Capítulo 10: WHM – Configuraciones del Servidor

En este capítulo, continuaremos con la configuración de tu servidor para optimizar su rendimiento y funcionalidad. Explicaremos los ajustes más importantes que se deben realizar para establecer un punto de referencia eficiente en la administración, lo que hace de este capítulo una guía más descriptiva que práctica. En los materiales del curso te compartiré un documento anexo con las configuraciones comunes y valores adecuados que generalmente aplico a mis servidores para que puedas implementarlas en el tuyo.

Bienvenido a Web Host Manager (WHM)

Antes de entrar en las configuraciones detalladas, es fundamental que te familiarices con Web Host Manager (WHM), el panel de control desde el cual administrarás todos los aspectos de alto nivel de tu servidor. Puedes pensar en cPanel como el tablero de un auto, que permite al conductor (el dueño del sitio web) controlar las funciones diarias. WHM, en cambio, es el taller del mecánico experto (tú, el administrador del servidor), donde se ajusta el motor, se revisa la transmisión y se asegura que todo el vehículo funcione a la perfección.

Cómo acceder a WHM

Acceder a tu panel WHM es muy sencillo y se realiza a través de un navegador web. Generalmente, puedes usar una de las siguientes direcciones:

• https://tu_ip_del_servidor:2087
• https://webhostingydominios.com:2087 (si tu dominio principal ya apunta a la IP del servidor)

Notarás que se utiliza el puerto 2087 y una conexión segura HTTPS (SSL/TLS). Se te pedirá un nombre de usuario (normalmente «root» o el usuario revendedor que te haya asignado tu proveedor) y su contraseña correspondiente.

Descripción general de la interfaz

Una vez dentro, te encontrarás con una interfaz limpia y funcional, dividida principalmente en tres áreas:

• Barra de búsqueda y menú lateral (izquierda): Este es tu centro de navegación. En la parte superior, tienes una barra de búsqueda muy útil que te permite encontrar cualquier función o módulo simplemente escribiendo su nombre. Debajo, verás un menú con todos los módulos organizados por categorías.
• Área de contenido principal (derecha): Aquí es donde se muestra la información. Cuando seleccionas un módulo del menú de la izquierda, su interfaz, opciones y herramientas se cargarán en esta área principal.
• Encabezado y notificaciones (superior): En la parte superior de la pantalla, generalmente encontrarás información importante como el nombre del servidor (hostname), la carga actual del servidor y notificaciones sobre actualizaciones o problemas.

WHM se compone de múltiples módulos

WHM está compuesto por una gran cantidad de módulos, cada uno dedicado a una tarea específica. Están organizados en categorías para facilitar su localización. Algunas de las categorías principales que verás son:

• Información de la cuenta (Account Information): Para listar y revisar las cuentas de cPanel existentes.
• Funciones de la cuenta (Account Functions): Herramientas para crear, modificar, suspender y eliminar cuentas de cPanel.
• Configuración del servidor (Server Configuration): Aquí reside el corazón de la administración, con módulos como Apache, Tweak Settings, EasyApache, etc.
• Estado del servidor (Server Status): Para monitorear el estado de los servicios, la carga del servidor y el uso de recursos.
• Reiniciar servicios (Restart Services): Para reiniciar servicios específicos como Apache, DNS o el servidor de correo.
• Centro de seguridad (Security Center): Un conjunto de herramientas para fortalecer la seguridad de tu servidor. Para más detalles, consulta el Capítulo 11: Seguridad del Servidor.
• Respaldos (Backup): Para configurar y administrar las copias de seguridad. Para más detalles sobre la importancia de los respaldos para la seguridad, consulta el Capítulo 11: Seguridad del Servidor.
• Revendedor (Reseller): Si tienes privilegios de revendedor, aquí administrarás tus paquetes y clientes.

Dada la enorme cantidad de opciones disponibles, en este capítulo nos centraremos en describir los módulos y configuraciones más importantes que debes conocer para optimizar tu servidor. No cubriremos todas y cada una de las opciones, sino que te daremos una base sólida y una comprensión de las áreas más críticas. Para una guía detallada con los valores y configuraciones que sugerimos para cada sección, podrás consultar el anexo correspondiente al final del libro.

