使用码云，GitHub进行版本控制，并经过WebHook进行自动部署

咱们一般须要在 PUSH 代码到远程仓库时，线上环境会自动进行代码同步，这时候就须要用到WebHook，它会自动回调咱们设定的http地址。

经过请求咱们自已编写的脚本，来拉取代码，实现与远程仓库代码的同步。

1、咱们先建立一个本地仓库

echo "# 测试" > README.md
git init
git add README.md
git commit -m "test"

在码云或 GitHub 上建立一个空仓库，好比：test，而后让本地仓库与远程仓库关联。

git remote add origin https://gitee.com/xxx/test.git
git push -u origin master

　　

2、在本地仓库，添加WebHook文件，并提交到版本库

码云版：

<?php
$data = json_decode(file_get_contents('php://input'), true);

// 码云WebHooks中配置的密码
$password = "123456";

// 你本地的项目路径
$path = "/data/wwwroot/test";

// 判断密码
if ($data['password'] === $password) {
    echo shell_exec("id -a");
    echo shell_exec("cd {$path} && /usr/bin/git reset --hard origin/master && /usr/bin/git clean -f && /usr/bin/git pull 2>&1");
    exit();
}

http_response_code(404);

GitHub版：

<?php

// GitHub项目 Settings/Webhooks 中的 Secret
$secret = "123456";

// 你本地的项目路径
$path = "/data/wwwroot/test";

// 验签
$signature = $_SERVER['HTTP_X_HUB_SIGNATURE'];

if ($signature) {
    $hash = "sha1=" . hash_hmac('sha1', file_get_contents("php://input"), $secret);
    if (strcmp($signature, $hash) == 0) {
        echo shell_exec("id -a");
        echo shell_exec("cd {$path} && /usr/bin/git reset --hard origin/master && /usr/bin/git clean -f && /usr/bin/git pull 2>&1");
        exit();
    }
}

http_response_code(404);

　　

3、登录线上服务器，为用户生成 SSH 秘钥，并配置码云或GitHub的项目公钥。

配置公钥主要的做用是免去每次 git 操做时须要输入密码。

注意，这里，咱们要为 www 用户或 nobody 用户生成 ssh 秘钥，别搞错了。webhook 调用时，是 php 脚本当前执行的用户。

具体是哪一个用户能够经过 echo shell_exec('id -a'); 来查看。

sudo mkdir -p /home/www/.ssh
sudo chown -R www.www /home/www/.ssh
sudo -Hu www ssh-keygen -t rsa

一路回车，直到结束，系统会在用户的家目录，生成 id_rsa 和 id_rsa.pub 两个文件，即 id_rsa 密钥 和 id_rsa.pub 公钥。

cat /home/www/.ssh/id_rsa.pub

而后在 码云 项目管理 -> 公钥管理 -> 添加公钥 ，把 id_rsa.pub 中的内容添加。

在GitHub 帐号 -> Setting -> SSH and GPG keys ，把 id_rsa.pub 中的内容添加。

而后分别在码云和 GitHub 项目配置WebHook，注意地址必须能外网访问的。

 

4、登录线上服务器，并使用 ssh 协议 clone 项目

注意，咱们配置了项目的 ssh 公钥，拉取项目要走 ssh 协议，而不是 https。

sudo -u www git clone git@gitee.com:xxx/test.git

 注意，若是报错，  fatal: 不能建立工做区目录 'test': 权限不够 ，则须要建立一个同名 test 目录，并把目录所属用户修改为 www。

chown -R www.www test

修改权限，注意你PHP运行时的用户是谁，通常为www，也有多是 nobody

sudo chown -R www .
sudo chmod -R g+s .
sudo -u www git pull

在本地提交文件，就能够看到代码自动同步到线上服务器了。

 

5、基于不一样分支，来同步不一样目录下的代码

这里以gitee为例：

<?php
$data = json_decode(file_get_contents('php://input'), true);

// 码云WebHooks中配置的密码
$password = "123456";

// 你本地的项目路径
$paths = [
    'master' => '/data/www/wwwroot/master',
    'test' => '/data/www/wwwroot/test',
    'develop' => '/data/www/wwwroot/develop',
];

// 获取分支名
$ref = explode('/', $data['ref']);
$branch = end($ref);

// 判断密码
if ($data['password'] === $password && 
    $data['total_commits_count'] > 0 &&
    $paths[$branch]
) {
    $path = $paths[$branch];
    
    echo shell_exec("id -a");
    echo shell_exec("cd {$path} && /usr/bin/git checkout {$branch} 2>&1");
    echo shell_exec("cd {$path} && /usr/bin/git reset --hard origin/{$branch} && /usr/bin/git clean -f && /usr/bin/git pull origin {$branch} 2>&1");
    exit();
}

http_response_code(404);

咱们在本地建立三个目录，分别对应三个分支，其中一个分支代码更新时，则自动同步。

注意，本地经过 sudo -u www git clone xxx 拉取代码后，切换分支时，也须要指定用户，否则会有权限问题。

sudo -u www git checkout develop