利用WebHook实现PHP自动部署Git代码

平时项目代码都托管在Coding，然后每次提交了代码之后都要SSH到服务器上去git pull一次，很是繁琐，在看了OverTrue的《使用PHP脚本远程部署git项目》后就尝试在自己服务器上搞一下自动化部署，下面把部署步骤列出来算是一个分享与备忘。

首先在Coding上创建一个项目，然后在本地clone一份。

在服务器上(以Nginx环境为例，Apache请看OverTrue的教程)

1. 生成公钥

公钥有两个：1. git用户公钥，2. 部署公钥：

git用户公钥

ssh-keygen -t rsa -C "admin@xsooo.com"

# 然后一直回车就行

# 生成的文件通常是 /root/.ssh/id_rsa，如果非root用户请查看提示上的路径

部署公钥

sudo -Hu www ssh-keygen -t rsa # 请选择 “no passphrase”，一直回车下去

2. 准备钩子文件

创建和修改目录权限：

1 2	mkdir /home/wwwroot/website.com/hook chown -R www:www /home/wwwroot/website.com/hook

写入钩子文件：

1	sudo -Hu www touch /home/wwwroot/website.com/hook/index.php

<?php

error_reporting(1);

$target = '/home/wwwroot/website.com'; // 生产环境web目录

$token = '您在coding填写的hook令牌';

$wwwUser = 'www';

$wwwGroup = 'www';

$json = json_decode(file_get_contents('php://input'), true);

if (empty($json['token']) || $json['token'] !== $token) {

exit('error request');

}

$repo = $json['repository']['name'];

// $cmds = array(

// "cd $target && git pull",

// "chown -R {$wwwUser}:{$wwwGroup} $target/",

// );

// foreach ($cmds as $cmd) {

// shell_exec($cmd);

// }

// 感谢@墨迹凡指正，可以直接用www用户拉取代码而不用每次拉取后再修改用户组

$cmd = "sudo -Hu www cd $target && git pull";

shell_exec($cmd);

确保你的hook文件可以访问：http://example.com/hook/index.php，钩子准备完成。

3.修改git配置和保存git用户名密码

sudo -Hu www git config --global credential.helper store # 永久保存

sudo -Hu www git config --global user.name "Bantes"

sudo -Hu www git config --global user.email "admin@xsooo.com" # 邮箱请与conding上一致

在Coding网站

1.添加用户公钥

复制/root/.ssh/id_rsa.pub内容到个人设置页的SSH公钥里添加即可（https://coding.net/user/account/setting/keys）

2.添加部署公钥

复制/home/www/.ssh/id_rsa.pub的内容并添加到部署公钥:

选择项目 > 设置 > 部署公钥 > 新建 > 粘贴到下面框并确认

3.添加hook

选择项目 > 设置 > WebHook > 新建hook > 粘贴你的hook/index.php所在的网址。比如:http://example.com/hook/index.php, 令牌可选，但是建议写上。

稍过几秒刷新页面查看hook状态，显示为绿色勾就OK了。

初始化

1.我们需要先在服务器上clone一次，以后都可以实现自动部署了：

1	sudo -Hu www git clone https://git.coding.net/yourname/yourgit.git /home/wwwroot/website.com/ --depth=1

这个时候应该会要求你输入一次Coding的帐号和密码，因为上面我们设置了永久保存用户名和密码，所以之后再执行git就不会要求输入用户名和密码了。

**！！注意，这里初始化clone必须要用www用户**

2.往Coding.net提交一次代码测试：

在本地clone的仓库执行：

1 2	git commit -am "test hook" --allow-empty git push

OK，稍过几秒，正常的话你在配置的项目目录里就会有你的项目文件了。

初始化Laravel框架

1. 下载Composer

在项目目录下执行：

1 2	sudo -Hu www curl -sS https://getcomposer.org/installer \| php sudo -Hu www php composer.phar install

**！！记得在本地提交的时候在.gitignore中加上composer.phar**

======================================================

以上只是针对我个人服务器环境的一个搭建过程，欢迎大家指正、探讨。

服务器环境：Linux(CentOS) - AMH - Nginx & MySql
WWW用户目录：/home/www
项目目录：/home/wwwroot/Dev/website.com/web/
Hook目录：/home/wwwroot/Dev/m.website.com/web/hook/