WP Toolkit : gérer WordPress depuis cPanel

Vérifié le 8 septembre 2026 8 min de lecture wordpress wordpress toolkit

WP Toolkit, appelé WordPress Toolkit dans les versions précédentes, permet d'administrer les installations WordPress depuis cPanel. Les fonctions disponibles dépendent de la configuration et de la licence ; ne supposez pas qu'une option Deluxe ou Smart Update est incluse simplement parce qu'elle apparaît dans un guide.

La référence de WP Toolkit pour cPanel décrit son accès et sa disponibilité. Ouvrez WP Toolkit dans cPanel et vérifiez l'installation sélectionnée avant toute action. Si vous utilisez aussi WordPress Manager de Softaculous, coordonnez les mises à jour et les tâches pour éviter les doublons.

Ajouter des installations existantes

Utilisez Scan pour repérer les WordPress existants. Confirmez l'URL, la racine et la version de ce qui a été détecté. Enregistrer un site permet de le gérer ; cela ne signifie pas que l'outil a réparé son contenu ou vérifié toutes ses intégrations.

Installation assistée de WordPress

Dans Install, choisissez le domaine, un chemin vide, HTTPS, la langue et les identifiants. Vérifiez les options de mise à jour et l'ensemble d'extensions et de thèmes s'il est proposé. Ne sélectionnez pas un dossier qui contient déjà un autre site.

Après l'installation, ouvrez le site et l'administration et vérifiez le certificat. Conservez les identifiants dans un gestionnaire et supprimez les composants d'exemple dont vous n'avez pas besoin.

Smart Update, mises à jour intelligentes

Si elle est disponible, Smart Update effectue des vérifications sur une copie pour aider à détecter des problèmes après la mise à jour. Examinez le rapport et les différences visuelles avant d'appliquer les changements.

Elle ne remplace pas un test d'achat, d'e-mail, de session ou d'intégration privée. Une redirection qui renvoie le clone vers la production peut empêcher la vérification de fonctionner comme prévu. Gardez une sauvegarde et une procédure de retour arrière même si le rapport est favorable.

Gestion des mises à jour et de l'état des extensions, thèmes et cœur

Les vues globales permettent d'agir sur plusieurs sites. Vérifiez la portée de la sélection : mettre à jour ou désactiver en masse peut affecter des projets différents.

Pour chaque installation, vérifiez les dépendances et versions compatibles. Qu'une extension soit à jour ne prouve pas qu'elle est compatible avec toutes les autres.

Cloner WordPress

Clone crée une copie des fichiers et des données vers une autre destination. Vérifiez qu'elle a sa propre base, protégez l'accès et remplacez les paiements, l'e-mail, les tâches et les connexions externes de production. Partager une clé de stockage ou une instance de cache peut faire interagir deux installations même si leurs bases SQL sont distinctes.

Copier des données

Cette action remplace les fichiers ou les données de la destination par ceux de l'origine. Elle ne fusionne pas automatiquement les écritures postérieures de la production. Copier la base du clone peut supprimer des commandes, des utilisateurs et des modifications récentes.

Conservez une sauvegarde récupérable de la destination, sélectionnez précisément les fichiers et les tables et testez le même ensemble sur une copie récente. Les tables liées peuvent exiger un traitement conjoint ; une sélection partielle n'est pas sûre par définition.

Contrôlez les écritures pendant la bascule, y compris les API, le cron et les services externes. Vérifiez le site, l'administration, un achat de test et les journaux avant de rouvrir. En cas d'échec, restaurez l'ensemble cohérent prévu en préservant les données postérieures qui doivent l'être.

Analyse de sécurité

Examinez chaque mesure proposée et sa compatibilité. Une analyse sans avertissement ne prouve pas l'absence de malware ou de vulnérabilités dans tous les composants. Appliquez les changements avec une sauvegarde et vérifiez les fonctions concernées ; n'activez pas toutes les restrictions sans lire leur effet.

Récupération et changement du mot de passe administrateur

WP Toolkit permet de réinitialiser un mot de passe ; il ne révèle pas l'ancien. Log In utilise l'accès de l'intégration. Protégez aussi cPanel, car son accès peut permettre d'administrer WordPress.

Après une intrusion, réinitialisez les identifiants et vérifiez les sessions, les utilisateurs et les accès supplémentaires ; entrer dans l'administration ne clôt pas à lui seul l'incident.

Outils de gestion

Outil	Portée
Indexation	Oriente les moteurs de recherche ; ne protège pas le contenu privé
Débogage	Aide au diagnostic ; évitez les erreurs et les journaux publics
Protection par mot de passe	Restreint l'accès selon la configuration, utile pour les tests
Désactiver wp-cron.php	Exige de vérifier la tâche planifiée qui le remplace et sa fréquence
Protection contre le hotlinking	Limite certains usages externes des ressources ; n'empêche pas de copier le contenu

Consultez le guide du cron avant de modifier son fonctionnement. Vérifiez les effets de l'authentification sur les sondes de surveillance, les tâches et les callbacks.

Mode maintenance

Personnalisez le message et vérifiez quels visiteurs et quels chemins sont restreints. Ne supposez pas qu'il arrête toutes les écritures du cron ou des intégrations. À la fin, retirez-le et testez avec une nouvelle session.

Sauvegardes

Dans Backup/Restore, vérifiez la date, le contenu et la destination. Une sauvegarde à la demande peut occuper de l'espace du compte et ne remplace pas une politique de conservation. Consultez aussi les sauvegardes de l'hébergement.

Avant de restaurer, identifiez quelles données récentes seront écrasées et vérifiez que vous pouvez récupérer l'ensemble nécessaire. Conservez la preuve du résultat et vérifiez l'application avant de la considérer comme récupérée.