Tweak Settings en WHM: Opciones clave para la configuración de tu servidor

La sección Tweak Settings, ubicada en “Server Configuration” > “Tweak Settings” dentro de WHM, es una de las áreas más relevantes para configurar el funcionamiento de tu servidor cPanel. A continuación, se describen algunas de las configuraciones más importantes que puedes controlar desde esta sección.

Principales áreas de configuración en Tweak Settings (WHM)

• Correo electrónico (Mail): Permite establecer límites de envío de correos por dominio, definir cómo se administran los mensajes no entregados y controlar funciones como el reenvío, autenticación y protección ante spam. Estas opciones ayudan a evitar el abuso del servidor y mejorar la reputación de IP.
• PHP (Ajustes globales): Ofrece la posibilidad de definir parámetros globales para PHP, como el límite de memoria, la cantidad máxima de variables de entrada y restricciones generales de ejecución. Aunque los detalles por versión se administran mejor en MultiPHP Manager, aquí se definen valores predeterminados para el sistema.
• Bases de datos (SQL): Permite ajustar el número máximo de conexiones a MySQL, definir límites de consultas simultáneas y establecer comportamientos predeterminados para el manejo de bases de datos. Estas configuraciones ayudan a mantener la estabilidad cuando hay múltiples sitios o aplicaciones utilizando recursos compartidos.
• Límites de recursos del sistema: Aquí puedes establecer topes globales para el uso de CPU, memoria RAM y procesos simultáneos por cuenta de hosting. Esto es especialmente importante en servidores sin CloudLinux para prevenir que un solo usuario sature los recursos del servidor.
• Seguridad (Security): Incluye opciones para controlar accesos al panel, restringir conexiones desde ciertas ubicaciones, activar autenticación adicional, bloquear funciones potencialmente riesgosas y establecer políticas de manejo seguro de datos y archivos.
• Caché y rendimiento: Permite configurar el almacenamiento en caché de DNS, archivos temporales y otros servicios relacionados con la velocidad de respuesta del servidor. Un caché bien ajustado puede optimizar el rendimiento general, especialmente en sitios con alto tráfico.
• Redirección y comportamiento de dominios: Controla cómo el servidor maneja las solicitudes a dominios con o sin “www”, forzar redirecciones específicas, y definir comportamientos por omisión en la entrega de contenido web, lo que puede impactar tanto en la experiencia del usuario como en el SEO.

Apache: Configuración y módulos principales

Apache es el servidor web predeterminado en cPanel/WHM y se encarga de entregar los sitios a los visitantes. Desde WHM puedes ajustar sus parámetros para adaptarlo a las necesidades de tu entorno y optimizar tanto el rendimiento como la seguridad.

Opciones y módulos clave de Apache en cPanel/WHM

Apache es un software modular, lo que significa que puedes habilitar o deshabilitar funcionalidades específicas según las necesidades de tu servidor y los sitios que aloja. Algunos módulos comunes y muy útiles son:

