Tạo tài khoản FTP trên DirectAdmin

Để tạo tài khoản FTP trên DirectAdmin, bạn vào Account Manager, chọn FTP Management rồi bấm Create FTP Account. Điền tên đăng nhập, mật khẩu và chọn phạm vi thư mục mà tài khoản được vào. Mất khoảng 2 phút.

Bạn cần tới việc này khi thuê người sửa website mà không muốn giao tài khoản hosting chính, khi muốn mỗi tên miền trong gói có một lối vào riêng, hoặc khi cần một tài khoản chỉ tải ảnh lên đúng một thư mục. DirectAdmin cho tạo nhiều tài khoản trên cùng một gói, mỗi tài khoản khoá vào một phạm vi khác nhau.

1. Mở FTP Management trong Account Manager.
2. Bấm Create FTP Account và đặt tên đăng nhập.
3. Chọn một trong bốn kiểu phạm vi thư mục.
4. Đặt mật khẩu mạnh rồi bấm Create.
5. Kết nối thử bằng phần mềm FTP và kiểm phạm vi.

Đã kiểm trên DirectAdmin 1.6x trở lên. Tài khoản kiểu System vào được toàn bộ thư mục gốc của gói hosting, gồm cả tệp cấu hình và thư mục thư. Đừng giao kiểu này cho người ngoài, và đừng dùng nó cho phần mềm tự động tải tệp lên.

Bốn kiểu phạm vi thư mục của tài khoản FTP DirectAdmin

Khác với bảng điều khiển khác cho gõ tay đường dẫn, DirectAdmin đưa sẵn bốn kiểu phạm vi. Chọn kiểu nào quyết định người cầm tài khoản đó thấy được những gì. Đây là quyết định quan trọng nhất khi tạo tài khoản, và cũng là chỗ hay chọn nhầm nhất.

Chọn Domain cho phần lớn trường hợp. Cần hẹp hơn thì chọn Custom và gõ đường dẫn đầy đủ dạng /home/tenuser/domains/ten-mien.com/public_html/wp-content/uploads. Người cầm tài khoản đó không lên được thư mục cha, nên mã nguồn website an toàn.

Cách tạo tài khoản FTP trên DirectAdmin

Bốn bước dưới đây tạo một tài khoản độc lập với tài khoản hosting chính. Website vẫn chạy bình thường trong lúc tạo, và tài khoản chính không bị ảnh hưởng gì. Xoá tài khoản này về sau cũng không đụng tới dữ liệu website.

1. Mở FTP Management

Đăng nhập DirectAdmin ở địa chỉ dạng https://ten-mien.com:2222. Vào Account Manager rồi chọn FTP Management. Danh sách các tài khoản đang có hiện ra, kèm phạm vi thư mục của từng cái.

Tài khoản đầu danh sách thường trùng tên tài khoản hosting. Đó là tài khoản chính do DirectAdmin tạo sẵn, vào được mọi thư mục. Đừng xoá nó.

2. Điền thông tin tài khoản mới

Bấm Create FTP Account. Biểu mẫu có các ô sau:

• FTP Username: tên đăng nhập. Đặt tên gợi nhớ mục đích như devweb hay upload-anh, để sáu tháng sau còn biết tài khoản nào của ai. DirectAdmin tự ghép thành [email protected].
• Password và Re-enter Password: mật khẩu. Bấm nút sinh ngẫu nhiên nếu có, hoặc tự đặt tối thiểu 12 ký tự trộn chữ hoa, chữ thường, số và ký tự đặc biệt.
• Directory: chọn một trong bốn kiểu phạm vi ở bảng phía trên.

Bấm Create để lưu.

3. Ghi lại bốn thông tin kết nối

Người dùng tài khoản này cần bốn thứ: địa chỉ máy chủ là tên miền hoặc IP hosting, cổng 21 cho FTP thường, tên đăng nhập đầy đủ dạng [email protected], và mật khẩu vừa đặt.

Gửi mật khẩu qua kênh riêng, đừng gửi chung một tin nhắn với tên đăng nhập. Ai đọc được tin nhắn đó là có đủ cả bộ.

Cách kết nối tài khoản FTP bằng FileZilla

Mở FileZilla, vào File rồi Site Manager, bấm New Site. Điền Host là tên miền hoặc IP hosting, Port là 21, Protocol chọn FTP, rồi nhập tên đăng nhập và mật khẩu. Bấm Connect. Kết nối thành công là khung bên phải hiện danh sách thư mục trên hosting.

