Автоматизация администрирования на WP-CLI: бэкапы, крон и автообновления

#!/usr/bin/env bash
# ==============================================================================
# wp-nightly-maintenance.sh — Ночной регламентный скрипт обслуживания WordPress
# ==============================================================================
set -euo pipefail

# Конфигурация путей и параметров
WP_PATH="/var/www/agenticlab"
BACKUP_DIR="/var/backups/agenticlab/db"
HEALTH_CHECK_URL="http://127.0.0.1/"
SITE_HOST="agenticlab.app"
SLACK_WEBHOOK_URL="${SLACK_WEBHOOK_URL:-}"
TIMESTAMP=$(date +"%Y%m%d_%H%M%S")
BACKUP_FILE="${BACKUP_DIR}/pre_update_${TIMESTAMP}.sql"

mkdir -p "${BACKUP_DIR}"

log() {
  echo "[$(date +'%Y-%m-%d %H:%M:%S')] $1"
}

send_alert() {
  local message="$1"
  log "🚨 ALERT: ${message}"
  if [[ -n "${SLACK_WEBHOOK_URL}" ]]; then
      curl -s -X POST -H 'Content-type: application/json' \
          --data "{\"text\":\"[${SITE_HOST}] ${message}\"}" \
          "${SLACK_WEBHOOK_URL}" || true
  fi
}

log "🚀 [1/6] Запуск ночного регламентного обслуживания..."

# 1. Снятие атомарного снимка базы данных перед любыми манипуляциями
log "💾 [2/6] Создание резервной копии базы данных (InnoDB Single-Transaction)..."
wp db export "${BACKUP_FILE}" \
  --path="${WP_PATH}" \
  --single-transaction \
  --quick \
  --default-character-set=utf8mb4

# Сжатие дампа современным алгоритмом zstd или gzip
gzip -f "${BACKUP_FILE}"
GZ_BACKUP="${BACKUP_FILE}.gz"

# 2. Санитарная очистка базы данных
log "🧹 [3/6] Очистка просроченных транзиентов и старых ревизий..."
wp transient delete --expired --path="${WP_PATH}"

# Удаление ревизий постов старше 30 дней порциями через xargs
CUTOFF_REVISION_DATE=$(date -d "30 days ago" +"%Y-%m-%d" 2>/dev/null || date -v -30d +"%Y-%m-%d")
REVISION_IDS=$(wp post list --post_type=revision --before="${CUTOFF_REVISION_DATE}" --format=ids --path="${WP_PATH}" 2>/dev/null || true)
if [[ -n "${REVISION_IDS}" ]]; then
  echo "${REVISION_IDS}" | tr ' ' '\n' | xargs -r -n 100 wp post delete --force --path="${WP_PATH}" 2>/dev/null || true
fi

# Оптимизация таблиц базы данных
wp db optimize --path="${WP_PATH}"

# 3. Безопасное обновление плагинов и языковых пакетов
log "📦 [4/6] Обновление минорных версий плагинов и переводов..."
wp plugin update --minor --all --path="${WP_PATH}"
wp core update-db --path="${WP_PATH}"
wp language core update --path="${WP_PATH}"
wp language plugin update --all --path="${WP_PATH}"

# Сброс объектного кэша Redis/Memcached
wp cache flush --path="${WP_PATH}"

# 4. Проверка жизнеспособности сайта (Healthcheck)
log "🩺 [5/6] Выполнение проверочного запроса Healthcheck..."
HTTP_STATUS=$(curl -s -o /dev/null -w "%{http_code}" -H "Host: ${SITE_HOST}" "${HEALTH_CHECK_URL}")

if [[ "${HTTP_STATUS}" -ne 200 ]] && [[ "${HTTP_STATUS}" -ne 301 ]]; then
  send_alert "Сайт вернул ошибку HTTP ${HTTP_STATUS} после автообновления! Инициируется ЭКСТРЕННЫЙ ОТКАТ..."
  
