WordPressのSSHは必要？FTP・SFTPとの違いと初心者の選び方

結論からいうと、WordPress初心者が普段の記事更新だけをするならSSHは必須ではありません。 ただし、サーバー上のファイルを安全に転送したい、エラーログをまとめて確認したい、WP-CLIを使いたい、何百個ものファイルを一括操作したい段階では役立ちます。契約前は「SSHがあるか」だけでなく、認証方式、接続ポート、使えるプラン、ブラウザのファイルマネージャーで代用できるかまで確認すると選び間違いを防げます。

この記事では、FTP・FTPS・SFTP・SSHの違いを混同しないように整理し、初心者が自分にSSHが必要か判断するチェック、契約後に接続情報を探す順番、接続できない時に戻る場所まで説明します。コマンドを使うこと自体を目的にせず、必要な作業に対して最も安全で簡単な方法を選びましょう。

SSH・SFTP・FTPS・FTPは何が違う？

SSHは「Secure Shell」の略で、暗号化された通信路を使ってサーバーへログインし、コマンド操作を行う仕組みです。ファイル転送専用の名前ではありません。SSHの仕組みを使って安全にファイルを転送する方法がSFTPです。一方、FTPSは従来のFTP通信をTLS/SSLで暗号化する方式で、SFTPとは別物です。

方式	主な用途	暗号化	初心者の使いどころ
FTP	ファイル転送	基本的になし	提供されていても平文接続は避けたい
FTPS	ファイル転送	あり	FTPソフトで安全にアップロード・ダウンロード
SFTP	SSH経由のファイル転送	あり	SSH対応サーバーでファイルを安全に扱う
SSH	遠隔操作・コマンド実行	あり	WP-CLI、ログ確認、一括処理など

接続ソフトの「プロトコル」欄でSFTPを選んだのに、サーバーから案内されたFTPSのホスト名・ポートを入れても接続できません。名称が似ていても方式とポートが違うためです。まずサーバーのマニュアルに「SSH」「SFTP」「FTPS」のどれが明記されているかを確認してください。

WordPress管理画面だけで完結する作業

• 投稿・固定ページの作成
• 画像の追加と編集
• テーマやプラグインの通常更新
• ユーザーやメニューの設定

これらは通常、WordPress管理画面で完結します。テーマファイルを少し確認するだけなら、サーバーパネルのファイルマネージャーで足りる場合もあります。SSHが使えないことだけを理由に、日常運営ができないと考える必要はありません。

SSHが必要になる人・まだ不要な人

SSHが役立つ具体例

• WP-CLIを使う： プラグイン更新、キャッシュ削除、ユーザー確認などをコマンドで行いたい。
• 大量ファイルを扱う： 多数のファイルを圧縮・展開したり、ディレクトリ単位で移動したりしたい。
• ログを絞り込む： 大きなログから特定日時やエラー文字列を検索したい。
• Gitや自動処理を使う： テーマ開発やデプロイを仕組み化したい。
• 権限を確認する： 所有者やパーミッションをコマンドで調べる必要がある。

これらは便利ですが、コマンドを間違えるとファイル削除や権限変更を広範囲に行う危険もあります。初心者は「SSH対応だから安心」ではなく、「必要になるまでは触らない」「対象ディレクトリとコマンドの意味を確認してから実行する」という判断が大切です。

SSHを優先しなくてよい人

記事更新が中心で、テーマを自作せず、障害時はサポートやファイルマネージャーを利用する人は、SSHを最優先にしなくて構いません。価格、WordPress簡単インストール、サポート、復元方法など、日常的に使う機能の方が満足度へ直結します。

契約前に見る5項目

1. 利用可能プラン： 同じ会社でもSSHが上位プラン限定の場合があります。
2. 認証方式： パスワード認証か公開鍵認証か。エックスサーバーは公開鍵認証を案内しており、パスワードだけでは接続できません。
3. 接続ポート： 一般的な22番とは限りません。公式の接続情報をそのまま使います。
4. 権限範囲： 共用サーバーではroot権限を使えないのが通常です。自分の契約領域だけを操作します。
5. 代替手段： ブラウザのファイルマネージャー、FTPS、サポートがあれば、初心者の復旧作業はそれで足りる場合があります。

