Accès SSH

L'accès SSH (Secure Shell) vous donne un terminal complet sur le serveur — parfait pour utiliser Git, Composer, npm, des sauvegardes manuelles, ou tout autre outil en ligne de commande.

Méthode 1 — Connexion par mot de passe

Utilisez votre identifiant cPanel et mot de passe :

ssh utilisateur@votredomaine.com -p 22

# ou si port spécifique :
ssh utilisateur@votredomaine.com -p 2222

Méthode 2 — Connexion par clé SSH (recommandée)

Étape 1 — Générer une paire de clés

1. Ouvrez Sécurité > Accès SSH > Gérer les clés SSH.
2. Cliquez sur Générer une nouvelle clé.
3. Donnez un Nom à la clé (ex. mon-mac-bureau).
4. Choisissez Type RSA, Taille 4096 bits.
5. Définissez une Phrase de passe (recommandé) — elle protège la clé en cas de vol.
6. Cliquez sur Générer la clé.

Étape 2 — Autoriser la clé publique

1. Dans la liste des clés, repérez votre clé.
2. Cliquez sur Gérer.
3. Cliquez sur Autoriser — la clé devient utilisable pour la connexion.

Étape 3 — Télécharger la clé privée

1. Dans Gérer la clé, cliquez sur Voir/Télécharger la clé privée.
2. Téléchargez le fichier (par exemple id_rsa).
3. Placez-le dans ~/.ssh/ sur votre poste local.
4. Définissez les permissions strictes : chmod 600 ~/.ssh/id_rsa.

Étape 4 — Se connecter

ssh -i ~/.ssh/id_rsa utilisateur@votredomaine.com -p 22

Configurer un raccourci dans ~/.ssh/config

Host cmediahost
    HostName votredomaine.com
    User utilisateur
    Port 22
    IdentityFile ~/.ssh/id_rsa

Vous pouvez ensuite simplement faire : ssh cmediahost

Commandes utiles disponibles

• git clone / git pull — déployer du code.
• composer install — installer les dépendances PHP.
• npm install — pour Node.js.
• wp-cli (wp post list, wp plugin update --all) — administration WordPress.
• tar / zip — créer une sauvegarde.
• grep / awk — analyser des logs.

Bonnes pratiques de sécurité

• Toujours utiliser une clé SSH avec phrase de passe — jamais le mot de passe seul.
• Une clé par poste de travail — révoquer une clé compromise sans impacter les autres.
• Stockez la clé privée dans ~/.ssh/ avec chmod 600.
• Activez la 2FA sur cPanel pour protéger l'interface de gestion des clés.