La sezione Accessi della scheda raccoglie tutte le porte di un sito. Le password generate si vedono una volta sola, nella risposta: nessuna viene salvata dal pannello o scritta nel registro.
Sviluppatori (SFTP)
Uno sviluppatore entra con SFTP e la sua chiave, mai con una password. Per aggiungerlo servono un nome e la sua chiave pubblica (la riga che inizia con ssh-ed25519 o ssh-rsa). Se per errore si incolla una chiave privata, il pannello la rifiuta e non la conserva.
- Lo sviluppatore vede solo la cartella del suo sito: è chiuso in una gabbia, non vede il resto del server e non ha una shell.
- Riceve anche una password di anteprima, per vedere il sito nel browser.
- Per scrivere nel codice il sito va sbloccato: finché è bloccato può leggere, e scrivere solo negli upload.
- Revoca toglie la chiave e chiude subito le sessioni SFTP aperte.
Collegamento con un client SFTP (FileZilla, WinSCP, Cyberduck): protocollo SFTP, porta 22, l’indirizzo del server, l’utente SFTP del sito (sezione Percorsi della scheda) e la chiave privata dello sviluppatore, senza password. Ogni sito ha il suo utente: per più siti serve un accesso per ciascuno.
Anteprima
Finché un sito non è pubblico, una pagina d’accesso chiede utente e password dell’anteprima prima di mostrarlo. Ognuno ha la sua credenziale: si crea con un nome e si revoca quando non serve più. Il server stesso e gli indirizzi fidati entrano senza password. Come funziona, e come aprire il sito a tutti per qualche ora: L’anteprima dei siti.
Amministratori di WordPress
L’elenco degli amministratori del sito, con Nuova password per ciascuno. Un amministratore nuovo che nessuno ha creato dalla dashboard è un allarme dei controlli.
L’amministrazione di WordPress
Separata dagli accessi, in Manutenzione: la pagina di accesso di WordPress si può chiudere per chi arriva da fuori e aprire solo quando serve. Vedi L’amministrazione chiusa.
Da shell
site.sh dev-add esempio.it luca /root/luca.pub
site.sh dev-list esempio.it
site.sh dev-remove esempio.it luca
site.sh add-auth esempio.it cliente
site.sh admin-password esempio.it admin_esempio