WordPress chiede credenziali FTP? Guida Completa per Risolvere Definitivamente il Problema

Quando WordPress richiede improvvisamente nome utente e password FTP durante l’installazione di un plugin, l’aggiornamento di un tema oppure l’aggiornamento del core, è normale pensare che il sito abbia un problema grave.

Nella maggior parte dei casi, fortunatamente, non è così.

Questa richiesta compare quando WordPress non riesce a modificare direttamente i file presenti sul server e cerca quindi un metodo alternativo per poter completare l’operazione.

Se non si conosce la causa reale del problema si rischia però di perdere molto tempo, modificare file importanti oppure applicare soluzioni trovate online che possono peggiorare la situazione.

In questa guida vedremo esattamente:

• perché WordPress richiede le credenziali FTP;
• quando il problema dipende dall’hosting;
• quando dipende dai permessi dei file;
• quando è sufficiente modificare una sola riga nel file wp-config.php;
• quando invece è necessario intervenire sul server.

Le soluzioni riportate in questo articolo derivano da casi realmente affrontati durante gli interventi di assistenza effettuati da WpSupporto.

Articolo verificato da un Tecnico WordPress

Carlo Alberto Bello
Fondatore di WpSupporto

✔ Oltre 3.000 interventi WordPress eseguiti.

✔ Assistenza WordPress professionale dal 2007.

✔ Specializzato nella risoluzione di errori WordPress, WooCommerce, malware e siti offline.

In questa guida condivido le procedure che utilizziamo realmente durante gli interventi tecnici sui siti dei nostri clienti.

Carlo Alberto Bello tecnico wordpress wpsupporto

Quando compare la richiesta delle credenziali FTP?

Il problema può comparire in situazioni molto diverse.

Le più frequenti sono:

• installazione di un nuovo plugin;
• aggiornamento di WooCommerce;
• aggiornamento di Elementor;
• aggiornamento automatico di WordPress;
• installazione di un nuovo tema;
• aggiornamento di un tema premium;
• ripristino di un backup;
• migrazione verso un nuovo hosting.

Molti utenti pensano che il problema sia stato causato dall’ultimo plugin installato.

In realtà, nella maggior parte dei casi, il plugin non ha alcuna responsabilità.

WordPress sta semplicemente comunicando che non possiede i permessi necessari per scrivere direttamente nel filesystem.

Perché WordPress chiede le credenziali FTP?

Per capire realmente il problema bisogna comprendere come WordPress aggiorna i propri file.

Ogni volta che installi un plugin, aggiorni un tema oppure aggiorni WordPress, il CMS deve poter creare cartelle, eliminare file, sostituire file esistenti e modificare directory.

Se il server consente queste operazioni direttamente, l’aggiornamento viene completato senza che l’utente si accorga di nulla.

Se invece PHP non possiede i permessi necessari, WordPress interrompe la procedura e mostra la schermata che richiede:

• Host FTP
• Nome utente FTP
• Password FTP
• Tipo di connessione (FTP o FTPS)

Questa schermata non rappresenta un errore di WordPress.

È un sistema di sicurezza previsto dal CMS per evitare modifiche non autorizzate ai file.

Il problema è di WordPress?

No.

Nella quasi totalità dei casi il problema è esterno a WordPress.

Le cause più frequenti riguardano:

• permessi errati dei file;
• owner non corretto delle cartelle;
• configurazione PHP del server;
• hosting configurato in modo particolare;
• migrazione del sito eseguita senza aggiornare ownership e permessi;
• server VPS configurati manualmente.

È proprio per questo motivo che due siti WordPress identici possono comportarsi in modo completamente diverso pur utilizzando gli stessi plugin.

Come capire subito se il problema è grave

Prima di modificare qualsiasi file è importante rispondere a queste domande.

• Il sito è online?
• Puoi accedere alla bacheca?
• Il problema compare solo durante gli aggiornamenti?
• I visitatori continuano a navigare normalmente?

Se hai risposto “sì” a tutte queste domande, nella maggior parte dei casi il problema riguarda esclusivamente il metodo con cui WordPress tenta di aggiornare i file.

