Accesso ai file e alla shell di un sito

Questi termini sono protetti: riproducili nel testo di arrivo esattamente come scritti, senza tradurli né traslitterarli — WordPress.

Ogni sito ha il proprio accesso ai file. Siti → il tuo sito → Accesso.

SFTP

L'host, la porta, il nome utente e una password che generi su quella schermata. Qualsiasi client SFTP va bene — FileZilla, Cyberduck, quello integrato nel tuo editor. L'account è limitato ai file di quel singolo sito, quindi le credenziali SFTP di un sito non possono leggerne un altro.

SSH

Aggiungi la tua chiave pubblica nella stessa schermata e connettiti con il tuo client abituale. L'SSH con password è consapevolmente non disponibile: una chiave non può essere indovinata, e un server condiviso con SSH a password è un server condiviso che alla fine subirà un attacco di forza bruta.

Se non hai ancora una chiave, ssh-keygen -t ed25519 sul tuo computer ne crea una. Il file che termina in .pub è quello che incolli; l'altro non lascia mai il tuo computer.

Cosa trovi nella shell

I file del tuo sito, wp-cli sui siti WordPress, composer e la versione PHP impostata per il sito. Ti trovi all'interno dell'ambiente isolato del sito — non puoi vedere i file di un altro cliente, né loro possono vedere i tuoi.

Perché le credenziali sono per sito anziché per account

Perché l'accesso è ciò che viene condiviso più spesso con un fornitore, e una credenziale per sito significa che puoi dare a qualcuno esattamente il sito su cui sta lavorando. Revocarla in seguito non ha alcun impatto sul resto.

⭐ Per una persona anziché per una macchina, aggiungila invece al tuo team (Organizzazione → Team) — in questo modo accederà con le proprie credenziali, il suo accesso verrà registrato a suo nome e rimuoverla eliminerà tutto in una volta.