• mod_ssl: Habilita el soporte para conexiones HTTPS, permitiendo el cifrado de los datos entre el servidor y los visitantes. Es esencial para proteger información sensible y cumplir con requisitos de seguridad actuales, además de ser indispensable para sitios que procesan pagos o información privada.
• mod_rewrite: Permite la reescritura de URLs. Es fundamental para crear URLs limpias, amigables con buscadores (SEO) y para implementar redirecciones personalizadas. Muchos sistemas de administración de contenidos y aplicaciones web dependen de este módulo para funcionar correctamente. Por ejemplo, permite que webhostingydominios.com/blog/mi-articulo-genial funcione en lugar de webhostingydominios.com/index.php?id=123&category=blog.
• mod_deflate y mod_brotli: Estos módulos comprimen archivos antes de enviarlos al navegador. La compresión reduce el uso de ancho de banda y acelera la carga de los sitios. Es recomendable habilitar al menos uno para mejorar la experiencia del usuario y optimizar recursos.
• mod_expires: Controla la política de caché en el navegador del usuario. Permite definir cuánto tiempo deben guardarse imágenes, scripts y otros archivos en el navegador, lo que disminuye el tiempo de carga en visitas repetidas y reduce la carga en el servidor.
• KeepAlive: Permite que un mismo visitante utilice una sola conexión para cargar varios recursos (imágenes, scripts, etc.), en lugar de abrir una nueva conexión para cada uno. Esto mejora el rendimiento, especialmente en sitios con muchas imágenes o recursos.
• MaxRequestWorkers (antes MaxClients): Define el número máximo de conexiones simultáneas que Apache puede atender. Un valor muy bajo puede causar rechazos de servicio en picos de tráfico; uno muy alto puede saturar la memoria del servidor. Ajustar este parámetro es clave para balancear rendimiento y estabilidad.
• Timeout: Establece el tiempo máximo que Apache esperará a que una solicitud se complete antes de cerrar la conexión. Un valor demasiado alto puede consumir recursos innecesariamente; uno demasiado bajo puede interrumpir procesos legítimos. Es importante ajustarlo de acuerdo al tipo de aplicaciones que se alojan.
• DirectoryIndex: Define el archivo predeterminado que Apache mostrará al acceder a una carpeta sin especificar un archivo (por ejemplo, index.php, index.html). Es importante para la correcta presentación de los sitios y la seguridad, evitando mostrar listados de directorios.
• mod_security (si está instalado): Proporciona una capa adicional de seguridad mediante un firewall de aplicaciones web (WAF). Ayuda a bloquear ataques comunes, como inyecciones de SQL o explotación de vulnerabilidades conocidas en aplicaciones web.

Por qué son importantes estas opciones y módulos

Cada uno cumple una función estratégica para que el servidor pueda ofrecer sitios web de forma segura, eficiente y compatible con la mayoría de las aplicaciones modernas. Al administrar Apache desde WHM, estos ajustes permiten:

• Proteger la información de los usuarios.
• Optimizar la velocidad y reducir el consumo de recursos.
• Adaptar el servidor a las necesidades de distintos sitios.
• Prevenir ataques y abusos comunes en la web.

PHP, el lenguaje preferido de internet

PHP es el lenguaje más utilizado para el desarrollo web del lado del servidor, con un uso que ronda el 74.5% a 77.6% de los sitios web que emplean un lenguaje del lado del servidor. Esto se debe a su simplicidad, amplia compatibilidad con servidores y popularidad en plataformas como WordPress, Drupal y Joomla.

Las plataformas más populares como WordPress (que soporta más del 40% de todos los sitios web), Joomla, Drupal, Magento, entre otras, están construidas con PHP. En WHM, la administración de PHP se configura desde dos perspectivas: la configuración global a nivel de servidor y las opciones de personalización que se ofrecen a los usuarios finales para sus cuentas individuales de cPanel.

Configuración de PHP a nivel servidor: Definiendo el entorno base

Esta configuración se realiza principalmente a través de las herramientas EasyApache 4 y MultiPHP Manager en WHM.

MultiPHP Manager: Esta interfaz es el centro de configuración principal para todo lo relacionado con PHP en WHM. Desde aquí, puedes:

• Establecer la versión de PHP por defecto del sistema: Esta será la versión que usarán las nuevas cuentas de cPanel a menos que se especifique lo contrario.
• Asignar versiones de PHP específicas: Puedes asignar una versión de PHP particular a cada cuenta de cPanel individualmente, o incluso a dominios específicos dentro de una misma cuenta. Esto es vital, ya que una aplicación antigua podría requerir PHP 7.4, mientras que un desarrollo nuevo podría aprovechar las mejoras de rendimiento y seguridad de PHP 8.2.
• Administrar extensiones PHP: Para cada versión de PHP instalada, puedes habilitar o deshabilitar una amplia gama de extensiones. Por ejemplo, ionCube Loader para scripts PHP encriptados, memcached o redis para sistemas de caché en memoria, opcache para acelerar la ejecución de PHP, gd para manipulación de imágenes, etc.
• Configurar los manejadores de PHP (PHP Handlers): El manejador de PHP (o «handler») determina cómo el servidor web Apache interactúa con el intérprete de PHP para ejecutar los scripts. Algunas opciones comunes son CGI, SuPHP, DSO y la más recomendada PHP-FPM.