Non significa che il sito sia compromesso.

Le situazioni più comuni che risolviamo su WpSupporto

Durante gli interventi di assistenza vediamo spesso scenari molto simili.

• Dopo il trasferimento del sito su un nuovo hosting WordPress inizia a chiedere le credenziali FTP.
• Dopo un aggiornamento di WooCommerce non è più possibile installare plugin.
• Il cliente cambia provider e da quel momento ogni aggiornamento richiede username e password FTP.
• Un tecnico modifica i permessi delle cartelle e WordPress smette di aggiornarsi automaticamente.
• Dopo il ripristino di un backup il sito funziona ma non permette più l’installazione di nuovi plugin.

La buona notizia è che tutti questi casi possono essere risolti, ma è fondamentale individuare la causa corretta prima di intervenire.

Nei prossimi capitoli

Nel prossimo step analizzeremo una per una tutte le cause tecniche che portano WordPress a richiedere le credenziali FTP, spiegando come riconoscerle e come individuare rapidamente quella responsabile del problema.

Tutte le cause per cui WordPress chiede le credenziali FTP

Prima di applicare qualsiasi soluzione è fondamentale capire perché WordPress richiede le credenziali FTP.

Molti utenti modificano immediatamente il file wp-config.php, ma questa non sempre è la scelta corretta.

Nel corso degli anni, durante gli interventi di assistenza su WpSupporto, abbiamo riscontrato che il problema può dipendere da configurazioni molto diverse tra loro.

Vediamo le più comuni.

1. Permessi errati dei file e delle cartelle

È senza dubbio la causa più frequente.

Ogni file presente sul server possiede specifici permessi che stabiliscono chi può leggerlo, modificarlo oppure eseguirlo.

Se tali permessi risultano errati, WordPress non riesce più a scrivere nel filesystem.

Quando tenta di aggiornare plugin, temi oppure il core, compare quindi la richiesta delle credenziali FTP.

Permessi consigliati

Permessi troppo restrittivi impediscono a WordPress di lavorare.

Permessi troppo permissivi, invece, aumentano i rischi di sicurezza.

2. Proprietario (Owner) dei file non corretto

Questa situazione è molto frequente dopo una migrazione manuale del sito oppure dopo il ripristino di un backup.

I file possono appartenere ad un utente diverso rispetto a quello utilizzato da PHP.

Di conseguenza WordPress riesce a leggere i file ma non può modificarli.

È uno scenario che incontriamo spesso su server VPS oppure dedicati.

Su hosting condivisi viene normalmente gestito automaticamente dal provider.

3. Migrazione del sito eseguita senza correggere i permessi

Dopo aver trasferito un sito WordPress verso un nuovo hosting molti utenti verificano soltanto che il sito sia visibile online.

In realtà possono esserci problemi invisibili.

Il sito funziona.

Le pagine sono online.

Ma al primo aggiornamento WordPress richiede FTP.

Questo accade perché durante la migrazione non sono stati riallineati ownership e permessi delle cartelle.

È una delle problematiche più frequenti che risolviamo dopo trasferimenti effettuati manualmente.

4. Hosting configurato con restrizioni particolari

Non tutti gli hosting gestiscono il filesystem nello stesso modo.

Su alcune piattaforme WordPress può aggiornarsi direttamente.

Su altre vengono applicate limitazioni aggiuntive per motivi di sicurezza.

In questi casi WordPress preferisce utilizzare FTP oppure SFTP.

Questo comportamento non indica necessariamente un malfunzionamento.

Dipende dalla configurazione scelta dal provider.

5. PHP non possiede i permessi necessari

Quando WordPress aggiorna un plugin è PHP ad eseguire materialmente le operazioni sui file.

Se il processo PHP non dispone dei permessi di scrittura, WordPress interrompe l’aggiornamento.

Per evitare modifiche non autorizzate mostra quindi la schermata di autenticazione FTP.

Il CMS sta semplicemente cercando un metodo alternativo per completare l’operazione.

6. Installazione WordPress eseguita manualmente

Alcune installazioni manuali possono generare configurazioni non ottimali.

