As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Atualize o software em sua WordPress instância

O Amazon Web Services (AWS) e o Lightsail não atualizam nem corrigem o sistema operacional ou os aplicativos em sua instância depois de criá-la. WordPress instala algumas atualizações por conta própria. Por padrão, ele instala versões principais secundárias que contêm correções de segurança e manutenção. Ele não instala as principais versões principais automaticamente. As atualizações de plug-ins e temas também são manuais até que você ative as atualizações automáticas para elas. De acordo com o Modelo de Responsabilidade AWS Compartilhada, você é responsável por manter o WordPress software em sua instância atualizado.

WordPress as atualizações de software incluem regularmente correções de segurança. A execução de versões desatualizadas do WordPress núcleo, dos temas ou dos plug-ins é uma das causas mais comuns de sites comprometidos.

Este guia mostra quais atualizações são WordPress instaladas automaticamente, como atualizar o WordPress software manualmente e como ativar as atualizações automáticas para plug-ins e temas.

Entenda os tipos de WordPress atualização

WordPress as atualizações de software se enquadram nas seguintes categorias. Cada um tem um perfil de risco e mecanismo de atualização diferentes.

Desde a WordPress versão 3.7, instala WordPress automaticamente versões principais secundárias que contêm correções de segurança e manutenção. Esse é o comportamento padrão, a menos que você o tenha desativado. Isso significa que uma WordPress instância em execução já recebe patches de segurança críticos para sua filial atual. No entanto, quando uma ramificação de lançamento deixa de receber backports de segurança, você deve atualizar para uma versão principal mais recente para continuar recebendo correções. Para obter mais informações, consulte Atualização WordPress na WordPress documentação.

Pré-requisitos

Etapa 1: faça backup de sua instância com um snapshot

Antes de atualizar qualquer software, crie um backup da sua instância. Se uma atualização falhar ou for incompatível com seus temas ou plug-ins, você poderá restaurar seu site a partir do instantâneo.

Para obter mais informações, consulte Fazer backup de instâncias do Linux/Unix Lightsail com instantâneos e Configurar instantâneos automáticos.

Etapa 2: atualização WordPress

Opção 1: atualizar WordPress a partir do painel de administração

A maneira mais simples de atualizar o WordPress núcleo, os temas e os plug-ins é a atualização com um clique no painel de WordPress administração.

Opção 2: atualizar WordPress a partir da linha de comando

Você também pode atualizar WordPress de dentro da sua instância usando WP-CLI a interface de linha de comando para WordPress. Isso é útil para atualizações de scripts ou quando você não consegue acessar o painel de administração. Para obter mais informações, acesse o site do WP-CLI .

No WordPress blueprint, o diretório de WordPress instalação WP-CLI está /var/www/html pré-instalado e pré-configurado com esse caminho, portanto, você não precisa passar um parâmetro. --path Os WordPress arquivos são de propriedade do admin usuário.

Etapa 3: ativar as atualizações automáticas

Quando você ativa as atualizações automáticas, seu site passa menos tempo executando software com vulnerabilidades conhecidas.

WordPress núcleo

Sua WordPress instância instala as versões de manutenção e segurança automaticamente. Ele não instala as versões principais automaticamente. Para migrar para uma nova versão principal, atualize WordPress manualmente conforme descrito na Etapa 2. Recomendamos que você crie um snapshot primeiro e teste a atualização em uma instância criada a partir desse snapshot.

Plugins e temas

Atualizações automáticas a partir da linha de comando

Você também pode ativar as atualizações automáticas de plug-ins e temas WP-CLI em vez do painel de administração. Conecte-se à sua instância e execute os seguintes comandos como admin usuário.

Etapa 4: manter o sistema operacional atualizado

Atualizar o WordPress aplicativo por si só não é suficiente para manter sua instância segura. O sistema operacional subjacente, o servidor web, o tempo de execução do PHP e o banco de dados também recebem patches de segurança. O WordPress blueprint roda no Debian, que usa o gerenciador de pacotes APT.

Solução de problemas

Seu site está preso no modo de manutenção

Se uma atualização for interrompida, seu site poderá continuar exibindo “Brevemente indisponível para manutenção programada”. Para resolver isso, conecte-se à sua instância usando SSH e exclua o arquivo de sinalização de manutenção do diretório de WordPress instalação:

rm /var/www/html/.maintenance

Uma atualização quebrou seu site

Restaure sua instância a partir do snapshot que você criou na Etapa 1. Para obter mais informações, consulte Crie instâncias do Lightsail a partir de snapshots. Em seguida, identifique o tema ou o plug-in incompatível testando a atualização em uma cópia não produzida da sua instância.

As atualizações do plugin ou do tema falham com “Não foi possível mover a versão antiga para o diretório upgrade-temp-backup”

Antes de instalar uma atualização, WordPress move a versão antiga para wp-content/upgrade-temp-backup que ela possa restaurá-la se a atualização falhar. Se você ver esse aviso, atualize a propriedade e as permissões do diretório e, em seguida, repita a atualização:

sudo chown -R admin:www-data /var/www/html/wp-content/upgrade-temp-backup
sudo find /var/www/html/wp-content/upgrade-temp-backup -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content/upgrade-temp-backup -type f -exec chmod 0664 {} \;

A atualização falha com segurança: seu site continua executando a versão antiga do plugin ou do tema até que a atualização seja bem-sucedida.

A atualização com um clique falha com um erro de permissão de arquivo

A atualização do painel é executada como usuário do servidor web, o que exige acesso de gravação em grupo aos WordPress arquivos. Isso normalmente acontece depois que você carrega o plug-in, o tema ou outros arquivos manualmente por SSH ou SFTP, o que cria arquivos sem permissão de gravação em grupo. Conecte-se à sua instância usando SSH e restaure a propriedade e as permissões que o blueprint usa:

sudo chown -R admin:www-data /var/www/html/wp-content
sudo find /var/www/html/wp-content -type d -exec chmod 2775 {} \;
sudo find /var/www/html/wp-content -type f -exec chmod 0664 {} \;