FTPS-Zugriff einrichten

Für größere Datei-Operationen ist FTPS der Standard-Weg in Dein Webhosting. Bei jedem Plesk-Tarif bekommst Du einen Haupt-FTP-Account, plus Sub-Accounts für Mitarbeiter / Webdesigner. Hier wie Du mit FileZilla, Cyberduck und Co. zugreifst.

Wichtig: FTPS, nicht FTP

Wir akzeptieren kein unverschlüsseltes FTP. Beim Login musst Du explizites FTP über TLS (FTPES) auswählen — sonst bekommst Du Login-Fehler.

Ist Standard heute, jeder vernünftige FTP-Client unterstützt das.

Server-Daten

Aus Deiner Plesk-Bestellmail oder unter Websites & Domains → FTP-Zugang:

• Host: typisch web1.xaweho.de oder Deine Domain deinedomain.de
• Port: 21 (Default)
• Verschlüsselung: Explizites FTP über TLS (FTPES)
• Username: typisch <deinedomain.de>_ftp oder selbstgewählt
• Passwort: aus der Plesk-Mail (änderbar in Plesk)
• Verzeichnis: chrooted auf Dein Plesk-Home, Du landest in /

Setup mit FileZilla

FileZilla.org — kostenlos für Mac, Win, Linux.

1. Datei → Servermanager → Neuer Server
2. Eingaben:
   • Protokoll: FTP — File Transfer Protocol
   • Server: web1.xaweho.de (oder Domain)
   • Port: 21
   • Verschlüsselung: Verlangt explizites FTP über TLS
   • Verbindungsart: Normal
   • Benutzer: Dein FTP-Username
   • Passwort: Dein FTP-Passwort
3. Verbinden

Beim ersten Verbinden fragt FileZilla nach Server-Zertifikat → Akzeptieren (wir nutzen Let’s Encrypt).

Du landest im Wurzel-Verzeichnis Deines Plesk-Home. httpdocs/ ist Dein Document-Root.

Setup mit Cyberduck

Cyberduck.io — kostenlos für Mac, Win.

1. Verbindung öffnen
2. Protokoll: FTP-SSL (Explizit AUTH TLS)
3. Server, Port 21, Username, Passwort
4. Verbinden

Cyberduck zeigt File-Browser ähnlich Finder/Explorer.

Setup mit Transmit (Mac)

panic.com/transmit — kommerziell, ~50€, sehr beliebt bei Mac-Profis.

Setup analog: Protokoll FTPS, Hostname, Port 21, Login.

CLI mit lftp

Für Skripte und Server-zu-Server-Sync:

lftp -u username,password ftps://web1.xaweho.de

Befehle: ls, cd, put, get, mirror -R (rekursiver Sync).

Beispiel-Skript:

#!/bin/bash
lftp -u $USER,$PASS ftps://web1.xaweho.de << EOF
mirror -R /local/website /httpdocs/
quit
EOF

FTP-Passwort ändern

In Plesk: Websites & Domains → FTP-Zugang → Ändern → neues Passwort eingeben.

Sofort wirksam — alle laufenden FTP-Clients müssen sich neu einloggen.

Sub-FTP-Accounts (für Mitarbeiter / Webdesigner)

Wenn Du nicht Dein Haupt-FTP-Passwort an externe Webdesigner geben willst:

1. Websites & Domains → FTP-Zugang → +
2. Username wählen (eindeutig)
3. Passwort vergeben
4. Stamm-Verzeichnis beschränken (z.B. nur /httpdocs/wp-content/themes/ für Theme-Designer)
5. Berechtigung: Lesen, Schreiben, Verwalten

Sub-Account ist sofort aktiv. Bei Projektende: in der Liste löschen.

Vorteil: Deine Hauptzugangsdaten bleiben geheim, Sub-Accounts haben begrenzten Scope.

Aktive vs. Passive Verbindung

FTP nutzt zwei Verbindungen: Steuerung (Port 21) und Daten (separater Port).

