Как автоматизировать обновления плагинов и тем WordPress без риска для сайта

Почему автоматизация обновлений важна для безопасности и стабильности WordPress

Обновления плагинов и тем — ключевой фактор безопасности и стабильности сайта на WordPress. Часто разработчики выпускают новые версии, устраняющие уязвимости и баги, а также добавляющие новые функции. Регулярное обновление снижает риск взлома и совместимости.

Однако автоматическое обновление без контроля может привести к несовместимостям и поломкам сайта. Поэтому важно настроить автоматизацию так, чтобы минимизировать риски и иметь возможность быстро откатить изменения.

В этой статье мы подробно рассмотрим, как безопасно автоматизировать обновления, какие инструменты использовать и как написать собственные функции для тонкой настройки.

Настройка автоматических обновлений плагинов и тем с помощью встроенных средств WordPress

Возможности встроенного механизма обновлений

Начиная с версии 5.5 WordPress поддерживает автоматические обновления для плагинов и тем без установки дополнительных плагинов. Их можно включить через админку или добавить в functions.php темы.

Для включения автообновлений для всех плагинов достаточно добавить следующий код:

add_filter('auto_update_plugin', '__return_true');

Аналогично для тем:

add_filter('auto_update_theme', '__return_true');

Это простой способ, но он не дает гибкости — все плагины и темы будут обновляться без исключений.

Гибкая настройка с использованием фильтров

Чтобы контролировать, какие именно плагины или темы обновлять автоматически, можно использовать фильтры с логикой. Например, обновлять только определённые плагины:

function wptest_auto_update_selected_plugins( $update, $item ) {
    $allowed_plugins = [
        'akismet/akismet.php',
        'contact-form-7/wp-contact-form-7.php'
    ];
    if ( in_array( $item->plugin, $allowed_plugins ) ) {
        return true;
    }
    return false;
}
add_filter( 'auto_update_plugin', 'wptest_auto_update_selected_plugins', 10, 2 );

Такой подход снижает риски, обновляя только проверенные и критичные плагины.

Использование плагинов для безопасной автоматизации обновлений

Как настроить уведомления и откат обновлений

Для минимизации рисков важно получать уведомления о каждом обновлении. Easy Updates Manager, например, позволяет включить email-оповещения. Это поможет быстро реагировать, если после обновления возникнут проблемы.

Для отката обновлений можно использовать плагин WP Rollback, который позволяет быстро вернуть предыдущую версию плагина или темы прямо из админки.

Автоматизация обновлений с помощью WP-CLI и cron

WP-CLI для обновления плагинов и тем

WP-CLI — мощный инструмент командной строки для управления WordPress. С его помощью можно обновлять плагины и темы из терминала.

Команды для обновления плагинов и тем выглядят так:

wp plugin update --all
wp theme update --all

Можно настроить cron-задачу на сервере, которая будет выполнять эти команды по расписанию, например, раз в ночь.

Пример настройки cron для автоматических обновлений

Пример записи в crontab для выполнения обновления каждый день в 3 часа ночи:

0 3 * * * /usr/bin/wp plugin update --all --path=/var/www/wptest.ru && /usr/bin/wp theme update --all --path=/var/www/wptest.ru

Важно убедиться, что команда выполняется от пользователя с правами на запись в директорию сайта.

Как создать собственную функцию автоматического обновления с логикой проверки

Пример кода с проверкой стабильности обновления

Можно написать функцию, которая перед обновлением плагина создает бэкап и записывает лог, чтобы при проблемах быстро вернуть сайт в рабочее состояние.

function wptest_auto_update_plugin_with_backup( $plugin ) {
    // Создаем резервную копию файлов плагина
    $plugin_path = WP_PLUGIN_DIR . '/' . dirname( $plugin );
    $backup_path = WP_CONTENT_DIR . '/backup_plugins/' . dirname( $plugin ) . '_' . time();
    if ( ! file_exists( $backup_path ) ) {
        mkdir( $backup_path, 0755, true );
    }
    // Копируем файлы плагина
    wptest_copy_dir( $plugin_path, $backup_path );
    // Запускаем обновление плагина через WP-CLI
    exec( "wp plugin update {$plugin} --quiet" );
    // Логируем обновление
    error_log( "[WPTest] Plugin {$plugin} updated with backup at {$backup_path}");
}

function wptest_copy_dir( $src, $dst ) {
    $dir = opendir( $src );
    @mkdir( $dst );
    while( false !== ( $file = readdir( $dir ) ) ) {
        if ( ( $file != '.' ) && ( $file != '..' ) ) {
            if ( is_dir( $src . '/' . $file ) ) {
                wptest_copy_dir( $src . '/' . $file, $dst . '/' . $file );
            } else {
                copy( $src . '/' . $file, $dst . '/' . $file );
            }
        }
    }
    closedir( $dir );
}

Такой подход требует настроек и прав на выполнение WP-CLI из PHP, но дает полный контроль и безопасность.