Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiorna il software sulla tua WordPress istanza

Amazon Web Services (AWS) e Lightsail non aggiornano né patchano il sistema operativo o le applicazioni sulla tua istanza dopo averla creata. WordPress installa alcuni aggiornamenti autonomamente. Per impostazione predefinita, installa versioni principali minori che contengono correzioni di sicurezza e manutenzione. Non installa automaticamente le principali versioni principali. Anche gli aggiornamenti dei plugin e dei temi sono manuali fino a quando non si attivano gli aggiornamenti automatici. In base al modello di responsabilità AWS condivisa, sei responsabile di mantenere aggiornato il WordPress software sulla tua istanza.

WordPress gli aggiornamenti software includono regolarmente correzioni di sicurezza. L'esecuzione di versioni obsolete di WordPress core, temi o plugin è una delle cause più comuni di siti Web compromessi.

Questa guida mostra quali aggiornamenti vengono WordPress installati automaticamente, come aggiornare il WordPress software manualmente e come attivare gli aggiornamenti automatici per plugin e temi.

Comprendi i tipi WordPress di aggiornamento

WordPress Gli aggiornamenti software rientrano nelle seguenti categorie. Ognuno ha un profilo di rischio e un meccanismo di aggiornamento diversi.

A partire dalla WordPress 3.7, installa WordPress automaticamente le versioni principali minori che contengono correzioni di sicurezza e manutenzione. Questo è il comportamento predefinito a meno che tu non lo abbia disabilitato. Ciò significa che un' WordPress istanza in esecuzione riceve già le patch di sicurezza critiche per il ramo corrente. Tuttavia, quando un ramo di rilascio smette di ricevere i backport di sicurezza, è necessario eseguire l'aggiornamento a una versione principale più recente per continuare a ricevere le correzioni. Per ulteriori informazioni, vedere Aggiornamento WordPress nella documentazione. WordPress

Prerequisiti

Passaggio 1: esegui il backup dell'istanza con un'istantanea

Prima di aggiornare qualsiasi software, crea un backup della tua istanza. Se un aggiornamento non riesce o è incompatibile con i tuoi temi o plugin, puoi ripristinare il tuo sito web dall'istantanea.

Per ulteriori informazioni, consulta Eseguire il backup delle istanze Linux/Unix Lightsail con istantanee e Configurazione delle istantanee automatiche. Configura istantanee automatiche per istanze e dischi Lightsail

Fase 2: Aggiornamento WordPress

Opzione 1: aggiornamento WordPress dal pannello di amministrazione

Il modo più semplice per aggiornare WordPress core, temi e plugin è l'aggiornamento con un clic nella dashboard di WordPress amministrazione.

Opzione 2: aggiornamento WordPress dalla riga di comando

È inoltre possibile eseguire l'aggiornamento WordPress dall'interno dell'istanza utilizzando WP-CLI l'interfaccia a riga di comando per WordPress. Ciò è utile per gli aggiornamenti degli script o quando non è possibile accedere alla dashboard di amministrazione. Per ulteriori informazioni, consulta il sito web WP-CLI .

Nel WordPress blueprint, la directory di WordPress installazione è/var/www/html, ed WP-CLI è preinstallata e preconfigurata con questo percorso, quindi non è necessario passare alcun parametro. --path I WordPress file sono di proprietà dell'utente. admin

Passaggio 3: abilitare gli aggiornamenti automatici

Quando abiliti gli aggiornamenti automatici, il tuo sito Web impiega meno tempo a eseguire software con vulnerabilità note.

WordPress core

La tua WordPress istanza installa automaticamente le versioni di manutenzione e sicurezza. Non installa automaticamente le versioni principali. Per passare a una nuova versione principale, esegui l'aggiornamento WordPress manualmente come descritto nel passaggio 2. Ti consigliamo di creare prima un'istantanea e di testare l'aggiornamento su un'istanza creata da quell'istantanea.

Plugin e temi

Aggiornamenti automatici dalla riga di comando

Puoi anche attivare gli aggiornamenti automatici di plugin e temi al WP-CLI posto della dashboard di amministrazione. Connettiti alla tua istanza, quindi esegui i seguenti comandi come admin utente.

Passaggio 4: mantieni aggiornato il sistema operativo

L'aggiornamento WordPress dell'applicazione da solo non è sufficiente per proteggere l'istanza. Anche il sistema operativo, il server web, il runtime PHP e il database sottostanti ricevono le patch di sicurezza. Il WordPress progetto funziona su Debian, che utilizza il gestore di pacchetti APT.

Risoluzione dei problemi

Il tuo sito web è bloccato in modalità manutenzione

Se un aggiornamento viene interrotto, il tuo sito web potrebbe continuare a visualizzare la dicitura «Brevemente non disponibile per manutenzione programmata». Per risolvere il problema, connettiti alla tua istanza usando SSH ed elimina il file di flag di manutenzione dalla directory di WordPress installazione:

rm /var/www/html/.maintenance

Un aggiornamento ha danneggiato il tuo sito web

Ripristina l'istanza dall'istantanea creata nel passaggio 1. Per ulteriori informazioni, consulta Crea istanze Lightsail da istantanee. Quindi identifica il tema o il plug-in incompatibile testando l'aggiornamento su una copia non di produzione dell'istanza.

Gli aggiornamenti del plugin o del tema non riescono con il messaggio «Impossibile spostare la vecchia versione nella directory upgrade-temp-backup»

Prima di installare un aggiornamento, WordPress sposta la vecchia versione in wp-content/upgrade-temp-backup modo che possa ripristinarla se l'aggiornamento fallisce. Se visualizzi questo avviso, aggiorna la proprietà e le autorizzazioni della directory, quindi riprova l'aggiornamento:

sudo chown -R admin:www-data /var/www/html/wp-content/upgrade-temp-backup
sudo find /var/www/html/wp-content/upgrade-temp-backup -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content/upgrade-temp-backup -type f -exec chmod 0664 {} \;

L'aggiornamento non riesce in modo sicuro: il tuo sito web continua a eseguire la vecchia versione del plugin o del tema fino al completamento dell'aggiornamento.

L'aggiornamento con un clic non riesce con un errore di autorizzazione dei file

L'aggiornamento del dashboard viene eseguito come utente del server Web, il che richiede l'accesso in scrittura di gruppo ai WordPress file. Ciò si verifica in genere dopo aver caricato manualmente il plug-in, il tema o altri file tramite SSH o SFTP, il che crea file senza l'autorizzazione di scrittura di gruppo. Connettiti alla tua istanza usando SSH e ripristina la proprietà e le autorizzazioni utilizzate dal blueprint:

sudo chown -R admin:www-data /var/www/html/wp-content
sudo find /var/www/html/wp-content -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content -type f -exec chmod 0664 {} \;