• Active: Server initiiert Daten-Verbindung — funktioniert nicht hinter NAT/Firewalls
• Passive: Client initiiert beide — Standard heute

In FileZilla → Bearbeiten → Einstellungen → FTP → Passiv wählen. Bei Cyberduck Default ist passiv.

Performance

FTPS-Geschwindigkeit hängt ab von:

• Deiner Upload-Bandbreite
• Server-Last bei uns (gering)
• Anzahl gleichzeitiger Files (FTP ist langsam bei vielen kleinen — rsync via SFTP ist schneller, aber SFTP ist bei Plesk nur ab Tarif Pro mit SSH dabei)

Aus unserer Erfahrung: 10-50 MB/s typisch bei guter Internet-Verbindung.

Stolperfallen

Verbindung schlägt fehl trotz korrektem Login

• TLS-Modus aktiviert?
• Port 21 offen in Deiner Firewall?
• Test mit einem anderen Tool — manchmal hat FileZilla cached-server-cert-Probleme

Datei-Permissions kaputt

FTP überträgt Files mit Default-Permissions. Wenn Du ein PHP-Skript hochlädst und es nicht ausführbar ist:

• In Plesk File Manager → Berechtigungen
• Oder im FTP-Client: rechtsklick → Dateiberechtigungen ändern (FileZilla unterstützt das)

Hidden Files nicht sichtbar

In FileZilla: Server → Versteckte Dateien anzeigen aktivieren. Sonst siehst Du .htaccess nicht.

Active vs Passive Probleme

Bei Mobilfunk oder restriktiven Firmen-Netzen: passive Modus. Bei Server-zu-Server-Workflows manchmal active besser.

SFTP statt FTPS?

SFTP läuft über SSH und ist im Plesk-Tarif Mittel und höher dabei.

• Server: web1.xaweho.de
• Port: 22
• Username: SSH-Username (separates Plesk-Setting)
• Passwort: SSH-Passwort

SFTP-Vorteile: einer Port (22), kein TLS-Setup, oft schneller bei vielen kleinen Files.

Im Start-Tarif kein SSH → nur FTPS verfügbar.

Häufige Fragen

Wie viele FTP-Sub-Accounts kann ich anlegen? Tarif-abhängig. Klein hat einen Haupt-Account, Pro/Power/Max beliebig viele Sub-Accounts.

Kann ich Sub-Account-Berechtigung auf nur einen Ordner einschränken? Ja. In Plesk → Sub-Account → Stamm-Verzeichnis auf z.B. /httpdocs/uploads/ setzen. Sub-Account sieht nur diesen Ordner.

FTPS-Logs — kann ich sehen, wer wann was geuploadet hat? Plesk hat Statistik → Logs → ftp.access.log. Zeigt Login-Versuche und Operations.

Mehrere FTP-Verbindungen parallel — geht das? Ja, aber Server limitiert auf 8 gleichzeitige Verbindungen pro Account. Mehr Sub-Accounts wenn nötig.

Kann ich Sub-Account-Passwörter widerrufen ohne mein Haupt-Passwort zu ändern? Ja, einfach Sub-Account löschen oder Passwort ändern. Hauptzugang bleibt.

FTP über Mobilfunk — geht das? Manche Mobilfunk-Provider blockieren Port 21. Workaround: SFTP (ab Tarif Pro) oder File Manager im Browser.

Auto-Deployment per GitHub Actions / GitLab CI? Ja, mit Sub-Account und gespeichertem Passwort als Secret. SFTP empfohlen, FTPS als Fallback.

Was passiert bei FTP-Bruteforce-Angriffen auf meinen Account? Plesk hat Fail2Ban-artige Protection. Nach 3 Fehlversuchen wird die IP für 15 Min gesperrt. Bei wiederholten Angriffen aus selber Region: schreib uns, wir schalten zusätzliche Sperren.

Weiter geht’s

• File Manager im Browser
• Webseite migrieren zu xaweho
• Backup erstellen und Restore