Usuários, SFTP e SSH

Entenda qual usuário você precisa

Onde encontrar: Application Users; Databases → Database Users; administração do aplicativo

Cada conta tem uma finalidade. Criar um usuário do sistema não cria automaticamente um usuário do banco nem um administrador do WordPress.

Entenda os campos e opções

Application User / System User

Conta do sistema operacional que possui os arquivos da aplicação e pode receber acesso SFTP/SSH.

Database User

Credencial para conexão a um banco. É gerenciada dentro de Databases.

Administrador do WordPress ou outro aplicativo

Conta para administrar conteúdo, configurações e usuários dentro do software instalado.

Conta da área do cliente

Acesso à contratação e aos serviços WordPane; seu cadastro não deve ser usado como credencial SQL.

Crie um usuário da aplicação

Onde encontrar: Application Users → Create an Application User

Tenha um nome alfanumérico, uma senha e, se for usar autenticação por chave, sua chave SSH pública.

1. Clique em Create an Application User (criar usuário da aplicação).
2. Preencha Username (Alpha Numeric) com um identificador alfanumérico reconhecível.
3. Informe Password e repita em Confirm Password. O botão Generate oferece a geração de senha; guarde-a no seu gerenciador de senhas.
4. Se precisar, cole a chave pública em Public SSH Key. A chave privada permanece no seu computador.
5. Revise e clique em Create User.
6. Volte à lista e confirme o usuário. Ao criar uma aplicação, abra as opções avançadas, selecione Choose From Existing e escolha esse usuário.

Se o resultado não for o esperado

Ative o acesso SFTP/SSH da aplicação

Onde encontrar: Application Users → coluna SFTP/SSH Access; Aplicação → Dashboard → SFTP/SSH Credentials

SFTP transfere arquivos; SSH abre uma sessão de terminal. O painel apresenta um controle de acesso SFTP/SSH por usuário e também mostra os dados de conexão no Dashboard da aplicação.

1. Abra Application Users e localize o usuário associado à aplicação, usando a coluna Application.
2. Confira a coluna SFTP/SSH Access. Ajuste o controle para habilitar o acesso quando ele estiver desabilitado e confira o resultado indicado pelo painel.
3. Abra a aplicação e consulte SFTP/SSH Credentials: Host, Username e Port. Copie a senha apenas para o cliente de conexão que você utiliza.
4. Confira a porta em Settings → Security. Se houver firewall no provedor, essa porta também precisa estar liberada para sua origem.
5. No cliente SFTP, use protocolo SFTP, host do servidor, porta SSH e usuário da aplicação; escolha senha ou chave conforme sua configuração.
6. Para SSH, conecte usando o mesmo host, porta e usuário. Confirme a identidade do servidor antes de aceitar uma chave de host.
7. Teste o acesso ao diretório da aplicação. Quando o acesso remoto não for mais necessário, revise a necessidade de mantê-lo habilitado.

ssh -p PORTA USUARIO@IP_DO_SERVIDOR

Se o resultado não for o esperado

Atualize a chave SSH do usuário

Onde encontrar: Application Users → ícone de chave → Add SSH Key

O formulário Add SSH Key informa que está atualizando a chave do usuário identificado. Não cole uma chave privada no painel.

1. Identifique o usuário correto na lista e abra a ação com o ícone de chave.
2. Confira o nome do usuário no aviso do formulário.
3. Cole a chave pública completa, incluindo tipo e conteúdo, no campo com o exemplo ssh-rsa AAAA… .
4. Clique em Save e teste a conexão com a chave privada correspondente no cliente SSH.
5. Antes de substituir uma chave usada por automação, confira suas dependências. Para suspender o acesso remoto do usuário, utilize o controle SFTP/SSH Access.

Edite a senha, revise sudo e remova usuários

Onde encontrar: Application Users → editar; coluna Sudo Access

Trocar a senha afeta conexões SFTP/SSH que usam essa credencial. Excluir um usuário exige conferir suas aplicações e tarefas antes.

1. Abra a ação de editar do usuário e preencha a nova senha e a confirmação solicitadas.
2. Salve e atualize clientes SFTP/SSH e automações que usam a senha antiga.
3. Teste a conexão com a nova credencial.
4. Na coluna Sudo Access, mantenha privilégios administrativos apenas para uma necessidade definida e pessoas autorizadas.
5. Antes de remover um usuário, consulte suas aplicações, cronjobs, supervisores e integrações. Migre as dependências primeiro e só então use a remoção oferecida.