Comment se connecter en SSH à son hébergement web LWS

Procédure

L'accès SSH vous permet de vous connecter directement en ligne de commande à votre hébergement web LWS pour gérer vos fichiers et exécuter des outils comme WP-CLI, Composer ou Git. Cette fonctionnalité est disponible dès la formule LWS Starter. Grâce à l'authentification par clé publique, vous bénéficiez d'une connexion rapide, fiable et hautement sécurisée. Dans ce guide, nous allons générer une paire de clés SSH sur votre ordinateur, enregistrer la clé sur votre LWS Panel et ouvrir votre première session dans le terminal.

Générer la paire de clés SSH

1. Générez votre paire de clés SSH sur votre ordinateur

   Ouvrez le terminal de votre ordinateur (PowerShell sous Windows, ou l'application Terminal sous macOS et Linux). Lancez la commande suivante pour créer une paire de clés cryptographiques sécurisées au format Ed25519. Lorsque le système vous demande d'entrer une phrase secrète (« passphrase »), appuyez simplement deux fois sur la touche Entrée pour continuer sans mot de passe.

   ⌨ Sur votre ordinateurCopier

   ssh-keygen -t ed25519 -C "mon-ordinateur" -f ~/.ssh/lws_hebergement

   Résultat attendu

   Generating public/private ed25519 key pair.
   Enter passphrase for "/home/tuto/.ssh/lws_hebergement" (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /home/tuto/.ssh/lws_hebergement
   Your public key has been saved in /home/tuto/.ssh/lws_hebergement.pub

2. Affichez et copiez le contenu de votre clé publique

   Pour autoriser l'accès depuis votre machine, vous devez fournir uniquement votre clé publique au serveur LWS. Affichez son contenu textuel à l'aide de la commande cat dans votre terminal, puis sélectionnez et copiez la ligne entière commençant par « ssh-ed25519 ».

   ⌨ Sur votre ordinateurCopier

   cat ~/.ssh/lws_hebergement.pub

   Résultat attendu

   ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOdhh1/3YU/lRVg4Sw/UcXaGnnOzxzS1jmoNMC2Pvk1f mon-ordinateur

Configurer l'accès sur le LWS Panel

1. Accédez à la gestion de votre hébergement

   Connectez-vous à votre espace client LWS. Dans l'onglet Domaine(s) & Hébergement(s), localisez votre nom de domaine dans la liste puis cliquez sur le bouton Gérer correspondant.

   

2. Ouvrez l'outil Accès SSH

   Dans le tableau de bord de votre domaine, faites défiler l'écran jusqu'au bloc Logiciels. Cliquez sur la rubrique Accès SSH pour configurer vos droits de connexion.

   

3. Ouvrez la fenêtre d'ajout de clé

   La page récapitule vos informations de connexion (hôte, port 22 et identifiant). Faites défiler vers le bas jusqu'au cadre Listing des clés Ssh et cliquez sur le bouton Ajouter une clé SSH.

   

4. Collez votre clé publique SSH

   Une fenêtre contextuelle apparaît à l'écran. Cliquez dans le champ Clé publique SSH et collez-y l'intégralité du texte copié depuis votre terminal à l'étape 2.

   

5. Enregistrez la clé sur votre hébergement

   Vérifiez que la chaîne commence bien par le format de clé (par exemple ssh-ed25519) et ne comporte aucun espace superflu au début. Cliquez ensuite sur le bouton vert Ajouter la clé.

   

6. Accédez aux paramètres de configuration

   Une fois la clé enregistrée dans la liste, remontez vers le haut de la page dans la section Informations de connexion et cliquez sur le lien Modifier la configuration.

   

7. Activez l'accès illimité par clé et validez

   Vérifiez que l'option générale est cochée sur Activer. Définissez la Durée d'activation sur Illimité, puis cochez la case Authentification par clé SSH uniquement (désactive la connexion SSH par mot de passe) pour protéger votre compte. Cliquez enfin sur le bouton vert Valider.

   

Se connecter en ligne de commande

1. Initiez la connexion SSH dans le terminal

   Revenez dans votre terminal de commande. Lancez la commande ssh en précisant l'emplacement de votre clé privée avec le paramètre -i, suivi de votre identifiant utilisateur SSH et du nom d'hôte de votre hébergement (indiqués sur votre LWS Panel). Lors de la première tentative, le terminal affiche un avertissement de sécurité sur l'empreinte de la machine distante : tapez yes puis validez.

   ⌨ Sur votre ordinateurCopier

   ssh -i ~/.ssh/lws_hebergement learn2883932@learnlws.fr

   Résultat attendu

   The authenticity of host 'learnlws.fr (2a00:7ee0:1:0:3:2234:0:414)' can't be established.
   ED25519 key fingerprint is SHA256:pW7qVdjWOl1Ebc6mnLmjOB6Z9dno2hostWO8ew4y4Fs.
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
   Warning: Permanently added 'learnlws.fr' (ED25519) to the list of known hosts.

2. Naviguez dans vos dossiers et fermez la session

   Vous êtes désormais connecté sur le serveur Debian de votre hébergement web LWS. Vous pouvez vérifier votre emplacement actuel avec pwd et afficher le contenu de votre répertoire web avec ls. Pour fermer la session SSH et revenir à l'invite de votre ordinateur, saisissez simplement exit.

   ⌨ Sur le serveurCopier

   pwd
   ls
   exit

   Résultat attendu

   /var/www/learnlws.fr/htdocs
   default_index.html
   déconnexion
   Connection to learnlws.fr closed.

Lexique

SSH (Secure Shell)

Protocole réseau chiffré permettant d'accéder et d'administrer un serveur distant en toute sécurité via une invite de commande.

Clé publique

Partie de la clé de chiffrement que vous déposez sans risque sur le serveur pour vous identifier lors des connexions.

Clé privée

Fichier secret conservé uniquement sur votre ordinateur permettant de prouver votre identité face à la clé publique.

Ed25519

Algorithme moderne et très performant de cryptographie sur courbes elliptiques, recommandé pour générer des clés SSH.

Empreinte (fingerprint)

Identifiant unique d'une clé ou d'un serveur permettant de confirmer son authenticité lors de la première liaison.

SFTP

Protocole de transfert de fichiers sécurisé fonctionnant par-dessus le tunnel SSH.

Questions fréquentes