Gestire i permessi di utenti, file e cartelle

Questo testo è stato tradotto utilizzando l’IA. Se desideri visualizzare il testo originale in inglese, fai clic qui.

I problemi relativi ai permessi possono bloccare l’accesso a determinate funzionalità o funzioni del tuo sito. Per risolverli, è utile comprendere i diversi tipi di permessi e gli errori più comuni. Questa guida tratta i permessi dei file, i permessi utente e come risolvere i problemi più frequenti.

Tipi di permessi

Esistono due tipi principali di permessi: i permessi dei file e i permessi utente. I permessi dei file controllano chi può accedere ai file del tuo sito e quando. I permessi utente definiscono cosa può fare ciascun utente sul tuo sito, incluse le parti della bacheca a cui può accedere e che può gestire. 

Permessi dei file

Per impostazione predefinita, un sito WordPress.com è configurato con i seguenti permessi dei file:

• Directory non gestite: 775 o 755
  • Questo consente ai proprietari di leggere, scrivere ed eseguire, e ai membri del gruppo e agli altri utenti di leggere e scrivere.
  • Se il permesso è 775, i membri del gruppo possono anche eseguire.
• File: 644
  • Questo consente ai proprietari di leggere e scrivere, e agli altri utenti l’accesso in sola lettura.

I siti su WordPress.com includono anche file e cartelle gestiti per motivi di prestazioni, sicurezza o altre esigenze della piattaforma. Questi hanno permessi 755 o 644 e non possono essere modificati. 

Alcuni file, come plugin o temi gestiti, sono collegati tramite symlink. Ciò significa che non è possibile modificare direttamente i relativi file o cartelle. Tuttavia, ad eccezione di Jetpack, Akismet e del plugin must-use wpcomsh, è possibile rimuovere la versione gestita e sostituirla con una non gestita.

Se scegli di convertire un plugin o un tema collegato tramite symlink, sarai responsabile del suo aggiornamento. Inoltre, non riceverai più gli aggiornamenti di prestazioni o sicurezza inclusi nella versione gestita. Scopri di più sui plugin e temi collegati tramite symlink qui.

Modificare i permessi dei file

La modifica dei permessi può compromettere il funzionamento del sito e dovrebbe essere effettuata solo se si è assolutamente certi di cosa si sta modificando e perché. 

È possibile modificare i permessi di file o cartelle tramite la connessione SFTP o SSH del sito.

Permessi utente

I siti WordPress.com dispongono di ruoli utente predefiniti, ciascuno con il proprio set di permessi. Puoi scoprire di più su questi ruoli e sulle relative autorizzazioni qui.

Quando inviti un utente sul tuo sito o crei un nuovo utente tramite la bacheca di WP-Admin, WP-CLI o modificando il database, puoi assegnare un ruolo. L’utente riceverà automaticamente i permessi predefiniti per quel ruolo, a meno che non vengano personalizzati.

Alcuni plugin e temi possono aggiungere ruoli e permessi propri. Questi sono spesso necessari per il funzionamento di determinate funzionalità e possono essere assegnati insieme ai ruoli esistenti o come unico ruolo per un utente.

Credenziali di accesso SFTP e SSH

Gli utenti con accesso alle credenziali SFTP o SSH avranno privilegi amministrativi per aggiungere, modificare e rimuovere file e impostazioni del sito. I permessi SSH garantiscono inoltre l’accesso diretto al database e a tutti i comandi CLI disponibili. 

L’accesso SFTP e SSH non può essere limitato ad azioni o permessi specifici. Se non desideri che un utente abbia accesso completo tramite questi strumenti, non assegnargli un ruolo di amministratore né condividere con lui le credenziali SFTP/SSH, indipendentemente dal suo ruolo o dai suoi permessi sul sito.