Succede soprattutto quando:

• i file vengono caricati tramite FTP con utenti differenti;
• vengono copiati backup provenienti da altri server;
• si modificano manualmente permessi e proprietario dei file.

Il sito continua normalmente a funzionare ma WordPress non riesce più ad aggiornare automaticamente plugin e temi.

7. Configurazioni personalizzate del server

Nei server VPS, Cloud oppure dedicati è possibile modificare completamente la gestione del filesystem.

Configurazioni di Apache, Nginx, PHP-FPM oppure FastCGI possono influenzare direttamente il comportamento di WordPress.

Per questo motivo due server apparentemente identici possono comportarsi in modo completamente diverso.

In questi casi è importante individuare il componente responsabile prima di intervenire.

Come individuare rapidamente la causa del problema

Prima di modificare qualsiasi file consiglio sempre di eseguire questi controlli.

Un consiglio del tecnico

Carlo Alberto Bello Tecnico WordPress – Fondatore WpSupporto

“Uno degli errori più frequenti che vedo durante gli interventi di assistenza è modificare immediatamente il file wp-config.php senza aver verificato i permessi del server.

In molti casi il problema non è WordPress ma una configurazione errata del filesystem. Individuare prima la causa permette di evitare modifiche inutili e riduce il rischio di rendere il sito non funzionante.”

Caso reale risolto da WpSupporto

Un’azienda ci ha contattato perché WordPress richiedeva improvvisamente le credenziali FTP ogni volta che tentava di aggiornare WooCommerce.

Il sito era stato appena trasferito su un nuovo hosting.

Le pagine erano perfettamente funzionanti ma qualsiasi aggiornamento veniva bloccato.

Dopo un controllo del server abbiamo verificato che il proprietario dei file non coincideva con l’utente utilizzato da PHP.

Una volta corretti ownership e permessi, WordPress ha ripreso ad aggiornare plugin e temi senza richiedere alcuna autenticazione FTP.

L’intervento è stato completato in circa 20 minuti senza interrompere il funzionamento del sito.

Nel prossimo capitolo

Ora che abbiamo identificato tutte le possibili cause, vedremo come risolvere definitivamente il problema utilizzando le procedure corrette, con esempi pratici, codice commentato e indicazioni su quando è opportuno modificare il file wp-config.php e quando invece è meglio intervenire direttamente sul server.

Come risolvere il problema: WordPress chiede le credenziali FTP

Ora che abbiamo individuato le cause più comuni, possiamo passare alle soluzioni.

Non tutte le procedure sono adatte a qualsiasi situazione.

Per questo motivo ti consiglio di seguire l’ordine riportato in questa guida, iniziando sempre dalle verifiche più semplici.

Molti problemi possono essere risolti in pochi minuti senza modificare file importanti di WordPress.

Prima di iniziare: esegui sempre un backup completo

Prima di modificare il file wp-config.php, cambiare i permessi oppure intervenire sul server è buona norma creare un backup completo del sito.

Anche una modifica apparentemente banale può impedire a WordPress di funzionare correttamente.

Il backup dovrebbe comprendere:

• tutti i file WordPress;
• database MySQL;
• cartella wp-content;
• plugin;
• temi;
• file wp-config.php.

Se utilizzi un hosting che offre backup automatici verifica comunque che sia disponibile un punto di ripristino recente.

In caso di errore potrai tornare rapidamente alla situazione precedente.

Soluzione 1: controllare i permessi dei file

È la verifica che effettuiamo più frequentemente durante gli interventi tecnici.

Quando i permessi sono errati WordPress riesce normalmente a visualizzare il sito ma non può creare, eliminare o modificare nuovi file.

Permessi consigliati

Come controllare i permessi

Puoi utilizzare:

• File Manager del pannello hosting;
• Client FTP come FileZilla;
• SSH se disponibile.

Controlla alcune cartelle principali come:

• wp-content
• wp-admin
• wp-includes

Se trovi permessi differenti da quelli consigliati è possibile che WordPress non riesca a scrivere nel filesystem.

Soluzione 2: verificare il proprietario (Owner) dei file

Molti utenti non conoscono la differenza tra permessi e proprietario dei file.

