SFTP-Zugang
Die Dateien der Websites werden per SFTP hochgeladen, einer sicheren Dateiübertragung über SSH. Einfaches FTP unterstützen wir nicht.
Die Anmeldung erfolgt nur mit einem Schlüssel, ohne Passwort. Der Schlüssel wird automatisch angelegt, wenn Sie die SFTP-Seite zum ersten Mal öffnen. Er ist sicherer als ein Passwort und kann nicht erraten werden.
Verbindungsdaten
Öffnen Sie „Hosting“ → „SFTP-Zugang“. Dort finden Sie:
- Host und Port des Servers;
- den Benutzernamen – den Namen Ihres Hosting-Kontos;
- einen Link zum Herunterladen des privaten Schlüssels;
- einen Link zum Herunterladen eines fertigen FileZilla-Profils.
Bewahren Sie den privaten Schlüssel so sicher auf wie ein Passwort. Wer ihn hat, hat Zugriff auf Ihre Dateien.
FileZilla
- Laden Sie den privaten Schlüssel und das FileZilla-Profil herunter. Speichern Sie den Schlüssel an einem Ort, an dem Sie ihn nicht versehentlich löschen.
- Wählen Sie in FileZilla „Datei“ → „Importieren…“ und das heruntergeladene Profil.
- Öffnen Sie „Datei“ → „Servermanager“, wählen Sie den importierten Server und geben Sie im Feld „Schlüsseldatei“ den heruntergeladenen privaten Schlüssel an.
- Klicken Sie auf „Verbinden“.
Andere Programme
-
WinSCP (Windows): eine neue Verbindung mit dem Protokoll SFTP und Host, Port und Benutzername von der Seite. Geben Sie unter „Erweitert“ → „SSH“ → „Authentifizierung“ den privaten Schlüssel an. WinSCP bietet an, ihn in sein eigenes Format umzuwandeln.
-
Kommandozeile (Linux, macOS, Windows 10+):
sftp -i pfad/zum/schluessel -P <port> <benutzername>@<host>Unter Linux und macOS darf der Schlüssel nur für Sie lesbar sein:
chmod 600 pfad/zum/schluessel.
Wo die Dateien liegen
Nach der Anmeldung sehen Sie nur die Dateien Ihres eigenen Kontos. Jede Domain und Subdomain hat einen eigenen Ordner mit den Dateien der Website. Laden Sie jede Website in den Ordner mit ihrem Namen hoch. Solange ein Ordner leer ist, zeigt die Website eine Platzhalterseite.
Symbolische Links und .htaccess
Eine Website folgt einem symbolischen Link (Symlink) nur, wenn der Link und die Datei, auf die er zeigt, beide zu Ihrem Konto gehören. Enthält eine .htaccess-Datei Options +FollowSymLinks, liefert die Website den Fehler 500. Ändern Sie die Zeile in Options +SymLinksIfOwnerMatch. Das Umschreiben von Adressen (RewriteRule) funktioniert auch damit.
Ein neuer Schlüssel
Wenn der Schlüssel in fremde Hände gelangt sein könnte, legen Sie auf der SFTP-Seite einen neuen an. Der alte funktioniert sofort nicht mehr. Jedes Programm, das ihn verwendet, muss mit dem neuen Schlüssel neu eingerichtet werden.
„Too many authentication failures“
Wird die Verbindung mit diesem Fehler getrennt, hat Ihr Programm dem Server andere Schlüssel angeboten, bevor es zu Ihrem kam. Meist sind das die Schlüssel eines SSH-Agenten (Pageant unter Windows, ssh-agent unter Linux und macOS). Der Server bricht nach einigen Fehlversuchen ab.
- FileZilla: Pageant schließen oder FileZilla ohne den Agenten starten (unter Linux:
SSH_AUTH_SOCK= filezilla). - Kommandozeile:
-o IdentitiesOnly=yeshinzufügen, damit nur der angegebene Schlüssel versucht wird.
Zugriff durch den technischen Support
Bei einer Anfrage kann sich der technische Support so bei Ihrem Konto anmelden wie Sie: per SFTP, als Benutzer des Kontos und nur auf dessen Dateien. So sehen wir ein Problem genau so, wie Sie es sehen. Die Schlüssel des Supports gehören nicht zu Ihren Schlüsseln und werden auf der SFTP-Seite nicht angezeigt.