iis php svn 更新网站,利用SVN更新网站

如果你有一个假设在公网上的SVN服务器，而你的网站所在的主机允许你使用SVN客户端，并且开放了php的exec函数，那么你有福了，你可以利用SVN作为中转，更新你的网站程序。

首先，也是前提，就是你的网站程序是用SVN管理的，那么只要你的网站主机能够访问SVN，就能够使用SVN的update功能来更新程序。

准备工作一：将网站程序加上svn的控制标记，由于SVN的控制信息都存在程序所在目录的.svn子目录中，所以需要找一个空目录，并且将网站现有程序checkout到这个目录里面来，注意是checkout而不是export，因为接下来要将最新的网站程序连同他里面包含的很多个.svn目录一同上传到服务器上去。为了不让.svn目录泄露机密，要在.htaccess文件或者是httpd.conf中设定如下规则，禁止对.svn目录的访问。

Order Allow,Deny

Deny from all

Order Allow,Deny

Deny from all

准备工作二：作一段小程序，调用服务器上的svn命令行命令，update网站程序，下面是一个写好了的简单例子。

//setup update target path

$target_ar['fwolf'] = 'd:\fwolf';

//setup commandline

$svn_cmd1 = 'd:\server\svn\bin\svn.exe update ';

$svn_cmd2 = ' --username updatebot --password xxxxxx --no-auth-cache';

//output html string

$html = '';

//recieve get parameter

$target = isset($_GET['target']) ? $_GET['target'] : '';

if (empty($target) || !isset($target_ar[$target]))

{

$html = 'Target does not correct.';

}

else

{

//execute svn update command

$cmd = $svn_cmd1 . $target_ar[$target] . $svn_cmd2;

$ar = array();

$status = 0;

exec($cmd, $ar, $status);

for ($i=0; $i < count($ar); $i++)

$ar[$i] = htmlspecialchars($ar[$i]);

$html .= 'Status: ' . $status . "
\r\n";

$html .= implode('
' . "\r\n", $ar);

}

echo $html;

//setup update target path

$target_ar['fwolf'] = 'd:\fwolf';

//setup commandline

$svn_cmd1 = 'd:\server\svn\bin\svn.exe update ';

$svn_cmd2 = ' --username updatebot --password xxxxxx --no-auth-cache';

//output html string

$html = '';

//recieve get parameter

$target = isset($_GET['target']) ? $_GET['target'] : '';

if (empty($target) || !isset($target_ar[$target]))

{

$html = 'Target does not correct.';

}

else

{

//execute svn update command

$cmd = $svn_cmd1 . $target_ar[$target] . $svn_cmd2;

$ar = array();

$status = 0;

exec($cmd, $ar, $status);

for ($i=0; $i < count($ar); $i++)

$ar[$i] = htmlspecialchars($ar[$i]);

$html .= 'Status: ' . $status . "
\r\n";

$html .= implode('
' . "\r\n", $ar);

}

echo $html;

把这个程序放到服务器上能够访问到的地方，也可以在此基础上加上一些访问限制，那么只要访问这个程序/页面，服务器就会自动更新你的网站啦。

Status: 0

D H:\cvswork\svntest\update_from_svn.php

Updated to revision 44.

Status: 0

D H:\cvswork\svntest\update_from_svn.php

Updated to revision 44.

这样，在利用SVN很好的管理网站程序的基础上，还实现了服务器程序的很方便的更新，一举两得！尤其是在程序上传不是十分方便的场合，用起来就更舒服了，我就是在更换了一个劣质防火墙，ftp无法正常使用的情况下想出这个怪招儿的:-)。

Update @ 2007-07-31

如果在windows主机上使用本方法，而svn服务器是采用了ssl的https://…地址，那么会遇到一点小麻烦，就是在执行svn update的时候，由于使用的是web的用户，在出现确认证书的提示信息时，用户是无法输入的：

Error validating server certificate for 'https://20070731.fwolf.com':

- The certificate is not issued by a trusted authority. Use the

fingerprint to validate the certificate manually!

Certificate information:

- Hostname: 20070731.fwolf.com

- Valid: from Jul 31 06:49:53 2007 GMT until Jul 28 06:49:53 2017 GMT

- Issuer: Fwolf, US

- Fingerprint: 38:43:0b:29:75:1t:ba:d8:29:8f:94:9a:10:42:a0:fe:ae:93:4d:91

(R)eject, accept (t)emporarily or accept (p)ermanently?

这时就只能用变通的方法了，首先在dos方式中使用svn up，svn会自动缓存身份验证以及ssl确认信息，这些信息保存在C:\Documents and Settings\Administrator\Application Data\Subversion目录下，然后把这个目录整体拷贝到C:\Documents and Settings\Default User\Application Data\Subversion就可以了，测试环境windows2003，并且试过复制到All Users的对应目录无效。

另外修改配置文件servers，添加ssl-trust-default-ca = yes的方式在windows下好像没有作用。

Update @ 2009-04-07

Git(ssh证书登录)也可以这样用，略有不同，我使用的客户端是[msysgit](http://code.google.com/p/msysgit)：

Admin用户使用桌面操作(Git Bash)时，.ssh目录位于C:\Documents and Settings\Administrator\下。

直接使用C:\Program Files\Git\bin\ssh.exe当ssh客户端时，.ssh目录要放到C:\Program Files\Git\下，并且似乎忽略.ssh/config文件，私钥文件只认identity id_rsa id_dsa三个。

系统服务比如Apache运行时，使用上面一条的设置，很是诡异。

说公钥文件只认固定的三个，是从这里猜到的：

Program Files/Git$ grep identity share -R

share/git-gui/lib/sshkey.tcl: foreach name {~/.ssh/id_dsa.pub ~/.ssh/id_rsa.pub ~/.ssh/identity.pub} {

Program Files/Git$ grep identity share -R

share/git-gui/lib/sshkey.tcl: foreach name {~/.ssh/id_dsa.pub ~/.ssh/id_rsa.pub ~/.ssh/identity.pub} {

好像是写死了，并且我用config定义其他私钥它也不认。第一条中使用Git的时候没事，很正常。

同时，为了安全起见，apache里还要增加如下设置：

Order allow,deny

Deny from all

Satisfy All

Order allow,deny

Deny from all

Satisfy All