我在我的live服务器上使用WordPress，它只使用SSH密钥的SFTP。
我想安装和升级插件，但似乎需要输入FTP登录来安装插件。有没有一种方法可以通过手动上传文件来安装和升级插件，而不是让WordPress来处理整个过程?
当前回答
试试这个检查是否给wp-content文件夹正确的权限。
编辑wp-config.php添加以下行
define('FS_METHOD', 'direct');
Chmod“wp-content”目录到www-data进行完全访问。
现在尝试安装插件。
其他回答
试试这个
1)在wp-config.php添加定义('FS_METHOD'， 'direct');
2)将wp-content目录设置为777可写。
3)现在安装插件。
我们使用SFTP和SSH(在我们的开发服务器和活动服务器上)，我也尝试过(虽然不是很难)使用WordPress上传功能。我同意Toby的观点，将你的插件上传到wp-content/plugins目录，然后从那里激活它们。
您可以在wp-config.php中添加以下内容
define('METHOD','direct');
这是youtube上的一个视频，解释了如何做到这一点。https://youtu.be/pq4QRp4427c
这里有一个简单的方法。
执行以下命令。
这将为Apache启用mod_rewrite模块
$sudo a2enmod rewrite
这个命令将更改文件夹的所有者为www-data
$sudo chown -R www-data [Wordpress Folder Location]
执行以上命令后，您可以在没有FTP的情况下安装任何主题。
设置ftp或SFTP连接或chmod 777是除了本地环境以外的任何方法。即使打开SFTP方法也会带来更多不必要的安全风险。
所需要的是这些目录的所有者对/wp-content/uploads & /wp-content/plugins/的可写权限。(linux ls -la将显示你的所有权)。
apache默认运行用户为www-data。
Chmod 777允许机器上的任何用户编辑这些文件，而不仅仅是apache/php线程用户。
如果您还没有使用SFTP，它将从外部来源引入另一个可能的故障点。而你只需要本地用户运行apache/php进程就可以完成这个目标。
没有看到任何人提出这些观点，所以我想我将提供这些信息，以帮助解决我们不断出现的在线WP安全问题。