PHP-FPM (FastCGI Process Manager): Es, hoy por hoy, la opción de base para la mayoría de los servidores de producción. Habilitar PHP-FPM es altamente recomendado porque mejora significativamente el rendimiento y la escalabilidad de las aplicaciones PHP. Administra los procesos PHP de una manera mucho más eficiente que los manejadores tradicionales, lo que se traduce en tiempos de carga de página más rápidos, menor consumo de recursos del servidor (especialmente memoria) y mayor capacidad para manejar múltiples usuarios concurrentes.

Configuración de PHP para usuarios finales: Flexibilidad y control

Además de la configuración global, es importante ofrecer a tus usuarios (o a ti mismo, si administras tus propios sitios) la capacidad de personalizar ciertos aspectos de PHP para sus necesidades específicas.

MultiPHP INI Editor (disponible en cPanel y WHM): Esta herramienta permite tanto a los administradores (desde WHM, para establecer valores predeterminados) como a los usuarios finales (desde su propio panel de cPanel) ajustar directivas comunes del archivo de configuración php.ini sin necesidad de editar archivos de texto manually. Algunos ejemplos de directivas que se pueden modificar son:

• memory_limit: La cantidad máxima de memoria que un script PHP puede consumir.
• max_execution_time: El tiempo máximo en segundos que un script puede ejecutarse antes de ser terminado.
• upload_max_filesize: El tamaño máximo de un archivo que se puede subir a través de un script PHP.
• post_max_size: El tamaño máximo de los datos que se pueden mandar mediante el método POST.
• display_errors: Si se deben mostrar los errores de PHP en el navegador (útil para desarrollo, pero debe estar desactivado en producción).

Estos ajustes se pueden realizar por cada versión de PHP y, a veces, por dominio. Comprender y saber cómo administrar las diferentes facetas de PHP en WHM es absolutamente esencial para ofrecer un entorno de web hosting que sea flexible, seguro, de alto rendimiento y capaz de adaptarse a la diversidad de requisitos de las aplicaciones web modernas.

MySQL/MariaDB, la base de datos SQL en cPanel

Prácticamente cualquier aplicación web dinámica –desde un sencillo blog hasta un sistema de comercio electrónico o una red social– necesita una base de datos para almacenar, organizar y recuperar la información con la que interactúan los visitantes y los creadores de un sitio web. En cPanel/WHM, el sistema de administración de bases de datos (SGBD) es MySQL/MariaDB.

MariaDB es una derivación («fork») de MySQL, creada por la comunidad y liderada por los desarrolladores originales de MySQL. Generalmente, MariaDB es la opción preferida hoy en día debido a su activo desarrollo, mejoras de rendimiento y características adicionales.

Versión de MySQL/MariaDB: Manteniéndose al día

Puedes verificar tu versión actual y realizar el proceso de actualización desde «SQL Services» -> «MySQL/MariaDB Upgrade» en WHM. Las actualizaciones traen mejoras de rendimiento y nuevas funcionalidades, e incluyen parches para vulnerabilidades de seguridad (para más información sobre la importancia de las actualizaciones de seguridad, consulta el Capítulo 11: Seguridad del Servidor). Sin embargo, es de vital importancia que antes de hacer una actualización, revises la compatibilidad con tus scripts y la versión de PHP que estás utilizando, ya que de una versión a otra puede haber cambios radicales que podrían hacer que tus aplicaciones dejen de funcionar.

Mantenimiento de bases de datos

Tanto WHM como cPanel ofrecen herramientas que permiten a los administradores y usuarios verificar la integridad de las tablas de las bases de datos, repararlas en caso de corrupción (algo que puede ocurrir, por ejemplo, tras un reinicio inesperado del servidor) y optimizarlas. La optimización de tablas puede ayudar a recuperar espacio no utilizado y mejorar la eficiencia de las consultas.

