GitLab [Webhooks] 实现自动化服务器部署

· 2017-08-08 · # Git

利用的GitLab创建私人仓库通过钩子实现代码推送时能同步到服务器这样也就实现了自动化的部署

简介

我们在部署我们的web应用时我们一般会寻求一些云平台服务器部署当然也可以直接在服务器里拉取远程仓库的代码

当然我们也可以实现通过Webhooks(钩子)来实现服务器与远程仓库代码的同步

这样一来我们在本地提交功能分支到仓库中仓库也会同步到服务器这样我们就无需自己手动去同步项目代码

选择

我们的项目大都托管在Github 当然Github在建立私有仓库时是需要付费的那么在自己的网站部署时我们完全可以选择其他的平台

目前来说我们需要试下Webhooks自动化部署那么我们可以选择自己合适的平台这里我选择GitLab

当然国内的话还可以选择 Coding 和码云

这些在国内都是不错的代码托管平台你都可以创建自己的私有项目仓库

之前我的网站项目是托管在Coding 但是近期我重写我的网站项目因为GitLab本身可以建立自己的私有仓库并且没有限制

同样的也可以设置成员的权限分支的工作流也十分清晰强大现在很多的公司也都选择了GitLab so 我还是会去尝试一下新的服务

前期准备

和Github一样我们都要去生成一个ssh key这样我们以后在提交项目和项目分支时就可以免去身份验证

在本地终端执行

$ ssh-keygen -t rsa -C "youremail@example.com"

这里填写你GitLLab注册的邮箱即可(最好保持一致)

你可以一直默认下去当然为了和之前的发生冲突你可以自己在生成的时候重新命名

我这里生成的是gitlab_rsa和gitlab_rsa.pub

接着在命令行执行(添加刚生成的公钥和私钥)

eval $(ssh-agent -s)
ssh-add ~/.ssh/gitlab_rsa

查看我们的公钥内容

cat ~/.ssh/gitlab_rsa.pub

拿到我们的公钥内容我们就可以去GitLab添加我们的sh key

添加完毕之后当然是测试本地连接

$ ssh -T git@gitlab.com

如果没有问题的话会回馈给我们正确的欢迎信息

具体的生成信息可以看官方的 ssh文档

我们在此之前在GitLab已经上传了我们的项目在项目中的Setting->Integrations里添加脚本钩子

比如这边我添加的url是http://kobeman.com/hook/index.php

然后填入的token是ispace

现在可以去服务器的站点目录下克隆远程仓库的项目这里我的站点目录是/data/www

那么在这个目录下克隆我们远程的项目克隆完毕后当然这里以Laravel项目为例完成一些权限这些可自行查阅

能够成功跑起来我们的项目就ok 这里我访问的网址是www.kobeman.com 下面就需要添加钩子文件

这里我们项目的根目录这里可以是public目录下新建hook目录添加一个index.php 具体内容如下

具体代码我已经放在我的gist上如果有什么问题欢迎提出issue

<?php

error_reporting(1);

$target = '/data/www/ISpace'; // 生产环境web目录

$token = 'ispace'; //GitLab 添加的token
$wwwUser = 'root';
$wwwGroup = 'root';


if (empty($_SERVER['HTTP_X_GITLAB_TOKEN']) || $_SERVER['HTTP_X_GITLAB_TOKEN'] !== $token) {
    exit('error request');
}

/*if($_SERVER['HTTP_X_GITLAB_TOKEN'] == $token){
    echo "校验成功";
}*/

//$repo = $json['repository']['name'];

// $cmds = array(
//     "cd $target && git pull",
//     "chown -R {$wwwUser}:{$wwwGroup} $target/",
// );

// foreach ($cmds as $cmd) {
//     shell_exec($cmd);
// }

chdir($target);

$cmd = "sudo -Hu root git pull";

shell_exec($cmd);

这里的钩子文件需要注意以下几点

php配置里需要注释掉shell_exec这些被禁用的函数详见shell_exec
执行命令时切换到管理员用户最好
查看是否进入你的项目目录这里我是通过chdir进入项目目录因为cd命令是没有用的详见Can't 'cd' with PHP shell_exec()

这里为什么我们需要获取这个$_SERVER的参数呢因为GitLab是通过post请求这个地址所以为了验证之前填入的token

我们这里是去验证他的请求头部因为他是以请求头部传递给我们的如图所示

为了了解他的头部到底包含了什么信息我们可以都打印出来看下

所以说如果我们验证这个token成功的话再去进入到项目目录执行git pull拉取我们最新的代码这样也就实现了
自动化的代码部署在验证过程中我打印了下这个 $_SERVER['HTTP_X_GITLAB_TOKEN']

这样一来下次再去提交我们的最新的功能代码时就可以哦同步到我们的服务器

GitLab [Webhooks] 实现自动化服务器部署

简介

选择

前期准备

相关链接