In realtà sono due aspetti completamente differenti.

Anche con permessi corretti, WordPress potrebbe non riuscire ad aggiornare plugin e temi se il proprietario dei file non coincide con l’utente utilizzato dal server web.

È un problema molto comune nei server VPS e dedicati.

Quando succede più frequentemente?

• Migrazione manuale del sito.
• Backup ripristinato tramite SSH.
• Cambio hosting.
• Copia manuale dei file.
• Installazione effettuata da utenti differenti.

In questi casi WordPress continua normalmente a funzionare ma richiede FTP ogni volta che tenta di modificare i file.

Come capire se il problema è l’Owner

Se:

• il sito funziona perfettamente;
• la bacheca è accessibile;
• gli aggiornamenti chiedono FTP;
• la migrazione è recente;

allora è molto probabile che il problema riguardi ownership oppure permessi del filesystem.

Soluzione 3: utilizzare FS_METHOD nel file wp-config.php

Questa è probabilmente la soluzione più citata sul web.

Tuttavia viene spesso proposta senza alcuna spiegazione.

In realtà è importante capire cosa fa realmente.

Cos’è FS_METHOD

WordPress utilizza una variabile chiamata FS_METHOD per stabilire il metodo con cui deve modificare i file presenti sul server.

Se il server consente la scrittura diretta, WordPress può lavorare senza utilizzare FTP.

In caso contrario tenta metodi alternativi.

Impostando manualmente il metodo direct comunichiamo a WordPress di utilizzare direttamente il filesystem.

Codice da inserire

define('FS_METHOD', 'direct');

La direttiva deve essere inserita nel file wp-config.php, prima della riga:

/* That's all, stop editing! Happy publishing. */

Quando utilizzare questa soluzione

• Hosting condivisi compatibili.
• Permessi già corretti.
• Server che consentono la scrittura diretta.
• Dopo aver verificato che il problema non dipenda dai permessi.

Quando NON utilizzarla

• Server VPS configurati manualmente.
• Problemi di ownership.
• Permessi errati.
• Hosting che richiedono esplicitamente autenticazione FTP.

Il consiglio del tecnico

“Una delle modifiche che vedo fare più spesso è l’inserimento immediato della direttiva FS_METHOD trovata su un forum.

In realtà, durante gli interventi che effettuiamo su WpSupporto, questa soluzione rappresenta solo una parte dei casi. Molto più frequentemente il problema è causato da permessi o ownership errati.

Per questo motivo consiglio sempre di individuare prima la causa e solo successivamente applicare la soluzione più adatta.”

Da ricordare

• ✔ Effettua sempre un backup prima di modificare il sito.
• ✔ Controlla prima permessi e ownership.
• ✔ Utilizza FS_METHOD solo se realmente necessario.
• ✔ Evita di modificare il server senza sapere quale sia la causa del problema.

Nel prossimo capitolo analizzeremo altre soluzioni avanzate, tra cui la configurazione delle credenziali FTP direttamente nel file wp-config.php, l’aggiornamento manuale dei plugin, i diversi comportamenti degli hosting e le procedure consigliate quando il problema dipende dalla configurazione del server.

Soluzione 4: utilizzare il File Manager dell’hosting invece dell’FTP

Molti utenti pensano che per modificare i file di WordPress sia obbligatorio utilizzare un programma FTP come FileZilla.

In realtà quasi tutti gli hosting moderni mettono a disposizione un File Manager direttamente dal pannello di controllo.

Questo strumento permette di:

• modificare il file wp-config.php;
• controllare i permessi dei file;
• caricare plugin manualmente;
• rinominare cartelle;
• eliminare file temporanei;
• ripristinare rapidamente alcune configurazioni.

Durante gli interventi di assistenza utilizziamo spesso il File Manager quando il cliente non dispone delle credenziali FTP oppure quando è necessario intervenire rapidamente senza configurare un software esterno.

Soluzione 5: aggiornare manualmente plugin e temi

Se WordPress continua a richiedere le credenziali FTP e hai urgenza di aggiornare un plugin oppure un tema, puoi procedere manualmente.

