walle-web自动化部署配置

2019独角兽企业重金招聘Python工程师标准>>>

1、分发原理

宿主机、目标机群、操作用户关系如下图所示，宿主机（walle所在的机器），是一个中间机器，是代码托管与远程目标机群的纽带。所以宿主机需要与代码托管(github/gitlab)和远程目标机群都建立ssh-key信任。

如果把宿主机的php进程用户（我的是www）的ssh-key添加到gitlab/github、所有目标机群，配置就完成了90%。


如何添加？添加ssh-key信任的基本教程：
先了解下几个术语：
宿主机：walle服务安装所在的机器
目标机：代码要分发到的机群
ssh-key信任：可免密码登录，一个机器的一个用户与一个机器的一个用户通过ssh-key来建立信任（一般为RSA）

2、流程

1.  宿主机php进程用户www的ssh-key要加入git/gitlab的deploy-keys。

        (1) 确认宿主机的php进程用户

            ps aux | grep php-fpm

        (2) 获取宿主机的php进程用户www的ssh-key

           su www

           #注：报错 This account is currently not available.

           #cat /etc/passwd|grep www

           #www:x:502:502::/home/www:/sbin/nologin

           #/sbin/nologin->/bin/bash

           cat ~/.ssh/id_rsa.pub

           #注：如果不存在，就需创建

           #cd ~/.ssh

           #ssh-keygen -t rsa -C "gitlib账号"

           #按3个回车，密码为空

           #最后得到了两个文件：id_rsa和id_rsa.pub

           #把公匙(id_rsa.pub)加入gitlib中想要自动部署项目的deploy-keys列表

         (3) 测试ssh与gitlib建立信任、

            git clone ssh-git-url

    2. 宿主机walle-web安装

           (1) 部署环境

                cd /usr/local/src

                wget --no-check-certificate https://api.sinas3.com/v1/SAE_lnmp/soft/lnmp1.2-full.tar.gz

                tar zxvf lnmp1.2-full.tar.gz

                cd lnmp1.2-full

                ./install.sh lnmp

           (2) git与github通过ssh-key认证

                设置git的user name和email

                git config --global user.name "github账户";

                git config --global user.email "github邮箱";

                cd ~/.ssh

                ssh-keygen -t rsa -C "github账户"

                按3个回车，密码为空

                最后得到了两个文件：id_rsa和id_rsa.pub

                在github上添加ssh密钥，这要添加的是“id_rsa.pub”里面的公钥

               打开https://github.com/settings/ssh ，登陆github，然后添加ssh

            (3) 安装walle-web

                 cd /home/wwwroot/default

                git clone git@github.com:meolu/walle-web.git

                cd walle-web

                vi config/local.php +14

                'db' => [    

                   'dsn'      => 'mysql:host=127.0.0.1;dbname=walle',     # 新建数据库walle    

                   'username'  => 'username',                       # 连接的用户名    

                   'password'  => 'password',                       # 连接的密码

                ],

                安装vendor

                下载百度云资源，只找到这种方法

                wget -c --referer=http://pan.baidu.com/s/1c0wiuyc -O vendor.tgz "http://lx.cdn.baidupcs.com/file/6807c02bb7a8cd68d170ebb08c41e01e?bkt=p3-14006807c02bb7a8cd68d170ebb08c41e01e52a852010000002a644f&xcode=853628eb666ba31fb12e86997c76bef645e0a99531bcf4b6ed03e924080ece4b&fid=1998902510-250528-381466102786301&time=1455874570&sign=FDTAXGERLBH-DCb740ccc5511e5e8fedcff06b081203-L2BTGTsJmmAATuf66ZbpvVJcZ2o%3D&to=lc&fm=Nan,B,U,nc&sta_dx=3&sta_cs=10&sta_ft=tgz&sta_ct=5&fm2=Nanjing02,B,U,nc&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=14006807c02bb7a8cd68d170ebb08c41e01e52a852010000002a644f&sl=72351822&expires=8h&rt=sh&r=512292022&mlogid=1153459173969396250&vuk=1259209467&vbdid=2529669036&fin=vendor.tgz&fn=vendor.tgz&slt=pm&uta=0&rtype=1&iv=0&isw=0&dp-logid=1153459173969396250&dp-callid=0.1.1"

                初始化项目

                mysql -uroot -p

                password:

                create database walle;

                exit;

                ./yii walle/setup

                配置nginx

                vi /usr/local/nginx/conf/nginx.conf

                root /home/wwwroot/default/walle-web/web

                index index.php

                vi /usr/local/nginx/conf/enable-php.conf

                location /

                {

                    try_files $uri $uri/ /index.php$is_args$args;

                }

        3. 宿主机与目标机配置

            宿主机php进程用户www要加入目标机群部署用户www的ssh-key信任。

            #切换宿主机www

            su www 

    #复制宿主机公匙(id_rsa.pub)到目标机

    ssh-copy-id -i ~/.ssh/id_rsa.pub remote_ip@remote_user

    报错：Permission denied (gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive)

    可以试一下ssh

3、错误处理

        1. 宿主机代码检出检测出错，请确认php进程用户www有代码存储仓库/data/www/deploy读写权限，并且把ssh-key加入git的deploy-keys列表。

            chown -R www.www /data/www/deploy

            chmod -R 755 /data/www/deploy

           注：需把代码检出仓库/data/www/deploy/kt-wechat的kt-wechat删除

          2. 目标机器部署出错，请确认php进程www用户ssh-key加入目标机器的www用户ssh-key信任列表，且www有目标机器发布版本库/data/releases写入权限。

            chown -R www.www /data/releases

            chmod -R 755 /data/releases

         3. 全量服务器错误

            需要目标机www对webroot目录的上一级有读写权限，shell脚本自动创建目录，无需手动

         4. 目标机www用户需要可登陆权限，否则报错

            /etc/passwd   /sbin/nologin->/bin/bash

         5. useradd 创建用户时报错

            useradd: warning: the home directory already exists.

            Not copying any file from skel directory into it.

            原因：

                系统添加用户的标准步骤

                    1）编辑/etc/passwd与/etc/group

                    2）创建用户主目录

                    3）从/etc/skel拷贝文件与目录

                    4）让新用户获得其主目录与文件的拥有权限

                    5）给新用户一个密码

            解决办法：

                依旧使用useradd创建用户，然后手动补全缺失文件

                    1）mkdir -p /home/www

                    2）cp /etc/skel/.bash_profile /home/www

                    3）cp /etc/skel/.bashrc /home/www

                    4）cp /etc/skel/.bash_logput /home/www

                   5）mkdir -p /home/www/.ssh

                   6）vi /home/www/.ssh/authorized_keys

                   7）chown www.www  /home/www/.ssh/authorized_keys

4、高级任务

         1. post_release（sudo lnmp restart）

            1).root用户下vi /etc/sudoers，在

               root    ALL=(ALL)    ALL

                这一行之后，添加

                www    ALL=(root）    /bin/lnmp

                :wq 提示E45: 'readonly' option is set (add ! to override)

                :wq!，可保存

                walle部署，报错  抱歉，您必须拥有一个终端来执行 sudo

                root用户下，vi /etc/sudoers，搜索requiretty

                注释掉‍#‍Defaults    requiretty这一行

                再次运行walle部署，还需手动填写www用户密码

                root用户下，vi /etc/sudoers，修改成

                www    ALL=(root）    NOPASSWD:/bin/lnmp

                再次运行，执行成功

转载于:https://my.oschina.net/u/1422143/blog/630959