Nhận quyền truy cập tệp và shell vào một trang web

Mỗi trang web đều có quyền truy cập tệp riêng. Trang web → trang web của bạn → Truy cập.

SFTP

Máy chủ, cổng, tên người dùng và mật khẩu bạn tạo trên màn hình đó. Bất kỳ ứng dụng khách SFTP nào cũng hoạt động — FileZilla, Cyberduck, hoặc ứng dụng tích hợp sẵn trong trình soạn thảo của bạn. Tài khoản này chỉ được giới hạn trong các tệp của trang web đó, do đó thông tin đăng nhập SFTP của trang web này không thể đọc trang web khác.

SSH

Thêm khóa công khai của bạn trên cùng màn hình đó và kết nối bằng ứng dụng khách thông thường của bạn. SSH bằng mật khẩu có chủ đích không được cung cấp: khóa không thể bị đoán, và máy chủ chia sẻ sử dụng SSH bằng mật khẩu sẽ sớm muộn gì cũng bị tấn công dò mật khẩu (brute-force).

Nếu bạn chưa có khóa, ssh-keygen -t ed25519 trên máy tính của bạn sẽ tạo một khóa. Tệp có phần mở rộng .pub là tệp bạn dán vào; tệp còn lại không bao giờ rời khỏi máy tính của bạn.

Những gì bạn nhận được trong shell

Các tệp trên trang web của bạn, wp-cli trên các trang web WordPress, composer, và phiên bản PHP mà trang web đang sử dụng. Bạn đang ở bên trong môi trường cô lập của chính trang web — bạn không thể nhìn thấy tệp của khách hàng khác và họ cũng không thể nhìn thấy tệp của bạn.

Tại sao thông tin đăng nhập được tính theo từng trang web thay vì theo tài khoản

Vì quyền truy cập là thứ thường được chia sẻ nhất với nhà thầu, và mỗi trang web một thông tin đăng nhập có nghĩa là bạn có thể cấp cho ai đó quyền truy cập chính xác vào trang web họ đang làm việc. Việc thu hồi quyền sau đó không ảnh hưởng đến bất kỳ thứ gì khác.

⭐ Dành cho một cá nhân thay vì một cỗ máy, hãy thêm họ vào đội ngũ của bạn thay thế (Tổ chức → Đội ngũ) — khi đó họ sẽ đăng nhập bằng tài khoản của chính họ, quyền truy cập của họ được ghi lại theo tên riêng của họ, và việc xóa họ sẽ đồng thời xóa mọi thứ ngay lập tức.