Comment implémenter le déploiement de git en PHP

Comment implémenter le déploiement de git en PHP : configurez d'abord git et définissez sudo sans mot de passe ; puis définissez le hook, le code est [touchez après la réception] ; chmod a+x .git/hooks/post-receive].

Comment implémenter le déploiement de git en PHP :

Lié au compte

useradd -m git //新增git账号
ssh-keygen //密钥生成,如果已经有了可略过
su git //切换至git账号
cd ~ //切换到git账号根目录
mkdir .ssh //创建.ssh目录
cat /密钥存放目录/xxx.pub >> ~/.ssh/authorized_keys //设置公钥

Cela doit être Faites attention aux problèmes d'autorisation, sinon la connexion par clé ne prendra pas effet. Les autorisations correspondantes de chaque dossier sont les suivantes

.ssh文件夹权限 700
id_rsa 600
id_rsa.pub 644
authorized_keys 600

Paramètres d'autorisation des fichiers

Mettez git et l'utilisateur exécutant nginx ou apache sur le site dans le même groupe d'utilisateurs, tel que www

vim /etc/passwd Recherchez le compte git et le compte www, modifiez l'ID de groupe du compte git pour qu'il soit cohérent avec l'ID de groupe www

Définissez le propriétaire du site sur git et définissez le groupe d'utilisateurs sur www //Supposons que nginx et git appartiennent tous deux au groupe d'utilisateurs www

Les autorisations de répertoire sont définies sur 775 et les autorisations de fichiers sont définies sur 664

Code d'entrepôt

Côté serveur

cd 站点目录
git init //初始化目录

configuration git

git config receive.denyCurrentBranch ignore //设置仓库接受代码提交

Définir sudo sans mot de passe

vim /etc/sudoers
# Defaults secure_path 中若没有你要的命令,要注意添加
# php的命令默认需要在 secure_path最后面添加 :/usr/local/php/bin"
在 root ALL=(ALL) ALL 下面一行添加
git ALL=(ALL) NOPASSWD:ALL 
# 保存退出 ,这样针对laravel 要重启队列命令就可以使用了.
# sudo php artisan queue:restart

Paramètres du hook

cd .git/hooks //切换至站点钩子目录
touch post-receive //创建接收提交时钩子
// 钩子文件内容如下:
#!/bin/sh
# 设置账号创建文件的默认权限
umask 002
unset GIT_DIR
cd ..
git checkout -f
# 执行PHP钩子逻辑
/usr/bin/curl http(s)://域名/钩子文字位置/hook.php
# 如果有使用laravel队列则需要重启队列进程,让新代码生效
# sudo php artisan queue:restart
exit 0

contenu hook.php

<?php
/**
 * git上传执行钩子
 */
//TODO 安全限制
//TODO 其他钩子行为
// 清除opcache
if (version_compare(PHP_VERSION, &#39;5.5.0&#39;, &#39;>=&#39;)) {
 opcache_reset();
}

Ajouter des autorisations d'exécutable hook

chmod a+x .git/hooks/post-receive

Code local

git remote add 远程仓库名称 ssh://git@IP地址:/站点目录 //添加远程仓库
git push 远程仓库名称 master

Attention particulière

Le répertoire d'images téléchargé par l'utilisateur doit être ignoré. Sinon, cette partie du fichier peut être supprimée lorsque les fichiers non suivis sont effacés, provoquant un désastre sexuel

Si vous souhaitez en savoir plus sur l'apprentissage de la programmation, veuillez faire attention au <. colonne>formation php !

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!