Questa procedura viene utilizzata soprattutto quando:

• un aggiornamento contiene importanti correzioni di sicurezza;
• un plugin presenta vulnerabilità note;
• WooCommerce richiede un aggiornamento urgente;
• non è possibile attendere la risoluzione del problema FTP.

Procedura consigliata

1. Esegui un backup completo del sito.
2. Scarica la versione aggiornata del plugin dal sito ufficiale.
3. Accedi al File Manager oppure tramite FTP.
4. Sostituisci la cartella del plugin mantenendo inalterati i dati.
5. Controlla che il sito funzioni correttamente.

Questa procedura richiede attenzione ma consente spesso di aggiornare rapidamente il sito anche quando WordPress non riesce a completare automaticamente l’operazione.

FTP e SFTP: qual è la differenza?

Molti utenti confondono FTP e SFTP pensando che siano la stessa tecnologia.

In realtà esistono differenze importanti.

Quando disponibile consigliamo sempre di utilizzare una connessione SFTP, che protegge le credenziali durante il trasferimento dei file.

Perché WordPress continua a chiedere FTP anche dopo aver inserito FS_METHOD?

Questa è una delle domande che riceviamo più frequentemente.

Molti utenti aggiungono la direttiva FS_METHOD nel file wp-config.php aspettandosi una risoluzione immediata.

Se il problema continua significa che la causa è quasi certamente un’altra.

Tra gli scenari più comuni troviamo:

• permessi ancora errati;
• owner dei file non corretto;
• hosting con limitazioni di sicurezza;
• filesystem in sola lettura;
• plugin di sicurezza che impediscono la scrittura.

In questi casi modificare ulteriormente il file wp-config.php non porterà alcun beneficio.

Quando il problema dipende dall’hosting

Durante gli interventi di assistenza capita spesso che il problema non dipenda affatto da WordPress.

Ogni provider utilizza configurazioni differenti per gestire il filesystem.

Alcuni hosting permettono a WordPress di aggiornare direttamente plugin e temi.

Altri, invece, adottano configurazioni più restrittive per aumentare la sicurezza dell’ambiente condiviso.

Per questo motivo lo stesso identico sito può comportarsi diversamente semplicemente spostandolo su un altro server.

Quando contattare il provider

• Dopo una migrazione recente.
• Dopo un cambio piano hosting.
• Dopo il ripristino di un backup.
• Quando il problema compare improvvisamente senza modifiche al sito.

In questi casi il supporto tecnico dell’hosting può verificare rapidamente eventuali anomalie relative ai permessi oppure alla configurazione del server.

Come capire se il problema riguarda realmente WordPress

Caso reale risolto da WpSupporto

Un cliente ci ha contattato dopo aver trasferito il proprio sito WordPress su un nuovo hosting.

Il sito risultava perfettamente funzionante.

Tuttavia ogni aggiornamento di Elementor richiedeva improvvisamente le credenziali FTP.

Dopo una verifica abbiamo escluso problemi di WordPress.

I permessi erano corretti.

La causa era invece una configurazione del filesystem introdotta durante la migrazione.

Dopo aver corretto la configurazione del server il problema è scomparso definitivamente senza modificare plugin, temi o file di WordPress.

Un consiglio del tecnico

“Quando WordPress richiede le credenziali FTP molti utenti cercano immediatamente una soluzione da copiare e incollare.

La mia esperienza mi ha insegnato che è molto più efficace dedicare qualche minuto all’individuazione della causa reale.

Nella maggior parte degli interventi che effettuiamo, il problema viene risolto correggendo una configurazione errata del server o dei permessi, evitando modifiche inutili al sito.”

Riepilogo delle soluzioni viste finora

Nel prossimo capitolo analizzeremo gli errori più comuni che impediscono la risoluzione del problema, vedremo una checklist completa di verifica e concluderemo la guida con le domande più frequenti e i consigli pratici utilizzati durante gli interventi di assistenza su WpSupporto.

Errori da evitare quando WordPress richiede le credenziali FTP

Quando compare la richiesta delle credenziali FTP è facile lasciarsi prendere dalla fretta.

Molti utenti cercano una soluzione immediata, copiano codice trovato su forum o seguono tutorial senza verificare se siano adatti al proprio server.

