Obtenir un accès aux fichiers et au shell d'un site

Chaque site a son propre accès aux fichiers. Sites → votre site → Accès.

SFTP

L'hôte, le port, le nom d'utilisateur et un mot de passe que vous générez sur cet écran. N'importe quel client SFTP fonctionne — FileZilla, Cyberduck, ou celui intégré à votre éditeur. Le compte est limité aux fichiers de ce seul site, de sorte qu'un identifiant SFTP pour un site ne peut pas en lire un autre.

SSH

Ajoutez votre clé publique sur le même écran et connectez-vous avec votre client habituel. L'accès SSH par mot de passe n'est délibérément pas proposé : une clé ne peut pas être devinée, et un serveur partagé avec SSH par mot de passe est un serveur partagé qui finira par subir une attaque par force brute.

Si vous n'avez pas encore de clé, ssh-keygen -t ed25519 sur votre propre machine en créant une. Le fichier se terminant par .pub est celui que vous collez ; l'autre ne quitte jamais votre ordinateur.

Ce que vous obtenez dans le shell

Les fichiers de votre site, wp-cli sur les sites WordPress, composer, et la version PHP configurée pour le site. Vous vous trouvez dans l'environnement isolé propre au site — vous ne pouvez pas voir les fichiers d'un autre client, et ils ne peuvent pas voir les vôtres non plus.

Pourquoi les identifiants sont par site plutôt que par compte

Parce que l'accès est la chose la plus souvent partagée avec un prestataire, et qu'un identifiant par site signifie que vous pouvez donner à quelqu'un l'accès exact au site sur lequel il travaille. Le révoquer plus tard n'affecte rien d'autre.

⭐ Pour une personne plutôt qu'une machine, ajoutez-la plutôt à votre équipe (Organisation → Équipe) — elle se connecte alors en son nom propre, son accès est journalisé sous son propre nom, et sa suppression supprime tout en une seule fois.