Obținerea accesului la fișiere și consolă pentru un site

Fiecare site are propriul său acces la fișiere. Sites → site-ul tău → Access.

SFTP

Gazda, portul, numele de utilizator și o parolă pe care o generezi pe acel ecran. Orice client SFTP funcționează — FileZilla, Cyberduck, cel integrat în editorul tău. Contul este limitat la fișierele acelui singur site, astfel încât o credențială SFTP pentru un site nu poate citi altul.

SSH

Adaugă-ți cheia publică pe același ecran și conectează-te cu clientul tău obișnuit. SSH cu parolă nu este oferit în mod deliberat: o cheie nu poate fi ghicită, iar un server partajat cu SSH cu parolă este un server partajat care va fi în cele din urmă atacat prin forță brută.

Dacă nu ai încă o cheie, ssh-keygen -t ed25519 pe propria mașină va crea una. Fișierul care se termină în .pub este cel pe care îl lipești; celălalt nu părăsește niciodată computerul tău.

Ce obții în shell

Fișierele site-ului tău, wp-cli pe site-urile WordPress, composer și versiunea PHP la care este setat site-ul. Ești în interiorul propriului mediu izolat al site-ului — nu poți vedea fișierele altui client și nici ei nu le pot vedea pe ale tale.

De ce credențialele sunt per site și nu per cont

Deoarece accesul este lucrul cel mai des partajat cu un colaborator, iar o credențială per site înseamnă că poți oferi cuiva exact site-ul la care lucrează. Revocarea ulterioară nu afectează nimic altceva.

⭐ Pentru o persoană, mai degrabă decât pentru o mașină, adaugă-o în echipa ta în schimb (Organisation → Team) — atunci se vor autentifica pe cont propriu, accesul lor este înregistrat sub propriul nume, iar eliminarea lor elimină totul dintr-o dată.