Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memperbarui perangkat lunak pada WordPress instans Anda

Amazon Web Services (AWS) dan Lightsail tidak memperbarui atau menambal sistem operasi atau aplikasi pada instans Anda setelah Anda membuatnya. WordPress memang menginstal beberapa pembaruan sendiri. Secara default, ia menginstal rilis inti kecil yang berisi perbaikan keamanan dan pemeliharaan. Itu tidak menginstal rilis inti utama secara otomatis. Pembaruan plugin dan tema juga manual sampai Anda mengaktifkan pembaruan otomatis untuk mereka. Di bawah AWS Model Tanggung Jaw ab Bersama, Anda bertanggung jawab untuk memperbarui WordPress perangkat lunak pada instans Anda.

WordPress pembaruan perangkat lunak secara teratur mencakup perbaikan keamanan. Menjalankan versi WordPress inti, tema, atau plugin yang sudah ketinggalan zaman adalah salah satu penyebab paling umum dari situs web yang dikompromikan.

Panduan ini menunjukkan pembaruan mana yang WordPress diinstal secara otomatis, cara memperbarui WordPress perangkat lunak secara manual, dan cara mengaktifkan pembaruan otomatis untuk plugin dan tema.

Mem WordPress ahami jenis pembaruan

WordPress pembaruan perangkat lunak termasuk dalam kategori berikut. Masing-masing memiliki profil risiko dan mekanisme pembaruan yang berbeda.

Sejak WordPress 3.7, WordPress secara otomatis menginstal rilis inti minor yang berisi perbaikan keamanan dan pemeliharaan. Ini adalah perilaku default kecuali Anda telah menonaktifkannya. Ini berarti WordPress instance yang sedang berjalan sudah menerima patch keamanan penting untuk cabang saat ini. Namun, ketika cabang rilis berhenti menerima backport keamanan, Anda harus memperbarui ke versi utama yang lebih baru untuk terus menerima perbaikan. Untuk informasi selengkapnya, lihat Memper WordPress barui dalam WordPress dokumentasi.

Prasyarat

Langkah 1: Membuat cadangan instans Anda dengan snapshot

Sebelum Anda memperbarui perangkat lunak apa pun, buat cadangan instance Anda. Jika pembaruan gagal atau tidak kompatibel dengan tema atau plugin Anda, Anda dapat memulihkan situs web Anda dari snapshot.

Untuk informasi selengkapnya, lihat Men cadangkan inst Linux/Unix ans Lightsail dengan snapshot dan Meng onfigurasi snapshot otomatis.

Langkah 2: Perbarui WordPress

Opsi 1: Perbarui WordPress dari dasbor administrasi

Cara paling sederhana untuk memperbarui WordPress inti, tema, dan plugin adalah pembaruan satu klik di dasbor WordPress administrasi.

Opsi 2: Perbarui WordPress dari baris perintah

Anda juga dapat memperbarui WordPress dari dalam instans Anda dengan menggunakan WP-CLI, antarmuka baris perintah untuk WordPress. Ini berguna untuk pembaruan skrip atau ketika Anda tidak dapat mengakses dasbor administrasi. Untuk informasi lebih lanjut, lihat situs WP-CLI web.

Pada WordPress cetak biru, direktori WordPress instalasi sudah/var/www/html, dan sudah diinstal WP-CLI sebelumnya dan dikonfigurasi sebelumnya dengan jalur ini, jadi Anda tidak perlu meneruskan parameter. --path Fil WordPress e-file tersebut dimiliki oleh admin pengguna.

Langkah 3: Aktifkan pembaruan otomatis

Ketika Anda mengaktifkan pembaruan otomatis, situs web Anda menghabiskan lebih sedikit waktu menjalankan perangkat lunak dengan kerentanan yang diketahui.

WordPress inti

Inst WordPress ans Anda menginstal rilis pemeliharaan dan keamanan secara otomatis. Itu tidak menginstal rilis utama secara otomatis. Untuk pindah ke rilis utama baru, perbarui WordPress secara manual seperti yang dijelaskan pada Langkah 2. Sebaiknya buat snapshot terlebih dahulu, dan menguji pembaruan pada instance yang dibuat dari snapshot tersebut.

Plugin dan tema

Pembaruan otomatis dari baris perintah

Anda juga dapat mengaktifkan plugin otomatis dan pembaruan tema dengan al WP-CLI ih-alih dasbor administrasi. Hubungkan ke instance Anda, lalu jalankan perintah berikut sebagai admin pengguna.

Langkah 4: Perbarui sistem operasi

Memperbarui WordPress aplikasi saja tidak cukup untuk menjaga instans Anda tetap aman. Sistem operasi yang mendasarinya, server web, runtime PHP, dan database juga menerima patch keamanan. C WordPress etak biru berjalan di Debian, yang menggunakan manajer paket APT.

Pemecahan masalah

Situs web Anda terjebak dalam mode pemeliharaan

Jika pembaruan terganggu, situs web Anda mungkin terus menampilkan “Tidak tersedia sebentar untuk pemeliharaan terjadwal.” Untuk mengatasi masalah ini, sambungkan ke instance Anda dengan menggunakan SSH dan hapus file tanda pemeliharaan dari direktori WordPress instalasi:

rm /var/www/html/.maintenance

Pembaruan merusak situs web Anda

Pulihkan instance Anda dari snapshot yang Anda buat di Langkah 1. Untuk informasi selengkapnya, lihat Buat instance Lightsail dari snapshot. Kemudian identifikasi tema atau plugin yang tidak kompatibel dengan menguji pembaruan pada salinan non-produksi instans Anda.

Pembaruan plugin atau tema gagal dengan “Tidak dapat memindahkan versi lama ke direktori upgrade-temp-backup”

Sebelum menginstal pembaruan, WordPress pindahkan versi lama ke wp-content/upgrade-temp-backup sehingga dapat memulihkannya jika pembaruan gagal. Jika Anda melihat peringatan ini, perbarui kepemilikan dan izin direktori, lalu coba lagi pembaruan:

sudo chown -R admin:www-data /var/www/html/wp-content/upgrade-temp-backup
sudo find /var/www/html/wp-content/upgrade-temp-backup -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content/upgrade-temp-backup -type f -exec chmod 0664 {} \;

Pembaruan gagal dengan aman: situs web Anda terus menjalankan plugin lama atau versi tema sampai pembaruan berhasil.

Pembaruan satu klik gagal dengan kesalahan izin file

Pembaruan dasbor berjalan sebagai pengguna server web, yang memerlukan akses menulis grup ke WordPress file. Ini biasanya terjadi setelah Anda mengunggah plugin, tema, atau file lain secara manual melalui SSH atau SFTP, yang membuat file tanpa izin menulis grup. Hubungkan ke instance Anda dengan menggunakan SSH dan pulihkan kepemilikan dan izin yang digunakan cetak biru:

sudo chown -R admin:www-data /var/www/html/wp-content
sudo find /var/www/html/wp-content -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content -type f -exec chmod 0664 {} \;