Quan trọng hơn việc kết nối được là kiểm phạm vi. Bấm nút lên một cấp vài lần liên tiếp. Phần mềm phải dừng lại ở thư mục gốc bạn đã chọn, không đi tiếp lên được. Đi lên được tới chỗ thấy thư mục domains hay Maildir nghĩa là chọn nhầm kiểu System, xoá tài khoản rồi tạo lại với kiểu Domain.

Với người ít dùng dòng lệnh, WinSCP cũng làm được việc tương tự và giao diện hai khung dễ nhìn hơn.

Xử lý các lỗi thường gặp khi dùng FTP trên DirectAdmin

Năm tình huống dưới đây gặp nhiều nhất. Thông báo của phần mềm FTP thường ngắn nên nhìn dấu hiệu đi kèm để đoán nguyên nhân.

Báo 530 Login authentication failed. Sai tên đăng nhập hoặc mật khẩu. Với tài khoản tạo thêm, DirectAdmin bắt gõ tên đầy đủ dạng [email protected], gõ mỗi phần trước dấu a còng là không vào được. Vẫn sai thì đặt lại mật khẩu trong FTP Management rồi thử lại.

Treo ở dòng Connection established, initializing TLS. Máy chủ không bật FTP có mã hoá, hoặc chứng chỉ không hợp. Vào Site Manager, đổi ô Encryption thành Only use plain FTP (insecure). Truyền không mã hoá thì mật khẩu đi trần trên đường mạng, nên đừng dùng khi ngồi ở mạng công cộng.

Kết nối được nhưng không thấy thư mục nào. Kiểu phạm vi trỏ vào thư mục chưa tồn tại, hay gặp với kiểu FTP khi public_ftp chưa được tạo. Đổi sang kiểu Domain, hoặc tạo thư mục đó bằng File Manager trước.

Tải tệp lên báo 550 Permission denied. Quyền trên thư mục đích không cho ghi, thường sau khi khôi phục từ bản sao lưu hoặc sau khi chạy lệnh đổi quyền sai. Cách đặt lại quyền đúng chuẩn xem ở bài sửa quyền tệp trên DirectAdmin.

Treo ở dòng liệt kê thư mục rồi hết thời gian chờ. Chế độ truyền dữ liệu không hợp với tường lửa hoặc bộ định tuyến. Đổi sang chế độ Passive trong thiết lập kết nối, đây là chế độ hợp với gần như mọi mạng hiện nay.

Đặt mật khẩu FTP thế nào cho khỏi bị dò

Cổng FTP mở ra internet nên bị quét mật khẩu liên tục. Máy chủ hosting ghi lại hàng nghìn lượt thử mỗi ngày từ các dải IP rải rác. Mật khẩu ngắn hoặc đặt theo tên miền là bị dò ra trong vài giờ, và người dò có ngay quyền ghi vào mã nguồn website.

Bốn quy tắc đặt mật khẩu cho tài khoản FTP:

1. Tối thiểu 12 ký tự, trộn chữ hoa, chữ thường, số và ký tự đặc biệt.
2. Không lấy tên miền, tên công ty hay năm sinh làm gốc. Dạng tenmien2025 nằm sẵn trong bộ từ điển dò.
3. Mỗi tài khoản một mật khẩu khác nhau, đừng dùng lại mật khẩu của hộp thư hay của bảng điều khiển.
4. Lưu vào trình quản lý mật khẩu, đừng ghi vào tệp văn bản trên máy hay dán vào nhóm chat.

Dấu hiệu tài khoản đã bị dò ra là tệp lạ xuất hiện trong public_html, hoặc mã nguồn có thêm đoạn mã hoá dài mà bạn không viết. Gặp thì đổi mật khẩu ngay, xoá các tài khoản FTP không dùng, rồi rà lại toàn bộ tệp.

Việc nên làm sau khi giao tài khoản cho người khác

Xoá tài khoản ngay khi công việc kết thúc. Tích vào dòng tài khoản trong FTP Management rồi bấm nút xoá. Một tài khoản còn sống sau khi hết việc là cửa mở không ai canh, và mật khẩu đã gửi qua tin nhắn thì bạn không kiểm soát được nó nằm ở đâu nữa.

Rà lại danh sách vài tháng một lần, cái nào không nhớ nổi của ai thì xoá. Trước khi giao quyền cho người ngoài, tạo một bản sao lưu để có đường lùi nếu họ xoá nhầm tệp, cách làm ở hướng dẫn sao lưu website trên DirectAdmin.

Chỉ cần sửa nhanh một tệp thì File Manager ngay trong DirectAdmin làm được, không phải tạo tài khoản FTP nào. Quản lý hosting chạy bảng điều khiển khác thì cách tương ứng ở bài quản lý tài khoản FTP trên hosting Plesk.