https://wpvkp.com/how-to-manually-update-wordpress/
一般情况下，WordPress 可以自己升级到新版本。不过，如果你遇到了自动升级失效的情况，或者你只是想手动升级 WordPress 的话，则可以按照以下步骤进行操作。
但是，在您开始执行任何步骤之前，请不要忘记完全备份您的网站。有多种插件可以帮您备份网站，或者你也可以不借助插件进行手动备份。
如果您问我哪个是我最喜欢的免费备份插件
，那么我的答案是 WPvivid。安装后仅需点一下按钮即可完成备份，还可以往 FTP 服务器、网盘等地方存储备份好的网站。
稍后我就会说到怎样手动备份网站。
手动更新 WordPress 的步骤
完成备份后，请返回您的网站后台，并停用网站上安装的所有插件。
1. 从官方网站下载最新版本的 WordPress。
2. 解压缩下载的文件，不要编辑任何文件。
3. 现在打开 Filezilla 或您喜欢的 FTP 软件，然后连接到您的服务器。 如果您不知道自己的 FTP 用户名和密码，则可以向服务器提供者寻求支持。
4. 现在尝试在侧边栏（文件夹树）中找到 htdocs 或 public_html 或 wwwroot 文件夹（也就是您网站所在的文件夹，所列出的三个为最常见的文件夹名称）。点进去，然后删除名为 “wp-admin” 和 “wp-includes” 的文件夹。您也可以通过 SSH 删除（如果您的服务器没有 FTP 服务或支持 SSH 连接的话）。
5. 现在，将刚才解压的 “wp-admin” 和 “wp-includes” 文件夹复制到网站的根目录中。这将替换您先前删除的文件夹。
6. 请勿删除 wp-content 文件夹及其中的任何文件。您所要做的只是将刚才解压的 wp-content 文件夹复制到网站上现有的同名文件夹中。这将覆盖服务器上的同名文件。
7. 将刚刚解压的新版 WordPress 根目录中的单个文件复制到 WordPress 网站的根目录中，替换现有文件。不要替换 wp-config.php！
8. 注意：如果由于自动更新失败而手动更新 WordPress，则必须从网站的根目录中删除
.maintenance文件。 不这样做只会使更新再次失败，因为文件中显示 “更新失败” 消息。
9. 访问 “（你的网站）/wp-admin”，进入 WordPress 网站的管理页面，您将需要再次登录到您的帐户。可能还会要求您升级数据库，这时点击 “升级 WordPress 数据库” 按钮即可。如果登录失败，请尝试清除 cookie。
10. 现在进入 “插件” 部分，然后再次激活之前使用的插件。
11. 清除浏览器缓存，以确保您将看到更改。如果您的网站使用了缓存插件或 CDN，则还必须清除插件制造的的缓存文件和 CDN 里的的缓存，以确保网站的客户可以看到新的更改。
12. 至此，WordPress 核心的升级已完成。
手动备份网站的步骤
您首先需要登录到 WordPress 后台管理面板。
- 进入后台后，在左侧栏中找到 “工具”，然后点击 “导出”。
- 确保选中的是 “所有内容”。
- 最后，点击 “下载导出的文件” 按钮。
现在，你就拥有了网站上的所有文本数据，包括文章、页面、评论和设置项等。您还需要网站上的所有图像，插件，主题和其他文件。
为此，您要做的就是登录到服务器的后台管理面板（cPanel、宝塔面板等等…）来下载整个网站，或者您也可以使用 FTP 程序（例如 FileZilla）来下载。
『为啥要更新 WordPress？』
那些不习惯升级 WordPress 网站的人会问这个问题。
WordPress 不断从其开发人员那里获得更新，其原因是因为他们想要修复用户报告给他们的 Bugs 和漏洞、提高其性能、增强现有功能以更好地为用户服务、以及添加新功能。这是为了跟上当前行业的标准。
换句话说，不更新 WordPress 意味着您要冒着 “网站有安全漏洞” 的风险，并且还会错过新版本中的各项改进和新功能。
安全
并不是所有的 WordPress 用户都关心新版本附带的新功能，但是所有 WordPress 用户更新其网站核心的原因是他们关心安全性。
在撰写本文时，WordPress 为全球约 34％的网站提供支持。主要原因之一是因为此 CMS 平台的受欢迎程度。也正因为如此，它已成为黑客、想要成为黑客的人，恶意代码的分发者等人的可口目标。
因为它是开源软件，因此任何人都可以查看并学习其源代码，并找到改善其任何方面的方法。这种开源 CMS 的缺点是，它可以让黑客骇客研究其缺陷并使用 WordPress 闯入网站。
但这并不意味着所有黑客都是坏人
。好的黑客白帽黑客人数多于坏的黑客黑帽黑客/骇客人数。他们通常都是安全专家，甚至是
WordPress.org 本身的安全专家。对于那些独立的黑客来说，他们通常是向开发人员报告他们在源代码中发现的任何缺陷、漏洞或 bug 或运行时发现缺陷的人。每当报告有缺陷或 bug 时，WordPress 背后的团队都会非常努力地解决问题发布并更新。