[原] php + Laravel 实现部署自动化

时间 2019-11-17

标签 php laravel 实现部署自动化栏目 PHP 繁體版

原文原文链接

所谓自动化部署，个人理解就是在用户保证代码质量的前提下, 将代码可以快速的自动部署到目标服务器上的一种手段.php

实现原理

本地推送代码 -> 代码库 -> webhook 通知服务端 -> 自动拉取代码库代码html

生成而且部署公钥

具体步骤参照配置SSH公钥linux

1) 生成公钥

# 使用给定的 email 生成 public/private rsa 密钥
# 若是使用非默认地址须要配置 .ssh/config
$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
复制代码

2) 在 coding 中添加公钥

输出部署公玥laravel

$ cat coding.pub
复制代码

在git 管理端部分部署公钥git

3) 配置 config 文件

编辑 ~/.ssh/config 文件github

Host git.coding.net
User xxxx@email.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/coding_rsa  // 生成的非默认地址的公钥存放点
复制代码

4) 测试是否能够连接到 git@git.coding.net 服务器

# 注意 git.coding.net 接入到 CDN 上因此会解析多个不一样的 host ip 
$ ssh -T git@git.coding.net
The authenticity of host 'git.coding.net (123.59.85.184)' can't be established. RSA key fingerprint is 98:ab:2b:30:60:00:82:86:bb:85:db:87:22:c4:4f:b1. Are you sure you want to continue connecting (yes/no)? # 这里咱们根据提示输入 yes Warning: Permanently added 'git.coding.net,123.59.85.184' (RSA) to the list of known hosts. Coding 提示: Hello duoli, You've connected to Coding.net via SSH. This is a deploy key.

duoli，你好，你已经经过 SSH 协议认证 Coding.net 服务，这是一个部署公钥
复制代码

设置 webhook

让代码库接收到通知的时候通知服务端接收代码更新.web

这种 webhook 的方式来接收能够部署的请求, 这里的请求使用的是 post 方法shell

php 接收部署

由于 php 脚本代码执行的时候会可能有服务的中断(例如执行时间), 不必定符合实际, 因此计划使用脚原本调用.apache

收到请求 -> 存入队列 -> 脚本监听处理队列bash

因为使用 laravel 框架, 收到通知以后, 存入队列, 由于队列使用的是命令行监听, 因此命令行执行的时候不会出现中断状况.

在此以前须要配置运行代码的用户有权限可以访问到 git 的服务器. 也就是若是你的代码以 www-data 运行, 须要使用 www-data 的角色来访问 git@git.coding.net 服务器. 不然也不能实现部署, 缘由是密钥不符合而无权限获取内容.

1) 队列代码设置 `app/Jobs`

<?php 
namespace App\Jobs;

use Illuminate\Contracts\Bus\SelfHandling;
use Illuminate\Contracts\Queue\ShouldQueue;
use Symfony\Component\Process\Process;

class WebDeploy extends Job implements SelfHandling, ShouldQueue
{

	private $shellPath;

	/**
	 * Create a new job instance.
	 */
	public function __construct()
	{
		$this->shellPath = dirname(dirname(__DIR__));
	}

	/**
	 * Execute the job.
	 * @return void
	 */
	public function handle()
	{
		if (!env('LM_DEPLOY_BRANCH')) {
			echo 'ERR > ' . 'No branch Set'."\n";
		}
		$shell   = "/bin/bash " . base_path('resources/shell/deploy.sh') . ' ' . base_path() . ' ' . env('LM_DEPLOY_BRANCH', 'master');
		$process = new Process($shell);
		$process->start();
		$process->wait(function ($type, $buffer) {
			if (Process::ERR === $type) {
				echo 'ERR > ' . $buffer;
			}
			else {
				echo 'OUT > ' . $buffer;
			}
		});
	}
}

复制代码

2) 触发队列

dispatch(new WebDeploy());
复制代码

3) 部署 shell 脚本

#!/bin/bash
aim_path=$1
branch=$2
cd ${aim_path}
echo $PWD
/usr/bin/git pull origin ${branch} >/dev/null 2>&1
if [ $? -eq 0 ];then
echo "OK"
else
   /usr/bin/git fetch -f
   /usr/bin/git reset --hard
   /usr/bin/git pull origin ${branch}
fi

复制代码

4) 使用supervisor 来监听队列执行, 监听队列任务

文件位置 /etc/supervisord.d/project.ini

[program:project_name]
process_name=%(program_name)s_%(process_num)02d
command=php /path/to/project/artisan queue:work  --sleep=3 --tries=3 --daemon
autostart=true
autorestart=true
user=apache
numprocs=1
redirect_stderr=true
stdout_logfile=/webdata/logs/project.log
environment=QUEUE_DRIVER=database
复制代码

注意要点

以前和同事研究自动化部署花费很长时间, 对于PHP可否胜任这个功能仍是存在一点疑惑的, 以前在局域网进行部署的时候可以实现代码的部署, 可是在其他时间测试的时候则均是失败. 本次换了这种方式找到了一种方式来运行脚本. 理论上不会存在执行不成功的时候, 直到看到了以下的报错:

OUT > /webdata/www/sour-lemon.com
ERR > Could not create directory '/usr/share/httpd/.ssh'.
ERR > Host key verification failed.
ERR > fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists.
复制代码

由于当前 shell 运行的用户是 apache , 因此在调用的时候会以 apache 的身份去调用这个请求, 故而出现了 Could not create directory '/usr/share/httpd/.ssh', 因此就考虑用 apache 权限去设置 ssh 的自动化部署.

因为 apache 用户是处于不容许登录状态, 须要首先容许其登陆, 而后再设置相应的 ssh key.

更改文件 /etc/passwd 容许用户登陆

# 以前是 /sbin/nologin
apache:x:48:48:Apache:/usr/share/httpd:/bin/bash
复制代码

而后再切换到 apache 用户来进行 ssh key 设定, 这样通过测试, 经过.