den Parameter -w kann man wohl weglassen, wenn die Firewall bereits eingerichtet worden ist.
Das Update lief bei mir auch problemlos durch. Ein wenig Geruckel gab’s beim Update von greenlight, was letztendlich aber, wie schon mal hier beschrieben, behoben werden konnte:
Zwischendrin tauchte noch Fehler 404 auf, der einen Neustart von nginx erforderte: