通过gitee钩子自动部署php代码

可可尼 發表於 2022-7-30 18:08:00

首先去gitee下登录账号，进入设置页面（右上角头像鼠标悬停下拉菜单中的设置）
点击SSH公钥，然后去服务器上生成一个公私钥，（直接基于root账号生成即可，之后需要改变）
<div class="cnblogs_code">
<pre>ssh-keygen -t rsa -C "xx@xx.com"</pre>
</div>
其中xx.xx.com是你的gitee账号的登录邮箱，然后点三次回车会在~/.ssh/目录下生成了一对公私钥，id_rsa，id_rsa.pub，打开id_rsa.pub公钥文件，将里面的所有内容复制处理然后去gitee中的SSH公钥页面中粘贴确定
<img src="https://img2022.cnblogs.com/blog/469423/202208/469423-20220801113754859-704954471.png">
 
 标题不需要管，会自动生成。然后去服务器中执行命令：
<div class="cnblogs_code">
<pre>ssh -T git@gitee.com</pre>
</div>
得到如下反馈，代表成功：
Hi nickname! You've successfully authenticated, but GITEE.COM does not provide shell access.
然后就可以跳转到web跟目录去拉取代码了，此时就可以基于ssh方式拉取：
<div class="cnblogs_code">
<pre>git clone git@gitee.com:xx/xx.git</pre>
</div>
将代码全部拉取下来之后，就该去为www用户设置pull的权限了，因为网站自动化部署都是基于www用户去执行的，而非root用户，所以需要把root用户的.ssh目录复制一份给www目录：
<div class="cnblogs_code">
<pre>cd /home/www
cp -aR ~/.ssh .</pre>
</div>
复制成功之后，需要把这个目录的所有者全部赋给www:www用户才行，不然www用户无权使用这些文件
<div class="cnblogs_code">
<pre>chown -R www:www .ssh/</pre>
</div>
这里不需要再做chmod操作，需要保证之前生成的私钥文件的权限是600，不然拉取同步代码时会失败。
 
然后编写钩子方法：
<div class="cnblogs_code">
<pre> 1 　　　　 if(substr($_SERVER['REMOTE_ADDR'],0,10) != '106.13.250') {
 2 echo '非法IP:' . $_SERVER['REMOTE_ADDR'];
 3 exit(0);
 4 }
 5 // 获取请求参数
 6 //$headers = getallheaders();
 7 $body = json_decode(file_get_contents("php://input"), true);
 8 // 请求密码
 9 $password = 'pwd';
10 // 验证提交分支是否为master
11 if (!isset($body['ref']) || $body['ref'] !== 'refs/heads/master') {
12 echo '非主分支' .($body['ref']);
13 exit(0);
14 }
15 // 验证提交密码是否正确
16 if (!isset($body['password']) || $body['password'] !== $password) {
17 echo '密码错误';
18 exit(0);
19 }
20 // 验证成功，拉取代码
21 $path = $body['project']['path'];
22 $result = $this->pull('git_pull', $path);//伪代码，调用nodejs
23 echo 'git pull执行结果：' . $result;</pre>
</div>
 
 
并且将钩子方法的全URL复制到项目的webhook地址中，此时如果提交代码做测试，那么可能会出现下面的问题：
 
<h4 id="articleContentId" class="title-article">insufficient permission for adding an object to repository database ./objects</h4>
 
这个问题是因为项目目录下的.git目录中的文件没有归给www:www用户，解决方法是：在项目根目录下执行chown -R www:www .git
需要注意，在服务器上生成公私钥之后，去gitee上绑定公钥之后，需要把.ssh目录拷贝到/home/www目录下面，并且把目录归给www:www用户，且给里面的文件的权限是600
再就是可以使用php的shell_exec函数去执行git pull指令去同步代码，但需要在php.ini解锁这个函数，这样有一定的安全隐患，
所以可以让php做前置拦截，（比如目标服务器的IP判断和hook密码），过了验证再调用nodejs的api，通过nodejs的exec命令执行sh文件，在sh文件中去做cd目录和git pull拉取，这样相对就安全很多
笔者使用的是nodejs当下比较流行的koa框架，基于restfulApi去调接口执行，需要注意的是操作shell时需要安装的特定优化包，再就是使用shell时不能随意写，比如cd到任意的一个目录下去执行命令，而只能在项目跟目录下去执行一些py或者sh脚本。
<div class="cnblogs_code">
<pre>cnpm i --save child-process-promise</pre>
</div>
代码：
<div class="cnblogs_code">
<pre>const { exec } = require('child-process-promise');
const { stdout, stderr } = await exec('sh a.sh');</pre>
</div>
 shell脚本:
<div class="cnblogs_code">
<pre>echo "git pull:"
cd /home/www/xx
git pull 2>&1
chown -R www:www /home/www/xx</pre>
</div>
  
来源：https://www.cnblogs.com/cx850116/p/16535526.html

頁: [1]

琼殿技术论坛's Archiver

通过gitee钩子自动部署php代码