Ogni sito ha il proprio accesso ai file. Siti → il Suo sito → Accesso.
SFTP
L'host, la porta, il nome utente e una password generata in quella schermata. Qualsiasi client SFTP funziona — FileZilla, Cyberduck, quello integrato nel Suo editor. L'account è limitato ai file di quel singolo sito, pertanto le credenziali SFTP di un sito non consentono di leggerne un altro.
SSH
Aggiunga la Sua chiave pubblica nella stessa schermata e si connetta con il Suo solito client. L'accesso SSH tramite password non viene deliberatamente offerto: una chiave non può essere indovinata, e un server condiviso con SSH a password è un server condiviso che alla fine subirà un attacco brute-force.
Se non dispone ancora di una chiave, ssh-keygen -t ed25519 sul Suo computer ne crea una. Il file che termina con .pub è quello da incollare; l'altro non lascia mai il Suo computer.
Cosa ottiene nella shell
I file del Suo sito, wp-cli sui siti WordPress, composer e la versione di PHP impostata per il sito. Si trova all'interno dell'ambiente isolato del sito stesso — non può vedere i file di altri clienti, né loro possono vedere i Suoi.
Perché le credenziali sono per sito anziché per account
Perché l'accesso è la risorsa condivisa più spesso con un collaboratore esterno, e una credenziale per sito Le consente di fornire a qualcuno esattamente il sito su cui sta lavorando. La sua successiva revoca non influisce su nient'altro.
⭐ Per una persona anziché per una macchina, la aggiunga invece al Suo team (Organizzazione → Team) — accederà con le proprie credenziali, il suo accesso verrà registrato a suo nome e la sua rimozione revocherà tutto in una volta sola.