Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Mettre à jour le logiciel de votre WordPress instance

Amazon Web Services (AWS) et Lightsail ne mettent pas à jour ni ne corrigent le système d'exploitation ou les applications de votre instance une fois que vous l'avez créée. WordPress installe certaines mises à jour de son propre chef. Par défaut, il installe les versions principales mineures qui contiennent des correctifs de sécurité et de maintenance. Il n'installe pas automatiquement les principales versions principales. Les mises à jour des plugins et des thèmes sont également manuelles jusqu'à ce que vous activiez les mises à jour automatiques pour ceux-ci. Dans le cadre du modèle de responsabilité AWS partagée, vous êtes responsable de la mise à jour du WordPress logiciel de votre instance.

WordPress les mises à jour logicielles incluent régulièrement des correctifs de sécurité. L'utilisation de versions obsolètes du WordPress noyau, des thèmes ou des plugins est l'une des causes les plus courantes de compromission de sites Web.

Ce guide vous montre quelles mises à jour WordPress s'installent automatiquement, comment mettre à jour le WordPress logiciel manuellement et comment activer les mises à jour automatiques pour les plugins et les thèmes.

Comprendre les types de WordPress mises à jour

WordPress les mises à jour logicielles entrent dans les catégories suivantes. Chacun a un profil de risque et un mécanisme de mise à jour différents.

Depuis la WordPress version 3.7, installe WordPress automatiquement les versions principales mineures contenant des correctifs de sécurité et de maintenance. Il s'agit du comportement par défaut, sauf si vous l'avez désactivé. Cela signifie qu'une WordPress instance en cours d'exécution reçoit déjà des correctifs de sécurité critiques pour sa branche actuelle. Cependant, lorsqu'une branche de publication cesse de recevoir des rétroportages de sécurité, vous devez effectuer une mise à jour vers une version majeure plus récente pour continuer à recevoir des correctifs. Pour plus d'informations, consultez la section Mise à jour WordPress dans la WordPress documentation.

Conditions préalables

Étape 1 : Sauvegardez votre instance à l'aide d'un instantané

Avant de mettre à jour un logiciel, créez une sauvegarde de votre instance. Si une mise à jour échoue ou est incompatible avec vos thèmes ou plugins, vous pouvez restaurer votre site Web à partir de l'instantané.

Pour plus d'informations, consultez Sauvegarder des instances Linux/Unix Lightsail avec des instantanés et Configurer des instantanés automatiques.

Étape 2 : Mettre à jour WordPress

Option 1 : Mettre à jour WordPress depuis le tableau de bord d'administration

Le moyen le plus simple de mettre à jour le WordPress noyau, les thèmes et les plugins est de procéder à une mise à jour en un clic dans le tableau de bord d' WordPress administration.

Option 2 : mise à jour WordPress depuis la ligne de commande

Vous pouvez également effectuer la mise à jour WordPress depuis votre instance en utilisant WP-CLI l'interface de ligne de commande pour WordPress. Cela est utile pour les mises à jour par script ou lorsque vous ne pouvez pas accéder au tableau de bord d'administration. Pour plus d’informations, consultez le site web WP-CLI .

Sur le WordPress plan, le répertoire WordPress d'installation est/var/www/html, et il WP-CLI est préinstallé et préconfiguré avec ce chemin, vous n'avez donc pas besoin de transmettre de paramètre. --path Les WordPress fichiers appartiennent à l'adminutilisateur.

Étape 3 : activer les mises à jour automatiques

Lorsque vous activez les mises à jour automatiques, votre site Web passe moins de temps à exécuter des logiciels présentant des vulnérabilités connues.

WordPress noyau

Votre WordPress instance installe automatiquement les mises à jour de maintenance et de sécurité. Il n'installe pas automatiquement les versions majeures. Pour passer à une nouvelle version majeure, effectuez la mise à jour WordPress manuellement comme décrit à l'étape 2. Nous vous recommandons de créer d'abord un instantané et de tester la mise à jour sur une instance créée à partir de cet instantané.

Plug-ins et thèmes

Mises à jour automatiques depuis la ligne de commande

Vous pouvez également activer les mises à jour automatiques des plugins et des thèmes à la WP-CLI place du tableau de bord d'administration. Connectez-vous à votre instance, puis exécutez les commandes suivantes en tant qu'adminutilisateur.

Étape 4 : Maintenez le système d'exploitation à jour

La mise à jour de WordPress l'application à elle seule ne suffit pas à garantir la sécurité de votre instance. Le système d'exploitation, le serveur Web, l'environnement d'exécution PHP et la base de données sous-jacents reçoivent également des correctifs de sécurité. Le WordPress plan fonctionne sur Debian, qui utilise le gestionnaire de paquets APT.

Résolution des problèmes

Votre site Web est bloqué en mode maintenance

Si une mise à jour est interrompue, le message « Brièvement indisponible pour une maintenance planifiée » peut continuer à s'afficher sur votre site Web. Pour résoudre ce problème, connectez-vous à votre instance à l'aide de SSH et supprimez le fichier d'indicateur de maintenance du répertoire WordPress d'installation :

rm /var/www/html/.maintenance

Une mise à jour a endommagé votre site Web

Restaurez votre instance à partir de l'instantané que vous avez créé à l'étape 1. Pour de plus amples informations, veuillez consulter Création d'instances Lightsail à partir d'instantanés. Identifiez ensuite le thème ou le plug-in incompatible en testant la mise à jour sur une copie hors production de votre instance.

Les mises à jour du plugin ou du thème échouent avec le message « Impossible de déplacer l'ancienne version vers le répertoire upgrade-temp-backup »

Avant d'installer une mise à jour WordPress , déplacez l'ancienne version pour qu'elle wp-content/upgrade-temp-backup puisse la restaurer en cas d'échec de la mise à jour. Si cet avertissement s'affiche, mettez à jour la propriété et les autorisations du répertoire, puis réessayez la mise à jour :

sudo chown -R admin:www-data /var/www/html/wp-content/upgrade-temp-backup
sudo find /var/www/html/wp-content/upgrade-temp-backup -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content/upgrade-temp-backup -type f -exec chmod 0664 {} \;

La mise à jour échoue en toute sécurité : votre site Web continue d'exécuter l'ancienne version du plugin ou du thème jusqu'à ce que la mise à jour réussisse.

La mise à jour en un clic échoue avec une erreur d'autorisation de fichier

La mise à jour du tableau de bord s'exécute en tant qu'utilisateur du serveur Web, ce qui nécessite un accès d'écriture de groupe aux WordPress fichiers. Cela se produit généralement après le téléchargement manuel d'un plug-in, d'un thème ou d'autres fichiers via SSH ou SFTP, ce qui crée des fichiers sans autorisation d'écriture de groupe. Connectez-vous à votre instance à l'aide de SSH et restaurez la propriété et les autorisations utilisées par le Blueprint :

sudo chown -R admin:www-data /var/www/html/wp-content
sudo find /var/www/html/wp-content -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content -type f -exec chmod 0664 {} \;