PHP WebHooks 代码自动化部署实践

在开发过程中如果每次开发完代码都要使用FTP工具上传至服务器或者使用手动到服务器使用git拉取，不仅操作不方便，而且效率很低，在这里对使用代码托管平台的webhook实现代码的自动化部署做一些总结和分享。

1.实现部署的前提条件也是必须条件是：必须有一台可以公网访问的服务器，并且安装了git版本控制工具，本文主要介绍webhooks的部署使用，并且已经假定你已经部署好了服务器的php和nginx环境。

2.环境部署环境 部署环境使基于阿里云的liux系统服务器（centos7.2的操作系统+nginx1.10.2服务器+php7.0.16）。

3.配置www.conf相关的设置，配置的默认组和用户是apache但是这里使用的是nginx服务器，所以需要将用户组和用户修改为nginx以确保文件执行时能够具有相关的权限，修改完城后重启php服务。

; RPM: apache Choosed to be able to access some dir as httpd
user = nginx
; RPM: Keep a group allowed to write in log dir.
group = nginx

4.nigx的执行权限配置，由于默认的nginx用户是没有执行权限的，这里需要手动给nginx用户添加执行权限，修改完城重启nginx服务。

usermod -s /bin/bash nginx  

5.配置git.

5.1为nginx用户生成git的访问公钥文件,注意这里的邮箱要和你代码托管平台的邮箱保持一致（楼主这里使用的代码托管是是码云）,生成过程中使用默认配置直接enter即可,注意公钥的保存位置,不同用户保存位置可能不一样。

sudo -Hu nginx ssh-keygen -t rsa -C "test@test.com"

5.2查看生成的公钥，复制公钥添加到相关的到代码托管平台.

cat /var/lib/nginx/.ssh/id_rsa.pub  

注：码云用户点击自己的头像，选择修改资料，选择左侧的ssh公钥完成添加，github用户点击自己的头像，选择settings，选择左侧的ssh and gpg keys，选择new ssh key添加公钥。其他平台用户请自行查找平台的设置。

5.3配置代码托管平台的webhooks。

注：码云用户点击自己的项目，选择上方的管理选项，选择左侧的webhooks选项，填写自己hook文件访问地址和密码，勾选hook触发条件，点击保存。github用户，点击自己的项目选择上方导航的settings选项选择左侧的webhooks选项,填写hook文件地址及密码，选择发送的请求数据格式，选择触发条件,点击add hook。

5.4配置服务器全局的git用户和邮箱。

git config --global user.name "test"
git config --global user.email "test@test.com"

6.使用sh方式将代码克隆至自己网站目录,注意为了避免文件权限混乱，这里需要指定用户。

sudo -Hu nginx git clone git@github.com:test/test.git

7.配置网站的根目录用户用户组为nginx

chown -R nginx:nginx your webroot

8.编写hook脚本，此脚本需要能够通过web访问。这里以web访问根目录为例。

cat hook.php
<?php
error_reporting(1);

// 网站的web目录
$target='your webroot';

$token='testpwd';

$json=json_decode(file_get_contents('php://input'),true);

if($json['password']!=$token){
    exit('error request');
}

$cmd=" sudo -Hu nginx cd $target ; git pull 2>&1";
shell_exec($cmd);

9.至此所有的webhooks的部署已经完成，赶紧向远程推送一次代码，看看服务器是不是已经获取了最新的代码了吧。

转载于:https://my.oschina.net/fengxueyeduxing/blog/867868