Exim, el administrador del correo electrónico

Exim es el Agente de Transferencia de Correo (MTA) que cPanel/WHM utiliza para administrar todo el ciclo de vida del correo electrónico en tu servidor. Es el software robusto y configurable que se encarga de la tarea crucial de mandar y recibir los correos electrónicos de todos los clientes. Exim recibe los mensajes entrantes, los clasifica, los enruta a los buzones correctos y administra el envío de los mensajes salientes hacia sus destinos en internet.

Desde WHM, puedes ajustar cómo opera Exim para mejorar la entregabilidad de los correos legítimos y tener un control más granular sobre el flujo general de correo. Las principales áreas de configuración se encuentran en «Tweak Settings» y, de forma más específica, en el «Exim Configuration Manager».

Algunos aspectos clave a considerar son:

• Límites de envío: Una de las configuraciones más críticas que debes establecer es la cantidad máxima de correos electrónicos que una cuenta de cPanel o un dominio específico puede mandar por hora. Un límite común podría ser 250 o 500 correos por hora por dominio. Para más información sobre la prevención de spam, consulta el Capítulo 11: Seguridad del Servidor.
• Administración de la cola de correo (Mail Queue Manager): WHM ofrece una herramienta llamada «Mail Queue Manager» que te permite visualizar y administrar la cola de correos. Aquí puedes ver los mensajes que están esperando ser mandados, aquellos cuyo envío ha fallado, e intentar reenviarlos o eliminarlos. Esto es extremadamente útil para diagnosticar problemas de entrega.
• Filtros y ACLs (Access Control Lists): Para administradores con necesidades más específicas, Exim es altamente configurable y permite definir reglas de filtrado muy detalladas y Listas de Control de Acceso (ACLs). Estas permiten personalizar cómo se procesan los correos basándose en criterios como remitente, destinatario, encabezados, etc.
• Configuración de Smarthost: En ciertos escenarios, podrías querer que todo el correo saliente de tu servidor se enrute a través de un servidor de correo especializado externo, conocido como «smarthost». Esto puede ser útil para mejorar la entregabilidad, especialmente si la IP de tu servidor tiene una reputación neutra o si deseas utilizar servicios dedicados de envío de correo transaccional.

Una configuración cuidadosa de Exim es esencial para asegurar que tus usuarios puedan mandar y recibir sus correos electrónicos de manera confiable, para proteger la reputación de la IP de tu servidor y para minimizar los problemas relacionados con el spam.

EasyApache, el instalador de aplicaciones

EasyApache es una herramienta muy poderosa en WHM, diseñada para simplificar la tarea de compilar, configurar y administrar tanto el servidor web Apache como las múltiples versiones de PHP y sus correspondientes extensiones. Sin EasyApache, estas tareas se tendrían que realizar desde la línea de comandos, lo que conlleva un riesgo de error que podría inhabilitar el servidor temporalmente de manera innecesaria, mientras que EasyApache lo hace de forma muy sencilla.

¿De qué tareas se encarga EasyApache?

• Personalización detallada del servidor web Apache: EasyApache te permite seleccionar con precisión qué módulos de Apache deseas instalar, lo cual es muy útil porque no todos los servidores o sitios web tienen las mismas necesidades funcionales.
• Instalación de múltiples versiones de PHP: Es muy común que diferentes aplicaciones o sitios web requieran versiones específicas de PHP para funcionar correctamente. EasyApache 4 te permite instalar y administrar múltiples versiones de PHP (por ejemplo, PHP 7.4, 8.0, 8.1, 8.2, 8.3) de forma simultánea. Luego, a través del MultiPHP Manager, puedes asignar la versión adecuada a cada cuenta o sitio.
• Administración centralizada de extensiones PHP: Cada versión de PHP puede tener un conjunto diferente de extensiones habilitadas (bibliotecas que añaden funcionalidades). EasyApache facilita la selección, instalación y administración de estas extensiones para cada versión de PHP que tengas operativa. Algunos ejemplos son:
  • gd: Para la manipulación de imágenes.
  • mysqli o pdo_mysql: Para la conexión a bases de datos.
  • opcache: Para mejorar significativamente el rendimiento de PHP.
  • imagick: Para manipulación avanzada de imágenes.
  • ioncube_loader o sourceguardian: Para ejecutar scripts PHP encriptados.
• Perfiles predefinidos y personalizados: EasyApache suele ofrecer perfiles preconfigurados con combinaciones comunes y probadas, muy útiles para una configuración rápida. Además, puedes crear perfiles personalizados, adaptando el servidor exactamente a tus necesidades.
• Actualizaciones simplificadas y seguras: Cuando se liberan nuevas versiones de Apache o PHP, EasyApache facilita el proceso de actualización, ayudando a mantener tu servidor seguro y estable.

