Nex1on ставится обычным архивом: распакуйте его на хостинг, откройте адрес сайта в браузере, и установщик спросит доступы к базе и создаст первого администратора. SSH и composer не нужны.
Лучше всего сделать корнем сайта папку public: тогда код движка лежит уровнем выше и из браузера недоступен. Если корень поменять нельзя, в комплекте есть файл .htaccess, который закрывает всё лишнее.
Пока никто не высказался. Будьте первым.