Usuarios, SFTP y SSH

Entienda qué usuario necesita

Donde encontrar: Application Users; Databases → Database Users; administración de la aplicación

Cada cuenta tiene un propósito. Crear un usuario del sistema no crea automáticamente un usuario del base de datos ni un administrador de WordPress.

Entienda los campos y opciones

Application User / System User

Cuenta del sistema operativo que posee los archivos de la aplicación y puede recibir acceso SFTP/SSH.

Database User

Credencial para conexión a un base de datos. Se administra dentro de Databases.

Administrador de WordPress u otra aplicación

Cuenta para administrar contenido, configuración y usuarios dentro del software instalado.

Cuenta del área del cliente

Acceso a la contratación y a los servicios WordPane; su registro no debe ser usado como una placa SQL.

Cree un usuario de la aplicación

Donde encontrar: Application Users → Create an Application User

Tenga un nombre alfanumérico, una contraseña y, si se usa autenticación por clave, su clave SSH pública.

1. Haga clic en Create an Application User (criar usuario de la aplicación).
2. Rellena Username (Alpha Numeric) con un identificador alfanumérico reconocible.
3. Informe Password y repita en Confirm Password. El botón Generate ofrece la generación de contraseña; guardarla en su administrador de contraseñas.
4. Si necesita, colecciona la clave pública en Public SSH Key. La clave privada permanece en su ordenador.
5. Revise y haga clic en Create User.
6. Vuelva a la lista y confirme al usuario. Al crear una aplicación, abra las opciones avanzadas, seleccione Choose From Existing y elija ese usuario.

Si no se espera el resultado

Activa el acceso SFTP/SSH de la aplicación

Donde encontrar: Application Users → columna SFTP/SSH Access; Aplicación → Dashboard → SFTP/SSH Credentials

SFTP transfiere archivos; SSH abre una sesión de terminal. El panel presenta un control de acceso SFTP/SSH por usuario y también muestra los datos de conexión en el Dashboard de la aplicación.

1. Abra Application Users y localice al usuario asociado a la aplicación usando la columna Application.
2. Compruebe la columna SFTP/SSH Access. Ajuste el control para habilitar el acceso cuando esté desabilitado y compruebe el resultado indicado por el panel.
3. Abra la aplicación y consulte SFTP/SSH Credentials: Host, Username y Port. Copie la contraseña solo para el cliente de conexión que utiliza.
4. Consulte la puerta en Settings → Security. Si hay firewall en el proveedor, esta puerta también necesita estar liberada para su origen.
5. En el cliente SFTP, use protocolo SFTP, host del servidor, puerta SSH y usuario de la aplicación; elección contraseña o clave según su configuración.
6. Para SSH, conecte usando el mismo host, puerta y usuario. Compruebe la identidad del servidor antes de aceptar una clave de host.
7. Prueba el acceso al directorio de la aplicación. Cuando el acceso remoto no sea más necesario, revise la necesidad de mantenerlo habilitado.

ssh -p PORTA USUARIO@IP_DO_SERVIDOR

Si no se espera el resultado

Actualizar la clave SSH del usuario

Donde encontrar: Application Users → icono de clave → Add SSH Key

El formulario Add SSH Key informa que está actualizando la clave del usuario identificado. No colecciona una clave privada en el panel.

1. Identifique al usuario correcto en la lista y abra la acción con el icono de clave.
2. Compruebe el nombre del usuario en el aviso del formulario.
3. Cole la clave pública completa, incluyendo tipo y contenido, en el campo con el ejemplo ssh-rsa AAAA... .
4. Haga clic en Save y prueba la conexión con la clave privada correspondiente en el cliente SSH.
5. Antes de reemplazar una clave usada por automatización, vea sus dependencias. Para suspender el acceso remoto del usuario, utilice el control SFTP/SSH Access.

Edite la contraseña, revise sudo y elimine usuarios

Donde encontrar: Application Users → editar; columna Sudo Access

Cambiar contraseña afecta conexiones SFTP/SSH que usan esta placa. Excluir un usuario requiere conferir sus aplicaciones y tareas antes.

1. Abra la acción de editar el usuario y rellene la nueva contraseña y la confirmación solicitada.
2. Salve y actualice clientes SFTP/SSH y automaciones que usan la contraseña antigua.
3. Prueba la conexión con la nueva placa.
4. En la columna Sudo Access, mantenga privilegios administrativos sólo para una necesidad definida y personas autorizadas.
5. Antes de eliminar un usuario, consulte sus aplicaciones, cronjobs, supervisores e integraciones. Migre las dependencias primero y sólo entonces utilice la eliminación ofrecida.