ロリポップの公式案内ではSSHを使えるプランが示され、接続ポートは2222です。エックスサーバーの公式案内ではサーバーパネルでSSHを有効にし、公開鍵認証、ポート10022を使います。このように「SSH対応」という一語だけでは、実際の接続準備は分かりません。

契約後に安全に接続情報を確認する手順

1. サーバーパネルへログインし、「SSH設定」または同等のメニューを開く。
2. 対象のサーバーID・ドメインが正しいか確認する。
3. SSHを有効化する。国外IP制限などの項目があれば、自分の接続元を確認してから選ぶ。
4. ホスト名、ユーザー名、ポート、認証方式をメモする。WordPressのログインIDを流用しない。
5. 公開鍵認証なら、サーバーパネルの手順に従って鍵を登録・取得する。秘密鍵は他人へ送らない。
6. WinSCP、Cyberduck、ターミナルなど、方式に合うクライアントを選ぶ。
7. 最初はファイルを変更せず、現在のディレクトリと一覧を読むだけにする。

成功状態は、WordPressの公開フォルダを見つけ、 wp-admin 、 wp-content 、 wp-includes が表示されることです。ただし、接続直後に必ずこの3フォルダが見えるとは限りません。契約領域のホームからドメイン名のフォルダ、公開フォルダへ順に移動します。

SSH・SFTPで接続できない時の切り分け

症状	最初に確認すること	戻し方
タイムアウトする	ホスト名、ポート、接続元IP制限	公式の接続情報をコピーし直し、SSH設定を再確認
認証に失敗する	公開鍵と秘密鍵の組、ユーザー名	鍵を勝手に編集せず、サーバーパネルで再発行手順を確認
FTPでは入れるがSFTPは入れない	SSHが有効か、プランが対応しているか	FTPSを使うか、対応プラン・設定を確認
フォルダが見つからない	初期フォルダと対象ドメイン	一つ上へ戻り、ドメイン名からたどり直す
Permission denied	書き込み権限と所有者	権限を広げる前にサポートへ対象パスを伝える

接続できない時に、同じパスワードを何度も試すのは避けます。接続制限にかかる可能性があるためです。また、エラーを消すためにファイル権限を一律777へ変更してはいけません。WordPressの「ツール → サイトヘルス → 情報 → ファイルシステムパーミッション」では、WordPressが必要なディレクトリへ書き込めるかを確認できます。まず読める情報を集め、サーバー固有の推奨値へ戻せる状態で対処します。

SSHを使いたい初心者のサーバー選び

SSHを学習や将来の保守に使いたいなら、接続手順が公式マニュアルで明確なサービスが向きます。コマンド操作まで見据える人には公開鍵認証のエックスサーバー、費用を抑えつつ対応プランを選びたい人にはロリポップが比較候補です。SSHを使わない人は、この二択に縛られず、普段使う管理画面やサポートを優先してください。

広告・PRを含みます。料金・提供条件は公式ページで最新情報をご確認ください。

よくある質問

SSHがないサーバーではWordPressを更新できませんか？

通常のWordPress本体・テーマ・プラグイン更新は管理画面から行えます。SSHがなくても、ファイルマネージャーやFTPSが復旧手段になる場合があります。

SFTPとFTPSならどちらが安全ですか？

どちらも正しく設定すれば通信を暗号化できます。サーバーが正式に提供し、手順が明確な方式を選ぶことが重要です。SFTP用設定へFTPSの情報を混ぜないでください。

SSH対応ならroot権限も使えますか？

共用レンタルサーバーでは通常root権限は使えません。自分の契約領域内で許可されたコマンドだけを使います。

まとめ：必要な作業からSSHの優先度を決める

SSHはWordPress初心者全員の必須条件ではありません。日常更新だけなら管理画面、緊急時の単発修正ならファイルマネージャーやFTPS、本格的な一括操作やWP-CLIならSSHというように、作業で選び分けます。契約前は対応の有無だけでなく、プラン、認証方式、ポート、代替手段を確認しましょう。

次に読むと理解しやすい記事

• 次に読む WordPressサーバーのPHP・MySQLとは？初心者が契約前に見る項目
• 次に読む WordPressレンタルサーバーのプラン変更方法｜容量不足・遅い時の判断基準