Instalação do WP-CLI no Ubuntu

1. Preparar o ambiente PHP

Instale as extensões PHP necessárias para o WP-CLI:

sudo apt update
sudo apt install php php-cli php-xml php-mbstring php-curl php-zip php-bcmath php-gd php-mysql

Verifique a versão do PHP:

php -v

Observação: O WP-CLI funciona com PHP 7.2 ou superior; é preferível usar a versão 8.x.

2. Instalar o WP-CLI

Método 1 – Usando curl

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
chmod +x wp-cli.phar
sudo mv wp-cli.phar /usr/local/bin/wp

Verifique a instalação:

wp --info

Método 2 – Usando Composer

Se você já tem o Composer instalado, pode usar:

composer global require wp-cli/wp-cli-bundle
echo 'export PATH="$HOME/.composer/vendor/bin:$PATH"' >> ~/.bashrc
source ~/.bashrc

Verifique a instalação:

wp --info

3. Atualizar WP-CLI

Para manter o WP-CLI atualizado com a versão estável:

wp cli update --stable

---

Boas Práticas

• Usuário dedicado: Crie um usuário 'deploy' com permissões sudo (sudo visudo) e instale o WP-CLI nele para evitar executá-lo como root.
• Permissões de arquivos: Mantenha as permissões da base de código em 755 para diretórios e 644 para arquivos. O wp config set pode gerar wp-config.php com chmod 600.
• Segurança: Desabilite a edição de arquivos via backend (adicione define('DISALLOW_FILE_EDIT', true); ao wp-config.php) e proteja o .htaccess com regras de bloqueio de scripts.
• Ambientes: Use variáveis de ambiente para credenciais (ex: wp config set DB_HOST "localhost" --path=/var/www/html) e evite senhas hard-coded.
• Versionamento: Controle o código com Git, use Composer para plugins e temas (ex: composer require plugin-name), e versione o composer.json.
• Automatização: Integre o WP-CLI em scripts CI/CD ou tarefas cron (ex: 0 2 * * * wp core update --path=/var/www/html/wordpress).
• Backups: Agende backups com wp db export, wp core download, wp plugin install --force, ou ferramentas como wp-cli/wp-cli-phpunit.
• Multisite: Para sites multisite, use wp core install --url=site.example.com --skip-email e wp network activate para plugins.
• Debug: Ative logs (wp config set WP_DEBUG true WP_DEBUG_LOG true) e verifique checksums (wp core verify-checksums).