Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Actualiza el software de tu WordPress instancia

Amazon Web Services (AWS) y Lightsail no actualizan ni revisan el sistema operativo ni las aplicaciones de la instancia después de crearla. WordPress instala algunas actualizaciones por sí solo. De forma predeterminada, instala las versiones principales secundarias que contienen correcciones de seguridad y mantenimiento. No instala automáticamente las principales versiones principales. Las actualizaciones de plugins y temas también son manuales hasta que actives las actualizaciones automáticas para ellos. Según el modelo de responsabilidad AWS compartida, eres responsable de mantener actualizado el WordPress software de tu instancia.

WordPress las actualizaciones de software incluyen regularmente correcciones de seguridad. La ejecución de versiones desactualizadas del WordPress núcleo, los temas o los complementos es una de las causas más comunes de que los sitios web se vean comprometidos.

En esta guía se muestra qué actualizaciones WordPress se instalan automáticamente, cómo actualizar el WordPress software manualmente y cómo activar las actualizaciones automáticas de complementos y temas.

Conoce los tipos WordPress de actualizaciones

WordPress las actualizaciones de software se clasifican en las siguientes categorías. Cada una tiene un perfil de riesgo y un mecanismo de actualización diferentes.

WordPress A partir de la versión 3.7, instala WordPress automáticamente las versiones principales secundarias que contienen correcciones de seguridad y mantenimiento. Este es el comportamiento predeterminado, a menos que lo haya desactivado. Esto significa que una WordPress instancia en ejecución ya recibe parches de seguridad críticos para su rama actual. Sin embargo, cuando una rama de lanzamiento deja de recibir retropuertos de seguridad, debes actualizarla a una versión principal más reciente para seguir recibiendo correcciones. Para obtener más información, consulte Actualización WordPress en la WordPress documentación.

Requisitos previos

Paso 1: Haz una copia de seguridad de tu instancia con una instantánea

Antes de actualizar cualquier software, cree una copia de seguridad de la instancia. Si una actualización falla o es incompatible con tus temas o complementos, puedes restaurar tu sitio web a partir de la instantánea.

Para obtener más información, consulte Realizar copias de seguridad de instancias de Linux/Unix Lightsail con instantáneas y Configurar instantáneas automáticas. Configurar instantáneas automáticas para instancias y discos de Lightsail

Paso 2: Actualizar WordPress

Opción 1: Actualizar WordPress desde el panel de administración

La forma más sencilla de actualizar el WordPress núcleo, los temas y los complementos es actualizarlos con un solo clic en el panel de WordPress administración.

Opción 2: Actualizar WordPress desde la línea de comandos

También puedes actualizar WordPress desde tu instancia mediante la interfaz WP-CLI de línea de comandos para WordPress. Esto es útil para programar actualizaciones o cuando no puedes acceder al panel de administración. Para obtener más información, consulte el sitio web de WP-CLI .

En el WordPress plano, el directorio de WordPress instalación WP-CLI está /var/www/html preinstalado y preconfigurado con esta ruta, por lo que no es necesario introducir ningún parámetro. --path Los WordPress archivos son propiedad del usuario. admin

Paso 3: Habilitar las actualizaciones automáticas

Cuando habilitas las actualizaciones automáticas, tu sitio web dedica menos tiempo a ejecutar software con vulnerabilidades conocidas.

WordPress núcleo

Tu WordPress instancia instala automáticamente las versiones de mantenimiento y seguridad. No instala las versiones principales de forma automática. Para pasar a una nueva versión principal, actualízala WordPress manualmente tal y como se describe en el paso 2. Te recomendamos que primero crees una instantánea y que pruebes la actualización en una instancia creada a partir de esa instantánea.

Plugins y temas

Actualizaciones automáticas desde la línea de comandos

También puedes activar las actualizaciones automáticas de plugins y temas WP-CLI en lugar del panel de administración. Conéctate a tu instancia y, a continuación, ejecuta los siguientes comandos como admin usuario.

Paso 4: Mantén el sistema operativo actualizado

La actualización de la WordPress aplicación por sí sola no es suficiente para mantener la instancia segura. El sistema operativo subyacente, el servidor web, el tiempo de ejecución de PHP y la base de datos también reciben parches de seguridad. El WordPress plano se ejecuta en Debian, que usa el administrador de paquetes APT.

Resolución de problemas

Tu sitio web está bloqueado en modo de mantenimiento

Si se interrumpe una actualización, es posible que tu sitio web siga mostrando el mensaje «No disponible por un momento para el mantenimiento programado». Para resolver este problema, conéctate a tu instancia mediante SSH y elimina el archivo de indicador de mantenimiento del directorio de WordPress instalación:

rm /var/www/html/.maintenance

Una actualización dañó tu sitio web

Restaure la instancia a partir de la instantánea que creó en el paso 1. Para obtener más información, consulte Cree instancias de Lightsail a partir de instantáneas. Luego, identifica el tema o complemento incompatible probando la actualización en una copia de tu instancia que no sea de producción.

Las actualizaciones de plugins o temas fallan con el mensaje «No se pudo mover la versión anterior al directorio upgrade-temp-backup»

Antes de instalar una actualización, WordPress mueve la versión anterior a wp-content/upgrade-temp-backup para que pueda restaurarla en caso de que la actualización falle. Si ves esta advertencia, actualiza la propiedad y los permisos del directorio y, a continuación, vuelve a intentar la actualización:

sudo chown -R admin:www-data /var/www/html/wp-content/upgrade-temp-backup
sudo find /var/www/html/wp-content/upgrade-temp-backup -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content/upgrade-temp-backup -type f -exec chmod 0664 {} \;

La actualización falla de forma segura: tu sitio web sigue ejecutando la versión anterior del plugin o tema hasta que la actualización se realice correctamente.

La actualización con un solo clic falla debido a un error de permisos de archivo

La actualización del panel se ejecuta cuando el usuario del servidor web es el usuario del servidor web, lo que requiere un acceso grupal de escritura a los WordPress archivos. Esto suele ocurrir después de subir el plugin, el tema u otros archivos de forma manual a través de SSH o SFTP, lo que crea archivos sin permiso de escritura grupal. Conéctate a tu instancia mediante SSH y restaura la propiedad y los permisos que usa el blueprint:

sudo chown -R admin:www-data /var/www/html/wp-content
sudo find /var/www/html/wp-content -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content -type f -exec chmod 0664 {} \;