. Cuando trabajas con un diseñador externo, con una agencia o con alguien que solo debe tocar una carpeta concreta, entregarle esa cuenta es innecesariamente arriesgado. Una cuenta adicional se limita al directorio que tú decidas y se elimina en segundos cuando el trabajo termina, sin afectar al resto.
Crear la cuenta
- Ve a Sitios web y dominios y abre Acceso FTP.
- Pulsa Añadir cuenta FTP.
- En Nombre de la cuenta FTP escribe un identificador claro, por ejemplo el nombre del proveedor o del proyecto.
- En Directorio principal usa el icono de carpeta para elegir hasta dónde llegará el acceso. Si solo debe subir imágenes, apunta directamente a esa carpeta.
- Define y confirma la contraseña.
- Deja desmarcada la cuota de disco si no necesitas limitarla, o escribe un valor en megabytes.
- Pulsa Aceptar.
El directorio principal es una jaula
Este es el punto clave de la funcionalidad. La cuenta no podrá salir de la carpeta que le asignes, ni siquiera escribiendo rutas manualmente. Si le asignas httpdocs/wp-content/uploads, el usuario verá esa carpeta como si fuera la raíz del servidor y no tendrá forma de llegar a wp-config.php.
Ejemplos de asignación
| Situación | Directorio recomendado |
|---|---|
| Desarrollador que rehace el sitio completo | httpdocs |
| Persona que solo carga fotos o PDFs | httpdocs/uploads o la carpeta de medios |
| Sistema externo que deposita respaldos | private/backups, fuera del alcance público |
| Segundo sitio dentro de la misma suscripción | La carpeta raíz de ese dominio adicional |
Gestionar y eliminar cuentas
En la misma pantalla de Acceso FTP aparece el listado completo. Al hacer clic sobre un nombre puedes cambiar su contraseña o mover su directorio principal. Para eliminarla, marca su casilla y pulsa Eliminar. La cuenta desaparece de inmediato, pero los archivos que subió permanecen intactos.
Recomendaciones
- Crea una cuenta por persona, nunca una compartida entre varios. Así sabes quién subió qué.
- Revisa el listado cada cierto tiempo y borra las que ya no correspondan a nadie activo.
- Entrega las credenciales por un canal distinto al que usas habitualmente, y pide que las cambien al primer acceso.