Modificare i ruoli o i permessi degli utenti

Puoi modificare il ruolo o i permessi di un utente in alcuni modi integrati:

• Dalla bacheca di amministrazione del tuo sito, nella sezione Utenti. Le istruzioni complete sono disponibili nella guida alla modifica dei ruoli utente.
• Utilizzando WP-CLI, accessibile tramite SSH.

Puoi anche utilizzare plugin di terze parti per gestire permessi personalizzati su file e utenti. Opzioni popolari come User Role Editor o Members ti consentono di perfezionare i permessi e assegnare più ruoli agli utenti in base alle esigenze del tuo sito.

Suggerimenti utili

Puoi visualizzare le capacità attualmente assegnate a un utente con user list-caps {userID} in WP-CLI:

wp user list-caps youruser
read
level_0
subscriber

Se i permessi non corrispondono alle tue aspettative, puoi riassegnare il ruolo corretto per reimpostare i permessi. 

Se i permessi non sono ancora corretti dopo la correzione del ruolo, i permessi predefiniti del ruolo potrebbero essere stati modificati. In questo caso, puoi reimpostare i permessi ai valori predefiniti con il comando CLI role reset {role}. Questo aggiornerà i permessi per chiunque sia assegnato a quel ruolo:

wp role reset editor
Restored 0 capabilities to and removed 0 capabilities from 'editor' role.
Success: Role reset.

Alcuni plugin creano nuovi ruoli utente o modificano quelli esistenti. Nella maggior parte dei casi, questi ruoli vengono rimossi quando il plugin viene disinstallato. Tuttavia, in caso contrario, potresti ritrovarti con ruoli personalizzati inutilizzati.

Se uno di questi ruoli rimane dopo la rimozione del plugin, potrebbe essere necessario eliminarli manualmente e riassegnare gli utenti interessati a un ruolo predefinito.

Per rimuovere i ruoli, puoi utilizzare il comando CLI role delete {ROLE}.

Se rimuovi accidentalmente un ruolo predefinito o un ruolo predefinito risulta mancante, puoi aggiungerlo nuovamente utilizzando role reset {ROLE} :

wp role delete editor
Success: Role with key 'editor' deleted.

Correggere gli errori di autorizzazione

A volte potresti riscontrare problemi con i ruoli utente e le autorizzazioni sul tuo sito. Di seguito sono riportati alcuni dei problemi più comuni che potresti incontrare.

Errori di accesso

Potresti visualizzare un messaggio come “Spiacente, non hai il permesso di accedere a questa pagina” o “Non hai l’autorizzazione per accedere a questa pagina.”

Questi errori compaiono spesso quando si tenta di accedere alle pagine di WP-Admin, come la pagina Plugin o le impostazioni dei plugin. Potresti anche notare che la sezione Upgrade mostra il piano errato o nessun piano.

Per risolvere il problema:

• Verifica di aver effettuato l’accesso con l’account corretto visitando il tuo profilo.
• Controlla che il piano corretto sia visualizzato accanto a Upgrade. In caso contrario, contatta il supporto WordPress.com.
• Controlla quale ruolo è assegnato all’utente interessato. Puoi verificare il ruolo in Utenti → Tutti gli utenti. Se il ruolo non è corretto, assegna il ruolo appropriato e torna alla pagina che stavi cercando di visitare.
• Controlla i permessi assegnati all’utente. Se il ruolo è corretto ma i permessi no, reimposta il ruolo e torna alla pagina.
• Se un utente ha più ruoli, o se stai utilizzando plugin che influiscono sui permessi, prova a disattivare temporaneamente quei plugin. Questo può aiutarti a determinare se i conflitti tra ruoli stanno causando il problema.

Impossibile installare plugin o temi

Se non riesci a installare plugin, il problema potrebbe essere legato a problemi di permessi, plugin incompatibili, informazioni sul piano non corrette o altri errori del sito.