Durante gli interventi di assistenza ci capita spesso di dover correggere modifiche eseguite con le migliori intenzioni, ma che finiscono per complicare ulteriormente il problema.

Ecco gli errori che ti consiglio di evitare.

❌ Impostare i permessi a 777

È uno dei consigli più vecchi presenti sul web.

Impostare file o cartelle con permessi 777 permette praticamente a qualsiasi processo presente sul server di modificarli.

Questa configurazione aumenta il rischio di compromissione del sito e non rappresenta una soluzione corretta nella maggior parte dei casi.

❌ Modificare wp-config.php senza avere un backup

Il file wp-config.php contiene le impostazioni più importanti del sito.

Un semplice errore di sintassi può rendere WordPress completamente irraggiungibile.

Prima di qualsiasi modifica crea sempre una copia del file.

❌ Copiare codice trovato nei forum senza comprenderne il funzionamento

Ogni server ha una configurazione diversa.

Una soluzione valida per un VPS potrebbe non esserlo per un hosting condiviso.

Applicare modifiche senza comprenderne l’effetto può peggiorare la situazione.

❌ Ignorare il problema

Anche se il sito continua a funzionare, il fatto che WordPress richieda le credenziali FTP indica quasi sempre una configurazione da verificare.

Rimandare il controllo può creare difficoltà durante futuri aggiornamenti di sicurezza.

Checklist di verifica prima di modificare il sito

Caso reale risolto da WpSupporto

Una società che gestisce un eCommerce WooCommerce ci ha contattato perché non riusciva più ad aggiornare plugin e temi.

Ogni tentativo mostrava la richiesta delle credenziali FTP.

Il sito era online, gli ordini arrivavano regolarmente e non erano presenti errori visibili.

Nei giorni precedenti era stato eseguito il trasferimento del sito su un nuovo server.

Dopo aver analizzato il filesystem abbiamo verificato che il proprietario delle cartelle non coincideva con l’utente utilizzato dal server web.

I permessi risultavano corretti, motivo per cui il problema non era immediatamente evidente.

Abbiamo corretto l’ownership, verificato i permessi delle directory principali e testato l’installazione di un plugin.

WordPress ha ripreso immediatamente ad aggiornarsi senza richiedere alcuna autenticazione FTP.

L’intervento è stato completato in meno di 30 minuti, senza interrompere il funzionamento dell’eCommerce.

Domande frequenti

Perché WordPress continua a chiedere le credenziali FTP?

Generalmente perché non riesce a scrivere direttamente nel filesystem del server. Le cause più comuni sono permessi errati, proprietario dei file non corretto oppure limitazioni imposte dall’hosting.

Posso eliminare definitivamente la richiesta FTP?

Sì, individuando e correggendo la causa reale del problema. Nella maggior parte dei casi non è necessario inserire manualmente le credenziali ad ogni aggiornamento.

Il problema dipende sempre da WordPress?

No. Molto spesso WordPress funziona perfettamente e il problema riguarda esclusivamente la configurazione del server.

È sufficiente aggiungere FS_METHOD?

No. La direttiva può essere utile solo in determinati scenari. Se il problema riguarda permessi o ownership non sarà risolutiva.

È meglio utilizzare FTP oppure SFTP?

Quando disponibile è preferibile SFTP perché cifra la connessione e protegge le credenziali durante il trasferimento dei file.

Posso continuare ad utilizzare il sito anche se compare questo messaggio?

Nella maggior parte dei casi sì. Tuttavia è consigliabile risolvere il problema il prima possibile per evitare difficoltà negli aggiornamenti futuri.

Quando è il momento di contattare un tecnico WordPress

Se dopo aver verificato permessi, configurazione del server e file wp-config.php WordPress continua a richiedere le credenziali FTP, è probabile che il problema sia più complesso.

Intervenire senza conoscere la configurazione del server potrebbe causare nuovi errori oppure rendere impossibili gli aggiornamenti automatici.

In questi casi è consigliabile affidarsi a un tecnico WordPress che possa analizzare direttamente il server e individuare la causa del problema.