Cómo funciona EasyApache en términos generales

A través de la interfaz gráfica de EasyApache en WHM, seleccionas los «paquetes» de software que deseas. Una vez definido tu perfil, EasyApache se encarga de instalar los componentes y resolver las dependencias. Si más adelante necesitas un cambio, simplemente vuelves a la interfaz, ajustas tu perfil y el sistema se encarga de aplicar las modificaciones de manera ordenada. EasyApache es una gran herramienta para cualquier administrador de un servidor cPanel/WHM, pues elimina la complejidad de la línea de comandos y proporciona una forma visual y sencilla de mantener el software de tu servidor.

Actualizaciones de cPanel/WHM

Mantener actualizado el software del servidor es una de las tareas más críticas para garantizar su seguridad, estabilidad y rendimiento. cPanel/WHM cuenta con un sistema de actualizaciones muy bueno que se encarga de actualizar no solo el panel de control, sino también muchos de los servicios esenciales que administra.

La importancia de las actualizaciones

• Acceso a nuevas características y mejoras: Cada nueva versión suele traer consigo nuevas funcionalidades, herramientas mejoradas y optimizaciones de rendimiento.
• Corrección de errores (Bugs): Ningún software es perfecto. Las actualizaciones también solucionan problemas conocidos que podrían estar afectando la operatividad o el rendimiento de tu servidor.
• Parches de seguridad: Fundamental para proteger tu servidor de vulnerabilidades.

Niveles de actualización (Update Tiers): Elige tu ritmo

WHM te ofrece la flexibilidad de elegir qué tan «conservador» o «vanguardista» deseas ser con las actualizaciones.

• STABLE: Es la versión más probada y estable. Es la recomendada para la mayoría de los entornos de producción críticos.
• RELEASE: Una versión también bien probada, considerada estable para uso general.
• CURRENT: Recibe nuevas características y correcciones más rápidamente, pero podría presentar algún error ocasional.
• EDGE: Es la versión más nueva, pero también la más propensa a errores. No se recomienda para servidores en producción.

Para la gran mayoría de los administradores, la recomendación general es mantenerse en los niveles STABLE o RELEASE.

Métodos de actualización: Automático vs. manual

• Actualizaciones automáticas (Recomendado): WHM puede configurarse para buscar y aplicar actualizaciones de forma automática, generalmente durante la noche. Esta es la opción preferida, ya que asegura que los parches de seguridad críticos se apliquen lo más rápido posible.
• Actualizaciones manuales: También tienes la opción de realizar actualizaciones manualmente. Puedes forzar una actualización inmediata desde la interfaz de WHM o ejecutando un script vía SSH. Esto es útil si has deshabilitado temporalmente las automáticas o si quieres aplicar una actualización de inmediato.

Cualquiera de los dos métodos que elijas, ten presente que las actualizaciones son obligatorias y debes estar muy al pendiente de ellas para que tu servidor no falle por algún error o vulnerabilidad.

Conclusión

Hemos revisado las configuraciones más importantes de WHM para optimizar tu servidor y lanzarlo a producción. Desde los ajustes generales hasta la personalización de servicios vitales y la crucial tarea de las actualizaciones y respaldos, cada área es una pieza clave para un hosting potente y seguro. Este capítulo te ha ofrecido un mapa general; te animamos a profundizar en la documentación oficial y a probar los cambios en un entorno seguro. Con este conocimiento, estás listo para administrar tu servidor como un verdadero profesional. ¡Sigue aprendiendo y construyendo!

PD: No olvides revisar el Anexo donde te compartimos las configuraciones más importantes para tu servidor. Es un documento muy valioso, ya que se han recopilado las configuraciones más adecuadas y recomendadas por expertos en Linux y cPanel.