Per risolvere il problema:

• Verifica di aver effettuato l’accesso con l’account corretto visitando il tuo profilo.
• Verifica che a questo account siano assegnati il ruolo e i permessi corretti. Puoi controllare il ruolo in Utenti → Tutti gli utenti. Se il ruolo non è corretto, assegna il ruolo appropriato.
• Verifica che il tuo sito WordPress.com disponga di un piano che supporta i plugin.
• Assicurati che il plugin o il tema che stai caricando sia nel formato corretto. Deve essere un singolo file ZIP che non contenga un altro file ZIP al suo interno e deve essere compatibile con WordPress.com.

Facciamo del nostro meglio per rendere WordPress.com compatibile con il maggior numero possibile di plugin e temi. Tuttavia, alcuni potrebbero non funzionare a causa di conflitti con la nostra piattaforma. Se un plugin o un tema è incompatibile, spesso vedrai un messaggio che te lo segnala. In caso di dubbi, puoi consultare il nostro elenco di plugin incompatibili qui.

Impossibile caricare file multimediali

I problemi di caricamento dei file multimediali non sono solitamente associati ai permessi utente. La causa è spesso legata alla dimensione o al formato del file, allo spazio di archiviazione disponibile o a problemi di connessione.

Per risolvere il problema:

• Verifica di avere abbastanza spazio di archiviazione rimanente per il file. 
• Assicurati che il file sia uno dei tipi accettati. A volte l’estensione del file non corrisponde al tipo di file effettivo. In tal caso, prova a salvare il file con l’estensione corretta o utilizza un software di terze parti per convertirlo in un formato supportato.
• Verifica che il caricamento non superi la dimensione massima di 2 GB. Se il file è più grande di 2 GB, puoi caricarlo utilizzando SFTP o SSH.
• Verifica di avere una connessione stabile che non vada in timeout durante il caricamento del file.
• Verifica che i permessi della cartella e delle sottocartelle di Uploads siano corretti.

Altri errori multimediali

Se vedi miniature non funzionanti nella galleria multimediale o ricevi una risposta 404 quando visiti l’URL sorgente degli elementi multimediali, di solito è dovuto a uno di questi tre motivi:

• La privacy del sito è impostata su Privato.
• Il contenuto multimediale è mancante dai file del sito. Questo può accadere se migri un sito e non tutti i contenuti caricati vengono importati. 
• I permessi di file o cartelle sono stati modificati. 

Per risolvere il problema:

• Verifica che il sito sia impostato su Pubblico o Prossimamente andando su Impostazioni → Lettura e scorrendo fino alla sezione «Visibilità del sito».
• Utilizzando SFTP o SSH, verifica che i file multimediali esistano nelle cartelle Uploads del sito.
  • Se il contenuto multimediale non esiste, dovrai reimportarlo.
  • Se il contenuto multimediale è stato caricato manualmente direttamente nella struttura dei file tramite SFTP o SSH, o si trova in una struttura di cartelle personalizzata, puoi utilizzare un plugin come Media Sync per associarlo correttamente. 
• Verifica che i permessi di cartelle e file corrispondano ai valori predefiniti.
  • Se i permessi sono stati modificati, puoi correggerli seguendo le istruzioni fornite nella sezione Modifica dei permessi dei file qui sopra. 

Errori di privacy

Potresti visualizzare un errore come «403 Forbidden: Permission denied» o «Our sentries tell us that you should not be here.»

Questi messaggi di solito compaiono se il sito è impostato su privato o se stai utilizzando un plugin di manutenzione per nasconderlo prima del lancio. In questi casi, alcune funzionalità nella bacheca del sito potrebbero essere limitate o inaccessibili.

Per risolvere questo problema, ti consigliamo di utilizzare la modalità Prossimamente. Attiva questa modalità seguendo questi passaggi:

• Visita la bacheca del tuo sito.
• Vai su Impostazioni → Lettura.
• Scorri fino alla sezione «Visibilità del sito».
• Seleziona l’opzione «Prossimamente».
• Fai clic sul pulsante «Salva modifiche» nella parte inferiore della pagina.