  # Экстренный откат базы данных
  gunzip -c "${GZ_BACKUP}" | wp db import - --path="${WP_PATH}"
  wp cache flush --path="${WP_PATH}"
  
  send_alert "Откат к бэкапу ${TIMESTAMP} успешно выполнен. Сайт восстановлен."
  exit 1
fi

# 5. Верификация контрольных сумм ядра (Security Checksum Audit)
log "🔍 [6/6] Проверка контрольных сумм ядра WordPress..."
if ! wp core verify-checksums --path="${WP_PATH}" > /dev/null 2>&1; then
  send_alert "ВНИМАНИЕ: Обнаружено несоответствие контрольных сумм файлов ядра! Возможно заражение вредоносным кодом."
fi

# 6. Ротация локальных бэкапов: удаление копий старше 14 дней
find "${BACKUP_DIR}" -type f -name "*.sql.gz" -mtime +14 -delete

log "🎉 Регламентное обслуживание успешно завершено. Сайт стабилен (HTTP 200 OK)."

# Глобальная конфигурация WP-CLI для проекта Fullstack Agentic Lab
path: /var/www/agenticlab

# Настройки поведения по умолчанию
apache_modules:
- mod_rewrite

# Запрет выполнения деструктивных команд в боевом контексте без флага
disabled_commands:
- db drop

# Псевдонимы сред (Aliases) для удаленного администрирования по SSH
@prod:
ssh: [email protected]/var/www/agenticlab
url: https://agenticlab.app

@staging:
ssh: [email protected]/var/www/agenticlab-staging
url: https://stage.agenticlab.app

@local:
ssh: docker:agenticlab_cli
url: https://agenticlab.local

[Unit]
Description=WordPress Background Cron Runner (WP-CLI)
After=network.target mariadb.service

[Service]
Type=oneshot
User=www-data
Group=www-data
WorkingDirectory=/var/www/agenticlab
ExecStart=/usr/local/bin/wp cron event run --due-now --path=/var/www/agenticlab --quiet
StandardOutput=journal
StandardError=journal
PrivateTmp=true
ProtectSystem=full

[Unit]
Description=Periodic execution of WordPress Cron every 5 minutes

[Timer]
OnBootSec=2min
OnUnitActiveSec=5min
Persistent=true

[Install]
WantedBy=timers.target

#!/usr/bin/env bash
# ==============================================================================
# wp-disaster-recovery.sh — Экстренное восстановление сайта при сбоях и заражениях
# ==============================================================================
set -euo pipefail

WP_PATH="/var/www/agenticlab"
ADMIN_EMAIL="[email protected]"
TEMP_PASS=$(openssl rand -base64 16)

echo "🚨 [1/4] Принудительная перезагрузка чистых файлов ядра WordPress..."
# Скачивание чистых файлов ядра без перезаписи wp-config.php и папки wp-content
wp core download --skip-content --force --path="${WP_PATH}"

echo "🔒 [2/4] Верификация контрольных сумм ядра и плагинов..."
wp core verify-checksums --path="${WP_PATH}" || echo "⚠️ Расхождения в файлах ядра устранены перезаписью."
wp plugin verify-checksums --all --path="${WP_PATH}" || echo "⚠️ Внимание: в некоторых плагинах обнаружены измененные файлы!"

echo "🧹 [3/4] Режим аварийного отключения сторонних плагинов..."
# Создание аварийного флага maintenance mode
wp maintenance-mode activate --path="${WP_PATH}"

echo "🔑 [4/4] Генерация временного пароля главного администратора..."
ADMIN_LOGIN=$(wp user list --role=administrator --field=user_login --path="${WP_PATH}" | head -n 1)
wp user update "${ADMIN_LOGIN}" --user_pass="${TEMP_PASS}" --path="${WP_PATH}"

# Очистка объектного кэша
wp cache flush --path="${WP_PATH}"
wp maintenance-mode deactivate --path="${WP_PATH}"

echo "======================================================================"
echo "✅ Аварийное восстановление завершено!"
echo "Логин администратора: ${ADMIN_LOGIN}"
echo "Временный пароль:     ${TEMP_PASS}"
echo "Обязательно смените пароль после входа!"
echo "======================================================================"