使用OpenResty和Lua实现git pull

文章来源：王琦的个人博客-使用OpenResty和Lua实现git pull ，互联网打杂，喜欢多语言编程，记录一些知识碎片，分享一些心得。

本章介绍如何安装openresty，以及写一个简单的Lua配合github的webhook 来实现自动更新博客。

安装openresty

**注意：**屏蔽了安装时指定user 为www，因为在测试过程中，nginx用户为www会导致脚本执行git pull出现Host key verification failed。无法正常拉去代码，解决办法就是在nginx.conf里指定user 为rootuser root。

# 安装依赖库
yum install pcre-devel openssl-devel gcc curl zlib-devel readline readline-devel\
readline-devel libxslt-devel gd-devel \
libevent libevent-devel

# 准备工作
useradd www -s /sbin/nologin -M
mkdir -p /soft/package/src
cd /soft/package/src

# 更新至最新版本
wget https://openresty.org/download/openresty-1.15.8.1.tar.gz
tar xf openresty-1.15.8.1.tar.gz
cd openresty-1.15.8.1

# 编译安装LuaJIT
cd bundle/LuaJIT-2.1-20161104/
make clean && make && make install

# 创建软件路径
mkdir -p /soft/openresty-1.15

# 安装openresty  可根据自己需要启用模块
./configure \
#--user=www \
#--group=www \
--prefix=/soft/openresty-1.15 \
--http-proxy-temp-path=/soft/openresty-1.15/nginx/proxy_temp \
--http-fastcgi-temp-path=/soft/openresty-1.15/nginx/fastcgi_temp \
--with-http_ssl_module \
--with-threads \
--with-file-aio \
--with-http_ssl_module \
--with-http_iconv_module \
--with-http_realip_module \
--with-http_gzip_static_module \
--with-http_secure_link_module \
--with-http_stub_status_module \
--with-http_auth_request_module \
--with-http_random_index_module \
--with-http_image_filter_module

gmake && gmake install

# 建立软链
ln -s /soft/openresty-1.15  /soft/openresty
ln -s /soft/openresty-1.15/nginx/sbin/nginx /usr/bin/nginx

# 启动nginx
nginx

# 修改配置文件 测试下lua
vim /soft/openresty/nginx/conf/nginx.conf
location /test {
	default_type 'text/html';
	content_by_lua 'ngx.say("hello world")';
}

# 重载配置
nginx -s reload

# 访问127.0.0.1/test 可以看到输出
hello world

编写脚本

1、先写一个shell脚本，用于执行git pull。

#git_pull.sh

#! /bin/bash
dir=/www/hiwangqi
git=/usr/bin/git
cd $dir
$git pull origin master

if [ $? -eq 0 ]; then
    date=`/usr/bin/date +%F' '%T`
    echo "ok $date" >> /www/hiwangqi/gitlog.txt
fi

2、接下来要编写Lua脚本，有更多需求可以去查阅github关于webhooks的文档。 传送门

--web_hook.lua

local sign = ngx.req.get_headers()['X-Hub-Signature']
local secret = 'xxxxx' //你的秘钥

if sign == nil then
    return ngx.say("You do not have permission to get URL from this server.")
end

local arr = {}
for k,v in string.gmatch(sign,"(%w+)=(%w+)") do
    arr[k]=v
end

ngx.req.read_body()
local str = require "resty.string"
local data = ngx.req.get_body_data()

if data == nil then
    return ngx.say("You do not have permission to get URL from this server.")
end

local des = ngx.hmac_sha1(secret, data)

if not str.to_hex(des) == arr["sha1"] then
    return ngx.exit(404)
end


local shell = require "resty.shell"
local stdin = ""
local timeout = 5000  -- ms
local max_size = 8096  -- byte
local ok, stdout, stderr, reason, status = shell.run("bash /server/scripts/git_pull.sh",stdin,timeout,max_size)

if not ok then
    ngx.say(stdout)
    ngx.say(stderr)
    ngx.say(status)
end

ngx.exit(200)

3、设置nginx配置文件

location /web_hook
{
    default_type 'text/html';
    #content_by_lua 'ngx.say("hello world")';
    content_by_lua_file /server/scripts/web_hook.lua;
}